Зыяндуу көз карандылык өзүнүн орнотуу скриптин иштеп чыгуучу орнотууну киргизген учурда, анын зыяндуу экенин эч ким билбей туруп эле иштетет. Код сканерлериңиз репозиторийге көз салып турушкан. Сиздин акыркы чекит куралдарыңыз пакетти эмес, процессти көрдү. Shield иштеп чыгуучунун акыркы чекитинде жайгашкан жана ал аткарыла электе аны бөгөттөп коёт.
Бир жеңил агент · Жумушчу станциялар, серверлер жана CI чуркоочулары · Саясат борборлоштурулган түрдө башкарылат
Чабуулдар башталган жерде иштеп чыгуучунун акыркы чекиттерин коргоо менен зыяндуу көз карандылыктардын жана скрипттердин иштешине жол бербеңиз.
Shield пакеттердин орнотулушун реалдуу убакыт режиминде кармап, аларды Xygeni'нин зыяндуу программалык камсыздоосунун чалгындоосунан текшерет. Зыяндуу пакеттер орнотулган учурда бөгөттөлөт, эртеси эртең менен отчетто белгиленбейт. Ошол эле нерсе тармакка да тиешелүү: белгилүү зыяндуу инфраструктурага туташуулар машинадан эч нерсе чыга электе үзүлөт.
Эрежелерди бир жолу аныктаңыз жана Shield аларды уюмуңуздагы ар бир машинага колдонот: пакеттин минималдуу жашы, уруксат берүү жана тыюу салуу тизмелери, бекитилген реестрлер жана чыгуучу трафиктин багыттары.
Акыркы чекитке маанилүү бир нерсе түшкөндө, Shield ал машинанын тармактык байланыштарын автоматтык түрдө же талап боюнча үзө алат, ошондуктан инцидент уюмга жайылып кетпестен, бир ноутбукта токтойт.
Иштеп чыгуучунун акыркы чекити үчүн иштөө убактысындагы брандмауэр.
Ар бир пакеттин орнотулганы реалдуу убакыт режиминде кармалып, текшерилет. Xygeni'нин зыяндуу программасынын эрте эскертүүсү CVE, эскертүү же жарыяланган кол тамганы күтпөстөн, кадыр-баркка негизделген куралдар дагы эле ишенген зыяндуу пакеттерди аныктайт. Бөгөттөө орнотуу скрипти ишке киргизилгенге чейин болот.
Эң тез өнүгүп жаткан жеткирүү чынжырынын чабуулдары жаңы пакет версияларында келет. Shield сизге босогоңуздан жакында жарыяланган пакеттерди бөгөттөөгө, глобалдык эрежени орнотууга жана аны ар бир экосистема үчүн жокко чыгарууга, ошондой эле жарыяланган датаны аныктоого мүмкүн болбогондо эмне болорун чечүүгө мүмкүндүк берет: эскертүү жана уруксат берүү же бөгөттөө.
Иштеп чыгуучуларыңыз эмнелерди жүктөп ала аларын жана кайдан ала аларын чечиңиз. Уруксат берүү жана тыюу салуу тизмелерин так жүргүзүңүз жана орнотууларды уюмуңуз бекиткен реестрлер менен чектеңиз.
Ошол эле модель байланыштарга да тиешелүү. Shield акыркы чекиттен чыгуучу трафикти заманбап тармактык чалгындоо маалыматтары менен текшерип, коркунуч индикаторлорунан алынган белгилүү зыяндуу IP даректерге жана домендерге туташууларды үзөт, ошондуктан машинага орнотулган имплантация ал чалуу үчүн курулган инфраструктурага жете албайт. Мындан тышкары, сиз трафикти географиялык жайгашуу боюнча жогорку тобокелдиктеги багыттар менен чектей аласыз. Ар бир бөгөттөлгөн байланыш ал жетүүгө аракет кылган көздөгөн жери менен жазылып алынат.
Бузулган машинаны обочолонтуп, агенттин өз каналынан башка бардык чыгуучу трафикти токтотуңуз, ошондо сиз акыркы чекитти кармап туруп, аны көзөмөлдөй аласыз. Паранойя режимин күйгүзүңүз, ошондо кайсы бир акыркы чекитке маанилүү эскертүү түшкөндө обочолонуу автоматтык түрдө суралат.
Shield агентин иштетип жаткан ар бир жумуш станциясын, серверди жана CI иштеткичин анын операциялык тутумун, агенттин версиясын, учурдагы абалын, биринчи жана акыркы жолу качан көрүлгөнүн жана лицензиялык ордун көрсөтүү менен көрүңүз. Хосттун аталышы, акыркы чекиттин түрү же абалы боюнча чыпкалаңыз.
