Adaion тәуекелге басымдық беру күш-жігерін азайтады және нөлдік күндік зиянды бағдарламалардың шабуылдарын блоктайды

Case Study

Адайон туралы

Adaion - бұл энергия желісі операторлары үшін деректерді пайдалануды оңтайландыру үшін жасанды интеллектті (ЖИ) пайдаланатын, талдау мен талдауға көмектесетін өзара әрекеттесуге қабілетті бұлттық платформа.cisион түзу процестері. 2021 жылы деректер ғылымы және электр желілері саласындағы сарапшылар құрған Adaion компаниясы ақылды және тұрақты электр желілері шешімдерін жасауға бағытталған. Олардың командасы компанияларға тиімді энергия ауысуына бағыт-бағдар беру үшін озық технологияларды пайдаланатын мамандардан тұрады.

Adaion платформасы электр желісі операторлары үшін маңызды деректерді өңдейді, киберқауіпсіздікті құпия ақпаратты қорғау, электр желісінің жұмысының тұтастығын сақтау және киберқауіптерден болатын үзілістердің алдын алу үшін өте маңызды етеді. Энергетикалық желіге жасанды интеллектті қолдану арқылы Adaion қолжетімді деректердің құндылығын барынша арттырады, электр желісі операторларына алдын ала көмек көрсетеді.cisэлектрондық талдау және ақпараттандырылғанcisион түзу.

Қоңырау

Adaion бағдарламалық жасақтама әзірлеу өмірлік циклінің қауіпсіздігін қамтамасыз етуде елеулі қиындықтарға тап болды (SDLCНегізгі мәселелер мыналар болды:

Құпия деректердің ықтимал ағып кетуі.
Әзірлеу процесіндегі жалпы қауіпсіздік осалдықтары.

Олардың өнімдері Python тілінде жазылған және олар Azure DevOps пайдаланады CI/CD платформа. Олардың өнімі жетілген сайын, оны қамтамасыз ету SDLC оны арттыру басымдыққа айналды. Adaion ашық бастапқы кодқа тәуелділіктердегі зиянды бағдарламаларды анықтау, бастапқы кодта ешқандай құпияның жарияланбауын қамтамасыз ету және олардың көрінуін қамтамасыз ету үшін шешімге мұқтаж болды. CI/CD конфигурацияның ықтимал осалдықтарын анықтау және азайту үшін инфрақұрылым.

Біз командамыз бен жүйеміздің жұмысымызды баяулатпай, барлық қауіпсіздік мәселелерін тиімді шеше алатынына көз жеткізуіміз керек болды.

Оскар Дж. Гарсия Перес

CISАдайонның О

Шешім

Бірнеше нұсқаны бағалағаннан кейін, Adaion компаниясы Xygeni компаниясын жан-жақты қауіпсіздік қамтуы және үздіксіз интеграция мүмкіндіктері үшін таңдады. Xygeni компаниясы олардың жұмысын бақылау мен көрінуді қамтамасыз етті. SDLC, Adaion жүйесіне үздіксіз интеграцияланады CI/CD pipelines. Бұл интеграция мыналарға мүмкіндік берді:

Нақты уақыттағы зиянды бағдарламаларды анықтауXygeni ашық бастапқы коды бар жеткізу тізбегіндегі тәуелділіктерде нақты уақыт режимінде зиянды бағдарламаларды анықтауға мүмкіндік берді, бұл нөлдік күндік зиянды бағдарламалар шабуылдарынан сенімді қорғанысты қамтамасыз етті.

Инфрақұрылымды үздіксіз бағалауXygeni үздіксіз бағалайды CI/CD конфигурацияның осалдықтарына арналған инфрақұрылым, тәуекелдерді алдын ала анықтауға және азайтуға көмектеседі.

Құпиялардың жариялануының алдын алуXygeni құпия ақпараттың құпиялылығы мен тұтастығын сақтай отырып, бастапқы кодта немесе кез келген басқа файлда ешқандай құпияның жарияланбауын қамтамасыз етті.

Іске асыру процесі қарапайым және минималды кедергі келтірді. Xygeni сканерін олардың бар нұсқасына қосу pipelines Adaion-ға біртіндеп талданатын қолданбалар мен репозиторийлер санын көбейтуге мүмкіндік берді. Бұл кезең-кезеңмен жүзеге асырылатын іске асыру олардың сыйымдылығы мен басымдықтарына негізделген, бұл олардың жұмыс процесін бұзбай, тегіс ауысуды және дереу пайданы қамтамасыз етті.

Xygeni қолдау өнімдері

Adaion барлық Xygeni өнімдерін сынақтан өткізгенімен, талдау көлемін және мәселелерді анықтауды арттырғанымен, PoC кезіндегі назар мен расталған артықшылықтар келесіге шоғырланды:

ASPM

Қауіпсіздік тобының күш-жігерін арттырмай, қолданбаның жаһандық қауіпсіздігіне қалпына келтіру жұмыстарының барынша назар аударуын және әсерін қамтамасыз ету үшін бірыңғай талдау және басымдық беру үшін шыны панельді қамтамасыз ету.

