Mampihena ny ezaka fametrahana laharam-pahamehana amin'ny risika ny Adaion ary manakana ny fanafihana malware Zero-Day

Case Study

Momba an'i Adaion

Adaion dia sehatra rahona ifandrimbonana izay mampiasa ny faharanitan-tsaina artifisialy (AI) mba hanatsarana ny fampiasana angon-drakitra ho an'ny mpandraharaha tambajotra angovo, manampy amin'ny famakafakana sy ny famaritana ny angon-drakitra.cisdingana famokarana ion. Natsangan'ireo manam-pahaizana manokana momba ny siansa momba ny angon-drakitra sy ny tambajotra herinaratra tamin'ny taona 2021, ny Adaion dia mifantoka amin'ny famoronana vahaolana tambajotra marani-tsaina sy maharitra. Ny ekipany dia ahitana manam-pahaizana manokana izay mampiasa teknolojia mandroso mba hitarihana ireo orinasa mankany amin'ny tetezamita angovo mahomby.

Mikarakara angon-drakitra manan-danja ho an'ny mpandraharaha tambajotra ny sehatra Adaion, mahatonga ny fiarovana amin'ny aterineto ho zava-dehibe amin'ny fiarovana ny fampahalalana saro-pady, ny fitazonana ny fahamarinan'ny fiasan'ny tambajotra, ary ny fisorohana ny fanelingelenana avy amin'ny fandrahonana an-tserasera. Amin'ny fampiharana ny AI amin'ny tambajotra angovo, ny Adaion dia mampitombo ny lanjan'ny angon-drakitra misy, manampy ireo mpandraharaha tambajotra amin'nycisfamakafakana e sy fampahalalana momba nycisfamokarana iôna.

The Challenge

Niatrika fanamby goavana ny Adaion tamin'ny fiantohana ny fiarovana ny tsingerin'ny fampivoarana rindrambaiko (SDLCNy olana voalohany dia:

Ny mety hisian'ny fivoahan'ny angon-drakitra saro-pady.
Fahalemena ara-piarovana amin'ny ankapobeny mandritra ny dingana fampandrosoana.

Voasoratra amin'ny Python ny vokatra vokarin'izy ireo, ary mampiasa Azure DevOps ho toy ny rindrambaiko izy ireo. CI/CD sehatra. Rehefa nihamatotra ny vokatra azony, dia niantoka ny SDLC nitombo izany ka lasa laharam-pahamehana. Nila vahaolana ny Adaion mba hamantarana ny malware amin'ny fiankinan-doha amin'ny loharano misokatra, hahazoana antoka fa tsy misy tsiambaratelo navoaka tao amin'ny kaody loharano, ary hahazoana fahitana ny momba azy ireo CI/CD fotodrafitrasa mba hamantarana sy hampihenana ireo lesoka mety hitranga amin'ny fikirakirana.

Nila niantoka izahay fa afaka miatrika tsara ny olana rehetra momba ny fiarovana ny ekipanay sy ny rafitray nefa tsy mampiadana ny asanay.

Óscar J. García Pérez

CISO an'i Adaion

ny vahaolana

Rehefa avy nandinika safidy maromaro, dia nifidy ny Xygeni ny Adaion noho ny fandrakofany fiarovana feno sy ny fahaizany mampiditra azy ireo tsy misy tomika. Nanome ny fahitana sy ny fifehezana ilaina amin'ny Xygeni ny Xygeni. SDLC, miditra tsara ao amin'ny Adaion's CI/CD pipelines. Ity fampidirana ity dia nahafahana nanao:

Fikarohana Malware amin'ny fotoana tena izyNahafahan'ny Xygeni nahita malware amin'ny fotoana tena izy tao anatin'ny fiankinan-doha amin'ny rojo famatsiana open source, ka nanome fiarovana matanjaka amin'ny fanafihana malware zero day.

Fanombanana mitohy ny fotodrafitrasa: Manombana hatrany ny Xygeni CI/CD fotodrafitrasa ho an'ny fahalemen'ny fikirakirana, manampy amin'ny famantarana sy fampihenana ny risika mialoha.

Fisorohana ny famoahana tsiambarateloNataon'ny Xygeni izay hahazoana antoka fa tsy misy tsiambaratelo navoaka tao amin'ny kaody loharano na rakitra hafa, sady nitazona ny tsiambaratelo sy ny fahamarinan'ny fampahalalana saro-pady.

Tsotra ny dingana fampiharana ary tsy dia nisy fanelingelenana firy. Nampiana ny scanner Xygeni tamin'ireo efa misy. pipelineNahafahan'ny Adaion nampitombo tsikelikely ny isan'ny rindranasa sy tahiry nodinihina. Nifototra tamin'ny fahafaha-manaony sy ny laharam-pahamehany ity fampiharana miandalana ity, izay miantoka ny fifindrana milamina sy ny tombontsoa eo no ho eo nefa tsy manelingelina ny fizotran'ny asany.

Vokatra Fanohanana Xygeni

Na dia efa notsapain'ny Adaion aza ny vokatra Xygeni rehetra, ka nampitombo ny fandrakofam-baovao sy ny fitadiavana olana, dia nifantoka tamin'ireto manaraka ireto ny fifantohana sy ny tombontsoa voamarina nandritra ny PoC:

ASPM

Mba hanomezana fanadihadiana tokana sy fizarana laharam-pahamehana amin'ny fitaratra mba hahazoana antoka fa hifantoka sy hisy fiantraikany betsaka amin'ny fiarovana manerantany an'ny fampiharana ny asa fanarenana, tsy mila mampitombo ny ezaka ataon'ny ekipa fiarovana.