Ар бир блок платформадагы окуяга айланат, анда катаалдыгы, убакыт белгиси, ал болгон акыркы чекит, экспозиция канча убакытка созулганы жана эмне бөгөттөлдү: пакет жана версия же көздөгөн жери көрсөтүлөт. Катаалдыгы, категориясы, түрү, колдонуучусу же даталар диапазону боюнча чыпкалаңыз жана экспорттоңуз.
Ар бир корголгон акыркы чекиттин өзүнүн аудиттик изи жана компоненттердин тизмеси бар, андыктан кимдир бирөө сураганда, белгилүү бир машинада эмне болгонун калыбына келтире аласыз.
Жумушчу станцияларды, серверлерди жана CI чуркоочуларын камтыган, калкып жүрүүчү отургучтары бар бир жеңил агент, ошондуктан камтуу сиздин жабдыктарыңызга эмес, сиздин адамдарыңызга багытталган.
Коддогу API тобокелдиктерин өндүрүшкө жеткенге чейин таап, оңдоңуз.
Кодду жана көз карандылыкты сканерлөө репозиторийин талдайт. Endpoint tooling процесстерди жана байланыштарды көзөмөлдөйт, бирок пакетти же реестрди чечмелөө үчүн тиркеменин коопсуздугу контекстине ээ эмес. Бул экөөнүн ортосунда зыяндуу көз карандылык иштеп чыгуучунун машинасында ишке ашырылган учур болот. Дал ошол жерде Shield иштейт.
Кадыр-баркка жана кол тамгага негизделген ыкмалар сизге зыяндуу пакет башка бирөө тарабынан жабыркагандан кийин ал жөнүндө айтып берет. Жүрүм-турумду жана тобокелдиктерди талдоону бөгөттөйт, бул аны чабуул жаңы болгон күнү пайдалуу кылат жана аны учурдагы тармактык чалгындоо менен колдойт, ошондуктан кургактыкка түшкөн ар бир нерсе үйгө телефон чала албайт.
Блоктор, изоляциялар жана гео окуялар сиздин кодуңуз, көз карандылыгыңыз менен бир эле консолдо болот, pipeline жана жашыруун жыйынтыктар, бир аудиттик из менен. Башка агент менен эмес dashboard жана башка login.
Акыркы чекитти аныктоо операциялык системанын деңгээлиндеги процесстерди, файлдарды жана туташууларды көзөмөлдөйт. Ал пакет реестри эмне экенин, көз карандылык зыяндуубу же версиясы кечээ жарыяланганбы, билбейт. Shield иштеп чыгуучунун акыркы чекитине тиркеменин коопсуздугу контекстин алып келет жана AppSec кам көргөн нерселер боюнча саясатты ишке ашырат.
Shield – бул орнотуулар болуп жатканда текшерип турган жеңил агент. Иштеп чыгуучулар аны бир нерсе бөгөттөлүп калганда гана байкашат жана бөгөт коюу себеби менен кошо келет.
Зыяндуу жана уруксатсыз пакеттерди орнотуулар, минималдуу жаш курагыңыздан жаңы пакеттер, сиз бекитпеген реестрлерден орнотуулар, сиздин тыюу салуу тизмеңиздеги пакеттер, белгилүү зыяндуу IP даректерге жана домендерге чыгуучу туташуулар жана сиз чектөө койгон географиялык аймактарга трафик.
Сиз чечесиз. Жаш курагы боюнча минималдуу саясат жарыяланган күнү белгисиз болгондо эскертүү берип, уруксат берүүгө же бөгөттөөгө мүмкүндүк берет.
Ооба. Глобалдык минималдуу жаш курагынын чеги ар бир экосистема үчүн жокко чыгарылышы мүмкүн, ал эми зарыл болсо, белгилүү бир экосистема үчүн өчүрүлүшү мүмкүн.
Ал Shield агентинин өз каналынан башка бардык чыгуучу трафикти бөгөттөйт, ошондуктан акыркы чекит камтылат, бирок аны башкарууга болот. Сиз аны суроо-талап боюнча иштете аласыз же маанилүү эскертүү түшкөндө обочолонуу автоматтык түрдө суралышы үчүн паранойя режимин иштете аласыз.
Иштеп чыгуучунун жумушчу станцияларында, серверлерде жана CI Runners'те. Лицензиялоо калкып жүрүүчү орундарды колдонот.
Ооба. Ар бир блок толук деталдары бар окуя болуп саналат жана ар бир акыркы чекит өзүнүн аудиттик изин сактайт. Окуяларды чыпкалап жана экспорттоого болот.
Xygeni All-In-One AppSec платформасы менен