Open Source Security

Ағымдағы өтінімнің ешбір бөлігінде ешқандай құпияның ашылмағанын растау және ағып кетуді бақылауды одан бұрын да растау үшін commitішінде SCM

Құпиялар қауіпсіздігі

ағымдағы өтінімнің ешбір бөлігінде құпиялардың ашылмағанын растау және ағып кетуді бақылауды одан бұрын да растау үшін commitішінде SCM.

Нәтижелері

Xygeni енгізгеннен бері, Адайон қауіпсіздік процестерінде айтарлықтай жақсартуларға қол жеткізді. Xygeni негізгі мүмкіндіктері бұл өзгерісте ерекше маңызды рөл атқарды:

Басымдылықты анықтау оңай
Xygeni Adaion компаниясының қауіпсіздік қызметін жеңілдетеді

Толық көріну және нөлдік күндік зиянды бағдарламалар шабуылдарынан қорғау

Xygeni Adaion компаниясына қауіпсіздік процестерінде айтарлықтай жақсартуларға қол жеткізуге көмектесті. Негізгі қосымша құндылық - олардың ашық бастапқы кодқа тәуелділіктерінің, осалдықтарының және нөлдік күндік зиянды бағдарламалар шабуылдарынан қорғаудың толық көрінуі. Xygeni барлық тікелей және транзиттік тәуелділіктерге оңай қол жеткізуді қамтамасыз етеді, бұл осалдықтардан және басқа да тәуекелдерден зардап шеккендерді дереу анықтауды маңызды етеді. Әрбір жаңа жарияланған нұсқаны талдап, күдікті код анықталған жағдайда Adaion компаниясына хабарлау арқылы Xygeni оны автоматты түрде пайдалануды бұғаттау арқылы қосымша қауіпсіздік деңгейін қосады. CI/CD процестер.

Тиімді басымдық беру процесі

Басымдық беру процесі өте тиімді болып, ондаған сағаттық қол жұмысын үнемдеді. Ол фазаларын бизнес-процестер мен критерийлерге сәйкес анықтауға болатын динамикалық воронкаға негізделген. Әрбір осалдық контекстін автоматты есептеулерден басқа, Adaion өзінің басымдық беру критерийлерін қоса алады.

Үздіксіз бағалау және активтерді түгендеу

Adaion енді барлық әзірлеу және жеткізу процесінің активтерімен автоматты түрде және үздіксіз жаңартылып отыратын қорларға визуалды және икемді қол жеткізе алады. Бір қарағанда, олар барлық репозиторийлерді, кітапханаларды, автоматтандыруды және бұлттық ресурстарды және олардың қалай байланысты екенін көре алады. Бұл үздіксіз бағалау жоғары қауіпті аймақтарды дереу анықтауға мүмкіндік береді, қауіпсіздік тобына анықтау мен талдауға көп сағат жұмсауға және оларға басымдықтарды белгілеу мен қалпына келтіру стратегияларына тікелей назар аударуға мүмкіндік береді.

Құпияларды қорғау арқылы жан тыныштығы

Соңында, Adaion инфрақұрылымдық жүйелерінің құпиялары толық қорғалғанына сенімді және сенімді, бұл мұндай ағып кету орын алған жағдайда жарамсыз деп тануға және қайта қорғауға уақытты үнемдейді.

Xygeni жүйесін енгізу қауіпсіздікке деген көзқарасымызды түбегейлі өзгертті. Ашық бастапқы коды бар жеткізу тізбегіне тәуелділіктеріміздің көрінуі және осалдықтарды нақты уақыт режимінде анықтау өте маңызды болды. Интеграцияның қарапайымдылығы және басымдық беру процесінің тиімділігі бізге сансыз сағаттарды үнемдеуге мүмкіндік берді. Xygeni компаниясының күдікті кодты белсенді талдауы және хабарлауы бізге тыныштық сыйлайды, біздің... CI/CD процестер қауіпсіз. Мен Xygeni компаниясын өз қызметін нығайтуға тырысатын кез келген ұйымға ұсынамын SDLC қауіпсіздік.

Оскар Дж. Гарсия Перес

CISАдайонның О

Adaion тәуекелге басымдық беру күш-жігерін азайтады және нөлдік күндік зиянды бағдарламалардың шабуылдарын блоктайды

Case Study

Case Study

Адайон туралы

Қоңырау

Біз командамыз бен жүйеміздің жұмысымызды баяулатпай, барлық қауіпсіздік мәселелерін тиімді шеше алатынына көз жеткізуіміз керек болды.

Оскар Дж. Гарсия Перес

CISАдайонның О

Шешім

Xygeni қолдау өнімдері

ASPM

Open Source Security

Құпиялар қауіпсіздігі

Нәтижелері

Толық көріну және нөлдік күндік зиянды бағдарламалар шабуылдарынан қорғау

Тиімді басымдық беру процесі

Үздіксіз бағалау және активтерді түгендеу

Құпияларды қорғау арқылы жан тыныштығы

Бағдарламалық жасақтаманы әзірлеу және жеткізуді қауіпсіз етіңіз

Xygeni Security компаниясымен

Өнімдер

ресурстар

компания

құқықтық