Хортой хамаарал нь хөгжүүлэгч суулгалтыг бичих мөчид, хэн нэгэн үүнийг хортой гэдгийг мэдэхээс өмнө суулгах скриптээ ажиллуулдаг. Таны код сканнерууд репозиторийг харж байсан. Таны төгсгөлийн цэгийн хэрэгсэл нь багц биш, харин процессыг харсан. Shield хөгжүүлэгчийн төгсгөлийн цэг дээр байрладаг бөгөөд ажиллуулахаас нь өмнө блоклодог.
Нэг хөнгөн агент · Ажлын станцууд, серверүүд болон мэдээллийн технологийн ажилчид · Бодлогыг төвлөрсөн байдлаар удирддаг
Хөгжүүлэгчийн төгсгөлийн цэгүүдийг халдлага эхэлдэг газраас хамгаалснаар хортой хамаарал болон скриптүүдийг ажиллуулахаас сэргийл.
Shield багцын суулгалтыг бодит цаг хугацаанд нь таслан зогсоож, Xygeni-ийн хортой програм хангамжийн мэдээлэлтэй харьцуулан шалгадаг. Хортой багцуудыг суулгах үед хааж, маргааш өглөө нь тайланд тэмдэглэдэггүй. Сүлжээнд мөн адил хамаарна: мэдэгдэж буй хортой дэд бүтцийн холболтууд машинаас ямар нэгэн зүйл гарахаас өмнө тасалддаг.
Дүрмүүдийг нэг удаа тодорхойл Shield тэдгээрийг танай байгууллагын бүх машин дээр хэрэгжүүлдэг: багцын хамгийн бага нас, зөвшөөрөх болон татгалзах жагсаалт, батлагдсан бүртгэлүүд болон гарах урсгалын чиглэлүүд.
Ямар нэгэн чухал зүйл төгсгөлийн цэг дээр буух үед, Shield тухайн машины сүлжээний холболтыг автоматаар эсвэл хүсэлтээр тасалж чаддаг тул хэрэг явдал байгууллага даяар тархахын оронд нэг зөөврийн компьютер дээр зогсдог.
Хөгжүүлэгчийн төгсгөлийн цэгт зориулсан Runtime Firewall.
Суулгасан багц бүрийг бодит цаг хугацаанд нь тасалдуулж, баталгаажуулдаг. Xygeni-ийн хортой програм хангамжийн эрт сэрэмжлүүлэг нь CVE, зөвлөгөө эсвэл нийтлэгдсэн гарын үсэг хүлээлгүйгээр нэр хүндэд суурилсан хэрэгслүүд итгэдэг хортой багцуудыг илрүүлдэг. Суулгах скрипт ажиллахаас өмнө хаалт хийгддэг.
Хамгийн хурдан хөдөлж буй хангамжийн сүлжээний халдлагууд цоо шинэ багц хувилбаруудаар гарч ирдэг. Shield таны босго хэмжээнээс илүү саяхан нийтлэгдсэн багцуудыг хаах, дэлхийн дүрмийг тогтоож, экосистем тус бүрээр нь хүчингүй болгох, мөн нийтлэгдсэн огноог тодорхойлж чадахгүй үед юу болохыг шийдэх боломжийг танд олгоно: анхааруулах ба зөвшөөрөх, эсвэл хаах.
Хөгжүүлэгчид юу татаж авах, хаанаас татаж авах боломжтойгоо шийдээрэй. Зөвшөөрөх болон татгалзах жагсаалтыг тодорхой байлгаж, суулгалтыг байгууллагынхаа зөвшөөрсөн бүртгэлүүдээр хязгаарлаарай.
Үүнтэй ижил загвар нь холболтод хамаарна. Shield төгсгөлийн цэгээс гарах урсгалыг хамгийн сүүлийн үеийн сүлжээний мэдээлэлтэй харьцуулан шалгаж, аюул заналын үзүүлэлтүүдээс авсан мэдэгдэж буй хортой IP хаягууд болон домэйнуудтай холболтыг тасалдаг тул машинд суулгасан систем нь дуудахаар бүтээгдсэн дэд бүтцэд хүрч чадахгүй. Үүнээс гадна та урсгалыг газарзүйн байршлаар нь өндөр эрсдэлтэй газруудаар хязгаарлаж болно. Хаагдсан холболт бүрийг хүрэхийг оролдсон очих газрын хамт бүртгэдэг.
Аюулд өртсөн машиныг тусгаарлаж, агентын өөрийн сувгаас бусад бүх гадагш чиглэсэн урсгалыг тасалснаар та төгсгөлийн цэгийг хянах боломжтой болно. Паранойд горимыг асаахад аль ч төгсгөлийн цэг дээр чухал дохиолол ирэхэд тусгаарлалт автоматаар хүсэгдэх болно.
Ажлын станц, сервер болон CI runner бүрийг ажиллуулж байгааг харах Shield агент, түүний үйлдлийн систем, агентын хувилбар, одоогийн төлөв, анх болон сүүлд хэзээ харагдсан, мөн лицензийн суудалтай хамт. Хостын нэр, төгсгөлийн цэгийн төрөл эсвэл төлөвөөр нь шүүх.
