Fizahan-takelaka
Fomba fiasa revolisionera ny Zero Trust izay manohitra ny foto-kevitra efa lany andro momba ny fitokisana an-kolaka, izay mitaky fanamarinana sy fanamarinana mitohy. Mipoitra ho toy ny jiro famirapiratry ny fanantenana ao anatin'ny labyrinthen'ny Software Supply Chain Security (SSCS), izay entana marefo ny fitokisana. Mandao ireo fiheverana efa lany andro izy, ary mijery tsara ny mpampiasa, ny fitaovana ary ny fampiharana tsirairay, indrindra fa tena ilaina amin'ny fiarovana ny fahamarinan'ny rindrambaiko sy ny toerana fitehirizana azy—ireo singa fototra amin'ny rindrambaiko azo antokaMiaraha aminay amin'ny dia lavitra feno fiarovana tsy azo hozongozonina rehefa miditra ao amin'ny tontolon'ny Zero Trust sy SSCS, izay ahazoana ny fahatokisana, fa tsy heverina ho azo tsapain-tanana.
Tsy matoky mihitsy SSCS: Fanamafisana ny Fiarovana amin'ny alalan'ny Fahamarinana Tsy Mihozongozona
Lasa rafitra fiarovana eken'ny besinimaro ny Zero Trust. Maro ireo fikambanana no nandray ny foto-keviny mba hanatsarana ny fiarovany ao anatin'ny tontolo nomerika mifamatotra sy sarotra hatrany. Araka ny Fanadihadiana nataon'i Armis, 33%-n'ny matihanina amin'ny IT no nanantena fa hampiasa ny modely Zero Trust ny fikambanan'izy ireo amin'ny taona 2023. Zava-dehibe indrindra io toe-tsaina io eo amin'ny sehatry ny SSCS, izay tena ilaina ny fahamarinan'ny rakitra rindrambaiko sy ny toerana fitehirizana azy.
Rehefa mifantoka amin'ny sehatry ny Software Supply Chain Security (SSCS), ny fifantohantsika dia mifantoka amin'ny fahamarinan'ny rakitra rindrambaiko sy ny toerana fitehirizana azy ireo. Amin'ity sehatra ity, ny fahatokisana dia tsy zavatra tsy azo ihodivirana; vokatra mivantana avy amin'ny fahamarinan-toerana tsy miovaova izany. Rehefa miampita amin'ny toerana fitehirizana isan-karazany ny rakitra rindrambaiko, mandalo fivoarana sy fampidirana tsy tapaka, dia miara-mamolavola ny vokatra farany izy ireo.
Amin'ity dingana sarotra ity, ny fiantohana ny tsy fivadihan'ireo zavatra tranainy sy tahiry ireo dia tena zava-dehibe, satria io fahamarinan-toetra io no mampiroborobo ny fitokisana.
Ny modely Zero Trust dia mihevitra fa mety hisy ny fandrahonana na any ivelany na ao anatin'ny tambajotran'ny fikambanana iray, ka manantitrantitra izany fa tsy tokony ho ankolaka mihitsy ny fitokisana.
Ireto avy ireo fitsipika fototra ao amin'ny filozofia Zero Trust ao anatin'ny rojo famatsiana rindrambaiko:
- Hamarino ny zava-drehetra, aza matoky na inona na inona. Ity fitsipika ity no vato fehizoron'ny Zero Trust ary mihatra amin'ny rojo famatsiana rindrambaiko ihany koa. Ny rindrambaiko rehetra, manomboka amin'ny kaody loharano ka hatramin'ny binary napetraka, dia tokony hohamarinina ny maha-azo itokiana sy ny fahamarinany alohan'ny hampiasana azy.
- Fidirana amin'ny tombontsoa kely indrindra. Omeo ny mpampiasa sy ny rafitra ny fidirana ilainy mba hanatanterahana ny asany ihany. Izany dia manampy amin'ny fampihenana ny fanafihana ary misoroka ny fidirana amin'ireo loharano saro-pady.
