Adaionはリスク優先順位付けの手間を最小限に抑え、ゼロデイマルウェア攻撃を阻止します。

ケーススタディ

アダイオンについて

Adaionは、人工知能(AI)を活用してエネルギーグリッドオペレーターのデータ使用を最適化し、分析と設計を支援する相互運用クラウドプラットフォームです。cisイオン生成プロセス。データサイエンスと電力網の専門家によって2021年に設立されたAdaionは、スマートで持続可能な電力網ソリューションの構築に注力しています。同社のチームは、高度な技術を用いて企業が効果的なエネルギー転換を実現できるよう支援する専門家で構成されています。

 

Adaionのプラットフォームは、送電網事業者にとって重要なデータを処理します。そのため、サイバーセキュリティは機密情報の保護、グリッド運用の完全性の維持、サイバー脅威による混乱の防止に不可欠となっています。AdaionはエネルギーグリッドにAIを適用することで、利用可能なデータの価値を最大化し、グリッドオペレーターが事前対策を講じるのを支援します。cise分析と情報に基づいたcisイオン生成。

課題

Adaionは、ソフトウェア開発ライフサイクルのセキュリティを確保する上で大きな課題に直面した(SDLC主な懸念事項は以下のとおりでした。

機密データの漏洩の可能性。
開発プロセスにおける全体的なセキュリティ脆弱性
.

彼らの製品はPythonで書かれており、Azure DevOpsを基盤として使用している。 CI/CD プラットフォーム。製品が成熟するにつれて、 SDLC 増加に伴い、優先事項となった。Adaionは、オープンソースの依存関係におけるマルウェアを検出し、ソースコードに機密情報が公開されていないことを確認し、その可視性を確保するためのソリューションを必要としていた。 CI/CD 潜在的な構成上の脆弱性を特定し、軽減するためのインフラストラクチャ。

私たちのチームとシステムが、業務を遅らせることなく、すべてのセキュリティ問題を効率的に処理できることを確認する必要がありました。

オスカー・J・ガルシア・ペレス
CISアダイオンのO

ソリューション

複数の選択肢を検討した結果、Adaionは包括的なセキュリティ機能とシームレスな統合機能を備えたXygeniを選択しました。Xygeniは、必要な可視性と制御を提供しました。 SDLCAdaionの CI/CD pipelineこの統合により、以下のことが可能になりました。

リアルタイムマルウェア検出Xygeniは、オープンソースのサプライチェーンにおける依存関係においてリアルタイムのマルウェア検出を可能にし、ゼロデイマルウェア攻撃に対する強力な保護を提供します。

継続的なインフラストラクチャ評価: Xygeni は継続的に評価しています CI/CD 構成上の脆弱性に関するインフラストラクチャを提供し、リスクを事前に特定して軽減するのに役立ちます。

秘密の公表防止Xygeniは、ソースコードやその他のファイルに機密情報が公開されないよう徹底し、機密情報の機密性と完全性を維持しました。

導入プロセスは簡単で、最小限の負担で済みました。既存のシステムにXygeniスキャナーを追加するだけで済みました。 pipelineこれにより、Adaionは分析対象となるアプリケーションとリポジトリの数を段階的に増やすことができました。この段階的な導入は、Adaionの能力と優先順位に基づいて行われ、ワークフローを中断することなく、スムーズな移行と即効性のあるメリットを実現しました。

Xygeniサポート製品

AdaionはXygeniの全製品をテストし、分析範囲と問題検出能力を向上させましたが、PoCにおける焦点と検証された利点は以下の点に集中していました。

ASPM

セキュリティチームの労力を増やすことなく、アプリケーションのグローバルセキュリティに対する修復活動の焦点と効果を最大限に高めるために、単一の分析および優先順位付け画面を提供する。

Open Source Security

現在のアプリケーションのどの部分にも機密情報が漏洩していないことを証明し、漏洩の制御を検証するために、 commitの SCM

シークレットセキュリティ

現在のアプリケーションのどの部分にも秘密情報が漏洩していないことを証明し、漏洩の制御を検証するために、 commitの SCM.

結果

Xygeniを導入して以来、 アダイオン セキュリティプロセスにおいて大幅な改善が実現しました。この変革において特に重要な役割を果たしたのは、Xygeniの主要機能です。
優先順位付けが簡単に
XygeniがAdaionのセキュリティ体制を合理化

完全な可視性とゼロデイマルウェア攻撃からの保護

XygeniはAdaionのセキュリティプロセスを大幅に改善するのに貢献しました。主な付加価値は、オープンソースの依存関係、脆弱性、ゼロデイマルウェア攻撃に対する保護を完全に可視化できる点です。Xygeniはすべての直接的および間接的な依存関係に容易にアクセスできるため、脆弱性やその他のリスクの影響を受けるものを即座に特定することが不可欠です。Xygeniは、新しく公開された各バージョンを分析し、疑わしいコードが検出された場合はAdaionに通知することで、自動処理での使用をブロックし、セキュリティをさらに強化します。 CI/CD プロセス。

効率的な優先順位付けプロセス

優先順位付けプロセスは非常に効率的になり、手作業にかかる時間を数十時間も削減できました。このプロセスは、ビジネスプロセスや基準に応じてフェーズを定義できる動的なファネルに基づいています。Adaionは、各脆弱性の状況を自動的に計算するだけでなく、独自の優先順位付け基準を追加することもできます。

継続的評価と資産目録

Adaionは、開発およびデリバリープロセスにおけるすべての資産が自動的かつ継続的に更新されるインベントリに、視覚的かつ迅速にアクセスできるようになりました。リポジトリ、ライブラリ、自動化、クラウドのリソース、そしてそれらの関連性を一目で把握できます。この継続的な評価により、リスクの高い領域を即座に特定できるため、セキュリティチームは発見と分析に費やす時間を大幅に削減でき、優先順位付けと対策戦略に直接集中できるようになります。

秘密保護で安心を

最後に、Adaionはインフラシステムの機密情報が完全に保護されているという安心感と確信を得ており、万が一情報漏洩が発生した場合でも、無効化と再セキュリティ対策にかかる時間を節約できる。

Xygeniの導入により、セキュリティへのアプローチが大きく変わりました。オープンソースのサプライチェーン依存関係の可視化と脆弱性のリアルタイム検出は非常に貴重です。統合の容易さと優先順位付けプロセスの効率性により、膨大な時間を節約できました。Xygeniのプロアクティブな分析と疑わしいコードの通知により、安心感が得られ、 CI/CD プロセスは安全です。セキュリティ強化を目指す組織には、Xygeniを強くお勧めします。 SDLC セキュリティ。

オスカー・J・ガルシア・ペレス
CISアダイオンのO

ソフトウェア開発と納品を安全に

Xygeni Security と共に