Open Source Security

Ho fanamarinana fa tsy nisy tsiambaratelo naharihary tamin'ny ampahany rehetra amin'ny fampiharana ankehitriny ary mba hanamarinana ny fanaraha-maso ny fivoahan'ny rano na dia talohan'izay aza committing ao amin'ny SCM

Fiarovana ny tsiambaratelo

ho fanamarinana fa tsy nisy tsiambaratelo naharihary tamin'ny ampahany rehetra amin'ny fampiharana ankehitriny ary mba hanamarinana ny fanaraha-maso ny fivoahan'ny rano na dia talohan'izay aza committing ao amin'ny SCM.

Ny valiny

Hatramin'ny nampiharana ny Xygeni, Adaion dia niaina fanatsarana lehibe teo amin'ny dingana fiarovana. Ny endri-javatra fototra ao amin'ny Xygeni dia tena nandray anjara betsaka tamin'ity fiovana ity:

Mora ny mametraka laharam-pahamehana
Manatsara ny fiarovana ny Adaion ny Xygeni

Fahitana feno sy fiarovana amin'ny fanafihana malware Zero-Day

Nanampy ny Adaion hahatratra fanatsarana lehibe teo amin'ny fizotran'ny fiarovana ny Xygeni. Ny tombony fanampiny lehibe indrindra dia ny fahitana tanteraka ny fiankinan-doha open-source, ny fahalemena misy azy ireo, ary ny fiarovana amin'ny fanafihana malware zero-day. Manome fidirana mora amin'ny fiankinan-doha mivantana sy transitive rehetra ny Xygeni, ka mahatonga azy io ho zava-dehibe ny mamantatra avy hatrany ireo izay voakasiky ny fahalemena sy ny risika hafa. Amin'ny alàlan'ny famakafakana ny dikan-teny vaovao tsirairay navoaka sy ny fampandrenesana ny Adaion raha misy kaody mampiahiahy hita, dia manampy sosona fiarovana fanampiny ny Xygeni amin'ny alàlan'ny fanakanana ny fampiasana azy amin'ny fomba mandeha ho azy. CI/CD dingana.

Dingana mahomby amin'ny fanomezana laharam-pahamehana

Nahomby be ny dingana fametrahana laharam-pahamehana, ka nitsitsy ora am-polony maro tamin'ny asa tanana. Mifototra amin'ny "funnel" dinamika izay azo faritana araka ny fizotran'ny asa sy ny fepetra takiana izany. Ankoatra ny kajy mandeha ho azy momba ny toe-javatra misy ny fahalemena tsirairay, dia afaka manampy ny fepetra takiana amin'ny fametrahana laharam-pahamehana ny Adaion.

Fanombanana mitohy sy Fanisana fananana

Manana fidirana hita maso sy mavitrika amin'ny lisitra izay havaozina ho azy sy tsy tapaka miaraka amin'ny fananana rehetra momba ny fampandrosoana sy ny fanaterana ny Adaion. Raha vao jerena dia afaka mahita ny tahiry rehetra, ny tranomboky, ny automation, ary ny loharanon-karena rahona sy ny fomba ifandraisan'izy ireo izy ireo. Ity fanombanana mitohy ity dia ahafahana mamantatra avy hatrany ireo faritra mampidi-doza, mitsitsy ora maro ho an'ny ekipa fiarovana amin'ny fikarohana sy famakafakana, ary ahafahan'izy ireo mifantoka mivantana amin'ny paikady laharam-pahamehana sy fanarenana.

Fiadanan-tsaina miaraka amin'ny fiarovana ny tsiambaratelo

Farany, milamina ny sain'ny Adaion ary matoky fa voaaro tsara ny tsiambaratelon'ny fotodrafitrasany, ka mitsitsy fotoana amin'ny fanesorana ny tsy fahafenoana sy ny fiarovana indray raha sendra misy fivoahana toy izany.

Nanova ny fomba fiasanay amin'ny fiarovana ny fampiharana ny Xygeni. Tena sarobidy ny fahitana ny fiankinan-doha amin'ny rojo famatsiana misokatra sy ny fahitana mivantana ny fahalemena. Ny fahamoran'ny fampidirana sy ny fahombiazan'ny dingana laharam-pahamehana dia namonjy anay ora maro tsy tambo isaina. Ny famakafakana mavitrika sy ny fampandrenesana ny kaody mampiahiahy ataon'ny Xygeni dia manome anay fiadanan-tsaina, izay miantoka ny... CI/CD azo antoka ny fizotran'ny asa. Manoro hevitra mafy ny Xygeni amin'ny fikambanana rehetra izay te-hanatsara ny fahaizany aho SDLC fiarovana.

Óscar J. García Pérez

CISO an'i Adaion

Mampihena ny ezaka fametrahana laharam-pahamehana amin'ny risika ny Adaion ary manakana ny fanafihana malware Zero-Day

Case Study

Case Study

Momba an'i Adaion

The Challenge

ny vahaolana

Vokatra Fanohanana Xygeni

ASPM

Open Source Security

Fiarovana ny tsiambaratelo

Ny valiny

Fahitana feno sy fiarovana amin'ny fanafihana malware Zero-Day

Dingana mahomby amin'ny fanomezana laharam-pahamehana

Fanombanana mitohy sy Fanisana fananana

Fiadanan-tsaina miaraka amin'ny fiarovana ny tsiambaratelo

Arovy ny Famoronana sy ny Fanaterana Rindrambaiko Anao

miaraka amin'ny Xygeni Security