Fanaraha-maso sy famakafakana mitohy. Tsy fomba fiasa "Zero Trust" amin'ny fiarovana fotsiny ihany. Mitaky fanaraha-maso sy famakafakana tsy tapaka ny rojo famatsiana rindrambaiko izany mba hamantarana sy hamaliana ireo fandrahonana.
Ahoana no ahafahana mampihatra ny Zero Trust eo amin'ny rojo famatsiana rindrambaiko?
Fepetra fiarovana: Fanamafisana ny fizotran'ny famokarana rindrambaiko
Mba hampiharana amim-pahombiazana ny Zero Trust ao amin'ny SSCS, tena ilaina ny andiana fepetra fiarovana feno. Ny fiarovana ny fizotran'ny famokarana rindrambaiko amin'ny fanodinkodinana ratsy sy ny fisorohana ny fampidirana fanavaozana kaody manimba dia mitaky paikady fiarovana fototra:
Fanaraha-maso:
- Ampiharo ny fanaraha-maso ny fidirana mifototra amin'ny andraikitra (RBAC) mba hamerana ny fidirana amin'ny tahiry kaody ary hanangana tontolo iainana mifototra amin'ny andraikitra sy ny fahazoan-dàlana ho an'ny mpampiasa.
- Ampiasao ny fanamarinana roa sosona (2FA) mba hanamafisana ny fanamarinana ary hanasarotra kokoa ny fidiran'ny mpanafika tsy nahazoana alalana.
- Ampiharo ny fidirana amin'ny tombontsoa kely indrindra mba hahafahan'ny mpampiasa sy ny script na ny fampidirana miditra amin'ireo loharano ilainy hanatanterahana ny asany ihany.
Fanasoniavana fitaovana:
- Mitaky sonia ho an'ny artifact rindrambaiko rehetra izay ampiasaina amin'ny famokarana.
- Mampiasà manampahefana azo itokisana amin'ny fanaovana sonia (CA) mba hanamarinana ny maha-azo itokiana ny sonia tsirairay.
- Ampiharo ny fanamarinana sonia mandeha ho azy mba hahazoana antoka fa voasonia avokoa ny rakitra rehetra amin'ny rindrambaiko alohan'ny hampiasana azy ireo.
Amin'ny fampiharana ny sonia, afaka mampihena ny mety hisian'ny kaody mampidi-doza ampidirina ao amin'ny rojo famatsiana rindrambaiko ireo fikambanana.
Fitihana kaody ratsy:
- Ampiasao ny fanadihadiana statika mba hamantarana ny kaody maloto ao amin'ny pipelines sy ireo zavatra vokarin'ny rindrambaiko.
- Ampiharo ny sandboxing sy teknika hafa mba hanasarahana sy handinihana ireo zavatra simba amin'ny rindrambaiko alohan'ny hampiasana azy ireo.
Fiantohana ny fahamarinan-toetra: Fihazonana ny fahadiovan'ny zavatra vita amin'ny rindrambaiko
Tsy matoky mihitsy SSCS Mihoatra noho ny fisorohana ny fanafihana ratsy dia miantoka ny tsy fivadihan'ny rindrambaiko mandritra ny tsingerin'ny fampandrosoana, izay ahitana:
Fanaraha-maso ny fiaviana sy ny fanamarinana:
- Mampihatra rafitra hanaraha-maso ny niandohan'ny rindrambaiko sy ny fanovana azy mandritra ny tsingerin'ny fampandrosoana. Azo atao amin'ny alalan'ny fomba isan-karazany izany, toy ny teknolojia blockchain, ny fametrahana mari-drano nomerika, ary ny sonia mifototra amin'ny hash.
- Ampiasao ny fanaraha-maso ny fiaviana mba hamantarana sy hanadihadiana ireo hetsika mampiahiahy ao amin'ny rojo famatsiana rindrambaiko. Ohatra, raha ovaina amin'ny fomba tsy nahazoana alalana ny zavatra iray ao amin'ny rindrambaiko, dia azo ampiasaina ny fanaraha-maso ny fiaviana mba hanaraha-maso ny loharanon'ny fanovana sy handraisana fepetra fanitsiana.
