Adaion កាត់បន្ថយការខិតខំប្រឹងប្រែងផ្តល់អាទិភាពហានិភ័យ និងរារាំងការវាយប្រហាររបស់មេរោគ Zero-Day

ករណី​សិក្សា

អំពី អាដាយ៉ុន

Adaion គឺជាវេទិកាពពកអន្តរប្រតិបត្តិការមួយ ដែលប្រើប្រាស់បញ្ញាសិប្បនិម្មិត (AI) ដើម្បីបង្កើនប្រសិទ្ធភាពការប្រើប្រាស់ទិន្នន័យសម្រាប់ប្រតិបត្តិករបណ្តាញថាមពល ដោយជួយក្នុងការវិភាគ និងការវិភាគ។cisដំណើរការបង្កើតអ៊ីយ៉ុង។ ត្រូវបានបង្កើតឡើងក្នុងឆ្នាំ 2021 ដោយអ្នកជំនាញផ្នែកវិទ្យាសាស្ត្រទិន្នន័យ និងបណ្តាញអគ្គិសនី Adaion ផ្តោតលើការបង្កើតដំណោះស្រាយបណ្តាញអគ្គិសនីឆ្លាតវៃ និងប្រកបដោយនិរន្តរភាព។ ក្រុមរបស់ពួកគេមានអ្នកឯកទេសដែលប្រើប្រាស់បច្ចេកវិទ្យាទំនើបៗ ដើម្បីណែនាំក្រុមហ៊ុនឆ្ពោះទៅរកការផ្លាស់ប្តូរថាមពលប្រកបដោយប្រសិទ្ធភាព។

 

វេទិការបស់ Adaion ដោះស្រាយទិន្នន័យសំខាន់ៗសម្រាប់ប្រតិបត្តិករបណ្តាញអគ្គិសនីដែលធ្វើឱ្យសន្តិសុខតាមអ៊ីនធឺណិតមានសារៈសំខាន់សម្រាប់ការការពារព័ត៌មានរសើប ការរក្សាសុចរិតភាពប្រតិបត្តិការបណ្តាញ និងការទប់ស្កាត់ការរំខានពីការគំរាមកំហែងតាមអ៊ីនធឺណិត។ តាមរយៈការអនុវត្តបញ្ញាសិប្បនិម្មិត (AI) ទៅលើបណ្តាញថាមពល Adaion បង្កើនតម្លៃទិន្នន័យដែលមានជាអតិបរមា ដោយជួយប្រតិបត្តិករបណ្តាញអគ្គិសនីជាមួយនឹង...cisការវិភាគ និង​ការ​រៀបចំ​ដោយ​មាន​ព័ត៌មានcisការបង្កើតអ៊ីយ៉ុង។

បញ្ហាប្រឈម

ក្រុមហ៊ុន Adaion បានប្រឈមមុខនឹងបញ្ហាប្រឈមសំខាន់ៗក្នុងការធានាសុវត្ថិភាពនៃវដ្តជីវិតអភិវឌ្ឍន៍កម្មវិធីរបស់ខ្លួន (SDLC)។ កង្វល់ចម្បងៗគឺ៖

ការលេចធ្លាយទិន្នន័យរសើបដែលអាចកើតមាន។
ចំណុចខ្សោយផ្នែកសុវត្ថិភាពទូទៅនៅក្នុងដំណើរការអភិវឌ្ឍន៍
.

ផលិតផលរបស់ពួកគេត្រូវបានសរសេរជា Python ហើយពួកគេប្រើ Azure DevOps ជា ... CI/CD វេទិកា។ នៅពេលដែលផលិតផលរបស់ពួកគេមានភាពចាស់ទុំ ការធានាសុវត្ថិភាព SDLC ការកើនឡើងវាបានក្លាយជាអាទិភាពមួយ។ Adaion ត្រូវការដំណោះស្រាយមួយដើម្បីរកឃើញមេរោគនៅក្នុងភាពអាស្រ័យប្រភពបើកចំហ ធានាថាគ្មានអាថ៌កំបាំងណាមួយត្រូវបានបោះពុម្ពផ្សាយនៅក្នុងកូដប្រភព និងទទួលបានភាពមើលឃើញទៅក្នុងរបស់ពួកគេ CI/CD ហេដ្ឋារចនាសម្ព័ន្ធដើម្បីកំណត់ និងកាត់បន្ថយភាពងាយរងគ្រោះនៃការកំណត់រចនាសម្ព័ន្ធដែលអាចកើតមាន។