Блок бүр платформ дээр үйл явдал болж хувирдаг бөгөөд үүнд ноцтой байдал, цагийн тэмдэг, болсон төгсгөлийн цэг, өртөлт хэр удаан үргэлжилсэн, яг юу хаагдсан зэрэг багтана: багц болон хувилбар эсвэл очих газар. Хүнд байдал, ангилал, төрөл, хэрэглэгч эсвэл огнооны хүрээгээр шүүж, экспортлоно.
Хамгаалагдсан төгсгөлийн цэг бүр өөрийн гэсэн аудитын мөр болон бүрэлдэхүүн хэсгүүдийн жагсаалттай байдаг тул хэн нэгэн асуухад та тодорхой машин дээр юу болсныг сэргээж болно.
Ажлын станц, сервер болон мэдээллийн технологийн ажилтнуудыг хамарсан нэг хөнгөн агент нь хөвөгч суудалтай тул хамгаалалт нь таны техник хангамжийг биш харин таны хүмүүсийг дагадаг.
Код дахь API эрсдэлийг үйлдвэрлэлд хүрэхээс нь өмнө олж, засах.
Код болон хамаарлын сканнер нь репозиторийг шинжилдэг. Төгсгөлийн цэгийн хэрэгсэл нь процессууд болон холболтуудыг хянадаг боловч багц эсвэл бүртгэлийг тайлбарлах програмын аюулгүй байдлын контекстгүй байдаг. Эдгээр хоёрын хооронд хөгжүүлэгчийн машин дээр хортой хамаарал үнэхээр хэрэгжиж байгаа мөч байдаг. Энэ бол хаана юм Shield ажилладаг.
Нэр хүнд болон гарын үсэг дээр суурилсан аргууд нь хэн нэгэн хортой багцад өртсөн тохиолдолд танд энэ талаар мэдээлдэг. Shield зан төлөв болон эрсдэлийн шинжилгээг хааж, энэ нь халдлага шинээр гарсан өдөр ашигтай болгодог бөгөөд одоогийн сүлжээний мэдээлэлтэй тул хуурай газар ажилладаг аливаа зүйл холбоо барих боломжгүй болгодог.
Блокууд, тусгаарлалтууд болон газарзүйн үйл явдлууд нь таны код, хамаарал, pipeline мөн нэг аудитын мөртэй нууц олдворууд. Өөр агент өөртэй нь биш dashboard мөн өөр login.
Төгсгөлийн цэгийн илрүүлэлт нь үйлдлийн системийн түвшинд процессууд, файлууд болон холболтуудыг хянадаг. Энэ нь багцын бүртгэл гэж юу болох, хамаарал нь хортой эсэх, эсвэл хувилбар нь өчигдөр нийтлэгдсэн эсэхийг мэдэхгүй. Shield програмын аюулгүй байдлын контекстийг хөгжүүлэгчийн төгсгөлийн цэгт авчирч, AppSec-ийн анхаардаг зүйлсийн талаар бодлогыг хэрэгжүүлдэг.
Shield нь суулгалтыг хийх үед нь шалгадаг хөнгөн жинтэй агент юм. Хөгжүүлэгчид үүнийг зөвхөн ямар нэгэн зүйл хаагдсан үед л анзаардаг бөгөөд хаалт нь шалтгаантай хамт ирдэг.
Хортой болон зөвшөөрөлгүй багц суулгалтууд, таны насны хязгаараас шинэ багцууд, таны зөвшөөрөөгүй бүртгэлээс суулгалтууд, таны татгалзах жагсаалтад байгаа багцууд, мэдэгдэж буй хортой IP хаягууд болон домэйнуудтай холбогдох гадагш чиглэсэн холболтууд, мөн таны хязгаарласан газарзүйн бүс рүү чиглэсэн урсгал.
Та шийднэ. Хэвлэгдсэн огноо тодорхойгүй үед насны хязгаарын бодлого нь анхааруулж, зөвшөөрөх эсвэл хаах боломжийг танд олгоно.
Тийм. Дэлхийн хамгийн бага насны босгыг экосистем тус бүрээр хүчингүй болгож, шаардлагатай бол тодорхой экосистемд идэвхгүй болгож болно.
Энэ нь тухайн машинаас гарах бүх урсгалыг хаахаас бусад Shield агентын өөрийн суваг тул төгсгөлийн цэгийг хязгаарласан боловч удирдах боломжтой хэвээр байна. Та үүнийг хүсэлтийн дагуу идэвхжүүлж эсвэл чухал сэрэмжлүүлэг ирэхэд автоматаар тусгаарлах хүсэлт гаргахын тулд паранойд горимыг идэвхжүүлж болно.
Хөгжүүлэгчийн ажлын станцууд, серверүүд болон CI runners дээр. Лиценз олгох нь хөвөгч суудлыг ашигладаг.
Тийм ээ. Блок бүр нь бүрэн дэлгэрэнгүй мэдээлэлтэй үйл явдал бөгөөд төгсгөлийн цэг бүр өөрийн гэсэн аудитын мөрийг хадгалдаг. Үйл явдлуудыг шүүж, экспортлох боломжтой.
Xygeni All-In-One AppSec платформтой хамт