Amin'ny alàlan'ny fanaraha-maso ny niandohan'ny rindrambaiko sy ny fanovana azy, dia afaka manasarotra kokoa ny fanafenan'ny mpanafika ny hetsika ratsy ataony ny fikambanana. Ohatra, raha toa ka nampihatra ny fanaraha-maso ny niandohan'ny rindrambaiko ny SolarWinds, dia ho mora kokoa ny mamantatra ny loharanon'ny kaody ratsy nampidirina tao amin'ny Orion SDK.
Fanamboarana azo averina:
- Mampihatra tontolo fanamboarana azo averina izay mamorona rindrambaiko mitovy hatrany avy amin'ny kaody loharano mitovy. Azo atao izany amin'ny alàlan'ny fampiasana fitaovana toy ny Docker sy Packer mba hamoronana tontolo fanamboarana tsy azo ovaina.
- Ampiasao ireo "builds" azo averina ampiasaina mba hanamarinana ny fahamarinan'ny "artifacts" rindrambaiko amin'ny dingana tsirairay amin'ny tsingerin'ny fampandrosoana. Ohatra, azonao ampiasaina ny "checksum" mba hanamarinana fa tsy nisy nikitika ny "artifact" rindrambaiko hatramin'ny nanamboarana azy.
Amin'ny alàlan'ny fampiharana ireo fanamboarana azo averina, dia afaka mampihena ny mety hisian'ny fampidirana kaody ratsy ao amin'ny rojo famatsiana rindrambaiko mandritra ny dingana fanamboarana ireo fikambanana. Ohatra, tamin'ny taona 2020, dia nosakanan'ny vondrona mpitsikilo an-tserasera Rosiana ny rindrambaiko SolarWinds Orion. Afaka nampiditra kaody ratsy tao amin'ny rindrambaiko ireo mpanafika, izay nozaraina tamin'ireo mpanjifan'ny SolarWinds manerana izao tontolo izao. Nahomby ity fanafihana ity satria tsy azo averina ny tontolo fanamboarana SolarWinds.
Raha toa ka nampihatra fanamboarana azo averina ny SolarWinds, dia tsy ho afaka nampiditra kaody mampidi-doza tao amin'ilay rindrambaiko ireo mpanafika raha tsy tratra.
Fanamarinana ny fahamarinan'ny zavatra artifact:
Ampiasao ny sonia nomerika sy ny "cryptography hashes" mba hanamarinana ny fahamarinan'ny "logiciel artifacts" amin'ny dingana tsirairay amin'ny tsingerin'ny fampandrosoana. Azo atao izany amin'ny fampiasana fitaovana toy ny Xygeni Build Security.
- Ampiasao ny fanamarinana ny fahamarinan'ny artifact mba hamantarana ireo fanovana tsy nahazoana alalana amin'ny artifact rindrambaiko. Ohatra, raha ovaina amin'ny fomba tsy nahazoana alalana ny artifact rindrambaiko iray, ny fanamarinana ny fahamarinan'ny artifact dia hamantatra ny fiovana ary hamorona fanairana.
Amin'ny fampiharana ireo fepetra fanamarinana ny fahamarinan'ny rindrambaiko, dia afaka mampihena ny mety hisian'ny kaody mampidi-doza ampidirina ao amin'ny rojo famatsiana rindrambaiko amin'ny dingana rehetra amin'ny fampandrosoana sy fanaterana rindrambaiko ireo orinasa.
Ity ambany ity ny ohatra iray amin'ny fomba ahafahana mampiditra ny fitambaran'ireo fepetra ireo ao anatin'ny CI/CD pipeline:
- 1. User AuthenticationMiditra ao amin'ny rafitra ny mpampiasa amin'ny alàlan'ny fanamarinana roa sosona (2FA) mba hahazoana fiarovana bebe kokoa.
- 2. Fanamarinana ny Fanaraha-maso ny Fidirana Mifototra amin'ny Andraikitra (RBAC)Ny Fitantanana ny Kaody Loharano (SCM) manamarina ny rafitra raha manana ny fahazoan-dàlana ilaina ny mpampiasa commit fanovana.