យើងត្រូវធានាថាក្រុម និងប្រព័ន្ធរបស់យើងអាចដោះស្រាយបញ្ហាសុវត្ថិភាពទាំងអស់ប្រកបដោយប្រសិទ្ធភាពដោយមិនធ្វើឱ្យប្រតិបត្តិការរបស់យើងយឺតយ៉ាវ

អូស្ការ ជេ. ហ្គាស៊ីយ៉ា ប៉េរ៉េស
CISអូ នៃ អាដាយ៉ុន

ដំណោះស្រាយ

បន្ទាប់ពីវាយតម្លៃជម្រើសជាច្រើន Adaion បានជ្រើសរើស Xygeni សម្រាប់ការគ្របដណ្តប់សុវត្ថិភាពដ៏ទូលំទូលាយ និងសមត្ថភាពធ្វើសមាហរណកម្មដ៏រលូនរបស់វា។ Xygeni ផ្តល់នូវភាពមើលឃើញ និងការគ្រប់គ្រងដែលត្រូវការលើរបស់ពួកគេ SDLC, រួមបញ្ចូលយ៉ាងរលូនទៅក្នុង Adaion's CI/CD pipelineស. ការរួមបញ្ចូលនេះអនុញ្ញាតឱ្យ៖

ការរកឃើញមេរោគតាមពេលវេលាជាក់ស្តែង៖ Xygeni បានបើកដំណើរការការរកឃើញមេរោគតាមពេលវេលាជាក់ស្តែងនៅក្នុងការពឹងផ្អែកខ្សែសង្វាក់ផ្គត់ផ្គង់ប្រភពបើកចំហ ដោយផ្តល់នូវការការពារដ៏រឹងមាំប្រឆាំងនឹងការវាយប្រហារមេរោគសូន្យថ្ងៃ។

ការវាយតម្លៃហេដ្ឋារចនាសម្ព័ន្ធជាបន្តបន្ទាប់: Xygeni វាយតម្លៃជាបន្តបន្ទាប់ CI/CD ហេដ្ឋារចនាសម្ព័ន្ធសម្រាប់ភាពងាយរងគ្រោះនៃការកំណត់រចនាសម្ព័ន្ធ ដោយជួយកំណត់អត្តសញ្ញាណ និងកាត់បន្ថយហានិភ័យជាមុន។

ការទប់ស្កាត់ការបោះពុម្ពផ្សាយអាថ៌កំបាំង៖ Xygeni ធានាថាគ្មានអាថ៌កំបាំងណាមួយត្រូវបានបោះពុម្ពផ្សាយនៅក្នុងកូដប្រភព ឬឯកសារផ្សេងទៀតឡើយ ដោយរក្សាការសម្ងាត់ និងភាពសុចរិតនៃព័ត៌មានរសើប។

ដំណើរការអនុវត្តគឺសាមញ្ញ និងមិនសូវរំខាន។ ការបន្ថែមម៉ាស៊ីនស្កេន Xygeni ទៅក្នុងម៉ាស៊ីនដែលមានស្រាប់របស់ពួកគេ pipelines បានអនុញ្ញាតឱ្យ Adaion បង្កើនចំនួនកម្មវិធី និងឃ្លាំងទិន្នន័យដែលត្រូវបានវិភាគបន្តិចម្តងៗ។ ការអនុវត្តជាដំណាក់កាលនេះគឺផ្អែកលើសមត្ថភាព និងអាទិភាពរបស់ពួកគេ ដោយធានាបាននូវការផ្លាស់ប្តូរដោយរលូន និងអត្ថប្រយោជន៍ភ្លាមៗដោយមិនរំខានដល់ដំណើរការការងាររបស់ពួកគេ។

ផលិតផលគាំទ្រ Xygeni

ទោះបីជា Adaion បានសាកល្បងផលិតផល Xygeni ទាំងអស់ ដោយបង្កើនការគ្របដណ្តប់ការវិភាគ និងការរកឃើញបញ្ហាក៏ដោយ ការផ្តោតអារម្មណ៍ និងអត្ថប្រយោជន៍ដែលបានផ្ទៀងផ្ទាត់ក្នុងអំឡុងពេល PoC ត្រូវបានផ្តោតលើចំណុចខាងក្រោម៖