- 3. Kaody Commit: Ny mpampiasa nahazo alalana commitfiovana eo amin'ny kaody vaovao ao amin'ny tahiry, izay miteraka ny CI/CD pipeline.
- 4. Fitsapana momba ny fanarahan-dalàna sy ny fanomezan-toky ny kalitao: Iharan'ny fitsapana ny kaody mba hahitana raha mifanaraka amin'ny kaody ny kaody. standards sy ny fiantohana ny kalitao amin'ny ankapobeny.
- 5. Tsiambaratelo & IaC Scanner: The pipeline mijery tsiambaratelo voatahiry tsara, toy ny tenimiafina na ny lakilen'ny API, mba hisorohana ny fanitsakitsahana ny fiarovana.
- 6. Fitihana kaody ratsyIreo fitaovana famakafakana statika dia mijery ny fototry ny kaody mba hahitana ireo lamina manondro kaody mampidi-doza, toy ny backdoors na fandrahonana fiarovana hafa, mba hahazoana antoka ny fahamarinan'ny kaody sy ny fiarovana azy.
- 7. Fandinihana ny vulnerability: The pipeline mijery ny fototry ny kaody sy ireo zavatra iankinan'izany mba hahitana izay fahalemena fantatra.
- 8. Fanamarinana sonia: Hamarinina ny sonian'ny singa rehetra ampiasaina amin'ny fampidirana mba hahazoana antoka ny maha-azo itokiana sy ny fitokisana.
- 9. Famoronana FanamarinanaRehefa vita soa aman-tsara ny fitsapana rehetra dia misy tatitra fanamarinana avoaka, izay manamarina ny fiarovana sy ny fahamarinan'ny vokatra farany.
- 10. Fiomanana amin'ny fizarana vokatra: Ny vokatra voamarina dia voaomana hozaraina amin'ny mpanjifa farany, mba hahazoana antoka fa mahazo vokatra azo antoka sy voamarina izy ireo.
Fahaiza-miovaova sy fahaiza-miovaova: Rafitra iray ho an'ny tontolo iainana isan-karazany
Ny rafitra Zero Trust ho an'ny SSCS mila matanjaka sy azo ampifanarahana amin'ny toe-javatra, manohana tontolo iainana fampandrosoana rindrambaiko isan-karazany, manomboka amin'ny maritrano microservices cloud-native ka hatramin'ny nentim-paharazana on-premiserafitra s. Fanarahana ny standard Ny rafitra porofo, toy ny metadata sy ny sonia nomerika, dia manamora ny fiaraha-miasa ary ahafahana mampiditra tsy misy tomika amin'ireo fitaovana fiarovana efa misy.
Amin'izao vanim-potoana izay mitombo ny fanitsakitsahana sy ny fahalemena ara-piarovana izao, ny fanarahana ny fomba fiasa Zero Trust ao anatin'ny sehatry ny Software Supply Chain Security Dingana iray mavitrika mankany amin'ny fiarovana ny fahamarinan'ny rindrambaikonao sy ny fahatokisana azy ny fampidirana fepetra fiarovana sy ny fiantohana ny fahamarinan'ny rindrambaiko amin'ny ambaratonga rehetra, dia afaka manorina rafitra rindrambaiko azo antoka, mahatanty ary azo itokisana ireo fikambanana, miaro ny fananany nomerika ary manamafy orina ny rojo famatsiana rindrambaiko amin'ny fandrahonana mety hitranga.
Tsy misy fitokisana ary SSCS miara-mamorona fototra matanjaka ho an'ny paikady izay mametraka ny fiarovana ho laharam-pahamehana amin'ny hoavy izay tena ilaina ny fiarovana. Afaka mizotra amin'ny tontolo iainana nomerika miovaova tsy tapaka amim-pahatokiana sy faharetana ireo fikambanana amin'ny fifantohana amin'ny fahamarinan-toetra sy ny fitokisana.