ASPM

ដើម្បីផ្តល់នូវការវិភាគ និងការកំណត់អាទិភាពតែមួយ ដើម្បីធានាបាននូវការផ្តោតអារម្មណ៍ និងផលប៉ះពាល់អតិបរមានៃសកម្មភាពដោះស្រាយលើសុវត្ថិភាពសកលរបស់កម្មវិធី ដោយមិនចាំបាច់បង្កើនកិច្ចខិតខំប្រឹងប្រែងរបស់ក្រុមសន្តិសុខ។

Open Source Security

សម្រាប់ការបញ្ជាក់ថាគ្មានអាថ៌កំបាំងណាមួយត្រូវបានលាតត្រដាងនៅក្នុងផ្នែកណាមួយនៃកម្មវិធីបច្ចុប្បន្ន និងដើម្បីផ្ទៀងផ្ទាត់ការគ្រប់គ្រងការលេចធ្លាយសូម្បីតែមុន committing នៅក្នុង SCM

សន្តិសុខសម្ងាត់

សម្រាប់ការបញ្ជាក់ថាគ្មានអាថ៌កំបាំងណាមួយត្រូវបានលាតត្រដាងនៅក្នុងផ្នែកណាមួយនៃកម្មវិធីបច្ចុប្បន្ន និងដើម្បីផ្ទៀងផ្ទាត់ការគ្រប់គ្រងការលេចធ្លាយសូម្បីតែមុន committing នៅក្នុង SCM.

លទ្ធផល

ចាប់តាំងពីបានអនុវត្ត Xygeni មក អាដាយ៉ុន បានជួបប្រទះនឹងការកែលម្អគួរឱ្យកត់សម្គាល់នៅក្នុងដំណើរការសុវត្ថិភាពរបស់ខ្លួន។ លក្ខណៈពិសេសសំខាន់ៗរបស់ Xygeni មានសារៈសំខាន់ជាពិសេសនៅក្នុងការផ្លាស់ប្តូរនេះ៖
ការកំណត់អាទិភាពកាន់តែងាយស្រួល
Xygeni ធ្វើឱ្យឥរិយាបថសុវត្ថិភាពរបស់ Adaion មានភាពប្រសើរឡើង

ភាពមើលឃើញពេញលេញ និងការការពារការវាយប្រហារមេរោគ Zero-Day

Xygeni បានជួយ Adaion សម្រេចបាននូវការកែលម្អគួរឱ្យកត់សម្គាល់នៅក្នុងដំណើរការសុវត្ថិភាពរបស់ខ្លួន។ តម្លៃបន្ថែមចម្បងគឺភាពមើលឃើញពេញលេញនៃភាពអាស្រ័យប្រភពបើកចំហរបស់ពួកគេ ភាពងាយរងគ្រោះរបស់ពួកគេ និងការការពារប្រឆាំងនឹងការវាយប្រហារមេរោគសូន្យថ្ងៃ។ Xygeni ផ្តល់នូវការចូលប្រើដោយងាយស្រួលទៅកាន់ភាពអាស្រ័យដោយផ្ទាល់ និងអន្តរកាលទាំងអស់ ដែលធ្វើឱ្យវាមានសារៈសំខាន់ក្នុងការកំណត់អត្តសញ្ញាណអ្នកដែលរងផលប៉ះពាល់ដោយភាពងាយរងគ្រោះ និងហានិភ័យផ្សេងទៀតភ្លាមៗ។ តាមរយៈការវិភាគកំណែដែលទើបបោះពុម្ពផ្សាយថ្មីនីមួយៗ និងជូនដំណឹងដល់ Adaion ប្រសិនបើលេខកូដគួរឱ្យសង្ស័យត្រូវបានរកឃើញ Xygeni បន្ថែមស្រទាប់សុវត្ថិភាពបន្ថែមដោយរារាំងការប្រើប្រាស់របស់វាដោយស្វ័យប្រវត្តិ។ CI/CD ដំណើរការ។

ដំណើរការផ្តល់អាទិភាពប្រកបដោយប្រសិទ្ធភាព

ដំណើរការកំណត់អាទិភាពបានក្លាយជាមានប្រសិទ្ធភាពខ្ពស់ ដោយសន្សំសំចៃពេលវេលារាប់សិបម៉ោងនៃការងារដោយដៃ។ វាផ្អែកលើចីវលោថាមវន្តដែលដំណាក់កាលរបស់វាអាចត្រូវបានកំណត់ទៅតាមដំណើរការអាជីវកម្ម និងលក្ខណៈវិនិច្ឆ័យ។ បន្ថែមពីលើការគណនាដោយស្វ័យប្រវត្តិនៃបរិបទនៃភាពងាយរងគ្រោះនីមួយៗ Adaion អាចបន្ថែមលក្ខណៈវិនិច្ឆ័យកំណត់អាទិភាពរបស់វា។

ការវាយតម្លៃជាបន្តបន្ទាប់ និងសារពើភ័ណ្ឌទ្រព្យសកម្ម

ឥឡូវនេះ Adaion មានសិទ្ធិចូលប្រើប្រាស់ដែលមើលឃើញ និងរហ័សរហួនទៅកាន់សារពើភ័ណ្ឌដែលត្រូវបានធ្វើបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិ និងជាបន្តបន្ទាប់ជាមួយនឹងទ្រព្យសកម្មដំណើរការអភិវឌ្ឍន៍ និងចែកចាយទាំងអស់។ ដោយក្រឡេកមើលមួយភ្លែត ពួកគេអាចមើលឃើញឃ្លាំង បណ្ណាល័យ ស្វ័យប្រវត្តិកម្ម និងធនធានពពកទាំងអស់ និងរបៀបដែលពួកគេទាក់ទងគ្នា។ ការវាយតម្លៃជាបន្តបន្ទាប់នេះអនុញ្ញាតឱ្យមានការកំណត់អត្តសញ្ញាណភ្លាមៗនៃតំបន់ដែលមានហានិភ័យខ្ពស់ ដែលជួយសន្សំសំចៃក្រុមសន្តិសុខជាច្រើនម៉ោងក្នុងការស្វែងរក និងវិភាគ និងអនុញ្ញាតឱ្យពួកគេផ្តោតដោយផ្ទាល់លើយុទ្ធសាស្ត្រកំណត់អាទិភាព និងដោះស្រាយ។

សន្តិភាពនៃចិត្តជាមួយនឹងការការពារអាថ៌កំបាំង

ជាចុងក្រោយ Adaion រីករាយនឹងភាពស្ងប់សុខ និងទំនុកចិត្តថា អាថ៌កំបាំងនៃប្រព័ន្ធហេដ្ឋារចនាសម្ព័ន្ធរបស់ពួកគេត្រូវបានការពារយ៉ាងល្អឥតខ្ចោះ ដែលជាលទ្ធផលសន្សំសំចៃពេលវេលាក្នុងការធ្វើឱ្យមិនត្រឹមត្រូវ និងការធានាឡើងវិញ ប្រសិនបើមានការលេចធ្លាយបែបនេះកើតឡើង។

ការអនុវត្ត Xygeni បានផ្លាស់ប្តូរវិធីសាស្រ្តរបស់យើងចំពោះសុវត្ថិភាព។ ភាពមើលឃើញនៃការពឹងផ្អែកខ្សែសង្វាក់ផ្គត់ផ្គង់ប្រភពបើកចំហរបស់យើង និងការរកឃើញភាពងាយរងគ្រោះតាមពេលវេលាជាក់ស្តែងគឺមានតម្លៃមិនអាចកាត់ថ្លៃបាន។ ភាពងាយស្រួលនៃការធ្វើសមាហរណកម្ម និងប្រសិទ្ធភាពនៃដំណើរការផ្តល់អាទិភាពបានជួយសន្សំសំចៃពេលវេលារាប់មិនអស់របស់យើង។ ការវិភាគប្រកបដោយភាពសកម្ម និងការជូនដំណឹងអំពីលេខកូដគួរឱ្យសង្ស័យរបស់ Xygeni ផ្តល់ឱ្យយើងនូវភាពស្ងប់ចិត្ត ដែលធានាថាយើង... CI/CD ដំណើរការនានាមានសុវត្ថិភាព។ ខ្ញុំសូមណែនាំយ៉ាងមុតមាំដល់អង្គការណាមួយដែលកំពុងស្វែងរកការពង្រឹង SDLC សន្តិសុខ។

អូស្ការ ជេ. ហ្គាស៊ីយ៉ា ប៉េរ៉េស
CISអូ នៃ អាដាយ៉ុន

ធានាសុវត្ថិភាពនៃការអភិវឌ្ឍន៍ និងការដឹកជញ្ជូនកម្មវិធីរបស់អ្នក

ជាមួយ Xygeni Security