Хортой хамаарал нь хөгжүүлэгч суулгалтыг бичих мөчид, хэн нэгэн үүнийг хортой гэдгийг мэдэхээс өмнө суулгалтын скриптээ ажиллуулдаг. Таны код сканнерууд репозиторийг харж байсан. Таны төгсгөлийн цэгийн хэрэгсэл нь багц биш, харин процессыг харсан. Shield нь хөгжүүлэгчийн төгсгөлийн цэг дээр байрладаг бөгөөд ажиллуулахаас нь өмнө хааж өгдөг.
Нэг хөнгөн агент · Ажлын станцууд, серверүүд болон мэдээллийн технологийн ажилчид · Бодлогыг төвлөрсөн байдлаар удирддаг
Хөгжүүлэгчийн төгсгөлийн цэгүүдийг халдлага эхэлдэг газраас хамгаалснаар хортой хамаарал болон скриптүүдийг ажиллуулахаас сэргийл.
Shield нь багц суулгалтыг бодит цаг хугацаанд нь таслан зогсоож, Xygeni-ийн хортой програм хангамжийн мэдээлэлтэй харьцуулан шалгадаг. Хортой багцуудыг суулгалтын үед хааж, маргааш өглөө нь тайланд тэмдэглэдэггүй. Сүлжээнд мөн адил хамаарна: мэдэгдэж буй хортой дэд бүтцийн холболтууд машинаас ямар нэгэн зүйл гарахаас өмнө тасалддаг.
Дүрмүүдийг нэг удаа тодорхойлсны дараа Shield нь тэдгээрийг танай байгууллагын бүх машин дээр хэрэгжүүлнэ: багцын хамгийн бага нас, зөвшөөрөх болон татгалзах жагсаалт, батлагдсан бүртгэлүүд болон гарах урсгалын чиглэлүүд.
Ямар нэгэн чухал зүйл төгсгөлийн цэг дээр буухад Shield нь тухайн машины сүлжээний холболтыг автоматаар эсвэл хүсэлтийн дагуу тасалж чаддаг тул хэрэг явдал байгууллага даяар тархахын оронд нэг зөөврийн компьютер дээр зогсдог.
Хөгжүүлэгчийн төгсгөлийн цэгт зориулсан Runtime Firewall.
Суулгасан багц бүрийг бодит цаг хугацаанд нь тасалдуулж, баталгаажуулдаг. Xygeni-ийн хортой програм хангамжийн эрт сэрэмжлүүлэг нь CVE, зөвлөгөө эсвэл нийтлэгдсэн гарын үсэг хүлээлгүйгээр нэр хүндэд суурилсан хэрэгслүүд итгэдэг хортой багцуудыг илрүүлдэг. Суулгах скрипт ажиллахаас өмнө хаалт хийгддэг.
Хамгийн хурдан хөдөлж буй хангамжийн сүлжээний халдлагууд нь цоо шинэ багцын хувилбаруудаар гарч ирдэг. Shield нь танд босго хэмжээнээс илүү саяхан нийтлэгдсэн багцуудыг хаах, дэлхийн дүрмийг тогтоож, экосистем бүрт үүнийг хүчингүй болгох, мөн нийтлэх огноог тодорхойлох боломжгүй үед юу болохыг шийдэх боломжийг олгодог: анхааруулах ба зөвшөөрөх, эсвэл хаах.
Хөгжүүлэгчид юу татаж авах, хаанаас татаж авах боломжтойгоо шийдээрэй. Зөвшөөрөх болон татгалзах жагсаалтыг тодорхой байлгаж, суулгалтыг байгууллагынхаа зөвшөөрсөн бүртгэлүүдээр хязгаарлаарай.
Үүнтэй ижил загвар нь холболтуудад хамаарна. Shield нь төгсгөлийн цэгээс гарч буй урсгалыг хамгийн сүүлийн үеийн сүлжээний мэдээлэлтэй харьцуулан шалгаж, аюул заналын үзүүлэлтүүдээс авсан мэдэгдэж буй хортой IP хаягууд болон домэйнуудтай холболтыг тасалдаг тул машинд суулгасан систем нь дуудахаар бүтээгдсэн дэд бүтцэд хүрч чадахгүй. Үүнээс гадна та урсгалыг газарзүйн байршлаар нь өндөр эрсдэлтэй газруудаар хязгаарлаж болно. Хаагдсан холболт бүрийг хүрэхийг оролдсон очих газрын хамт бүртгэдэг.
Аюулд өртсөн машиныг тусгаарлаж, агентын өөрийн сувгаас бусад бүх гадагш чиглэсэн урсгалыг тасалснаар та төгсгөлийн цэгийг хянах боломжтой болно. Паранойд горимыг асаахад аль ч төгсгөлийн цэг дээр чухал дохиолол ирэхэд тусгаарлалт автоматаар хүсэгдэх болно.
Shield агентийг ажиллуулж буй ажлын станц, сервер болон CI ажиллуулагч бүрийг үйлдлийн систем, агентын хувилбар, одоогийн төлөв, анх болон сүүлд хэзээ харагдсан, лицензийн суудалтай нь хамт харах. Хостын нэр, төгсгөлийн цэгийн төрөл эсвэл төлөвөөр нь шүүх.
Блок бүр платформ дээр үйл явдал болж хувирдаг бөгөөд үүнд ноцтой байдал, цагийн тэмдэг, болсон төгсгөлийн цэг, өртөлт хэр удаан үргэлжилсэн, яг юу хаагдсан зэрэг багтана: багц болон хувилбар эсвэл очих газар. Хүнд байдал, ангилал, төрөл, хэрэглэгч эсвэл огнооны хүрээгээр шүүж, экспортлоно.
Хамгаалагдсан төгсгөлийн цэг бүр өөрийн гэсэн аудитын мөр болон бүрэлдэхүүн хэсгүүдийн жагсаалттай байдаг тул хэн нэгэн асуухад та тодорхой машин дээр юу болсныг сэргээж болно.
Ажлын станц, сервер болон мэдээллийн технологийн ажилтнуудыг хамарсан нэг хөнгөн агент нь хөвөгч суудалтай тул хамгаалалт нь таны техник хангамжийг биш харин таны хүмүүсийг дагадаг.
Код дахь API эрсдэлийг үйлдвэрлэлд хүрэхээс нь өмнө олж, засах.
Код болон хамаарлын сканнер нь репозиторийг шинжилдэг. Endpoint tooling нь процессууд болон холболтуудыг хянадаг боловч багц эсвэл бүртгэлийг тайлбарлах програмын аюулгүй байдлын контекстгүй байдаг. Эдгээр хоёрын хооронд хөгжүүлэгчийн машин дээр хортой хамаарал үнэхээр хэрэгжиж эхэлсэн мөч байдаг. Shield нь тэнд ажилладаг.
Нэр хүнд болон гарын үсэгт суурилсан аргууд нь хэн нэгэн хортой багцад өртсөн тохиолдолд танд энэ талаар мэдээлдэг. Халдлага гарсан өдөр ашигтай байхын тулд зан төлөв болон эрсдэлийн шинжилгээг хааж, одоогийн сүлжээний мэдээлэлтэй тул газар дээр нь байгаа аливаа зүйл холбогдох боломжгүй болгодог.
Блокууд, тусгаарлалтууд болон газарзүйн үйл явдлууд нь таны код, хамаарал, pipeline мөн нэг аудитын мөртэй нууц олдворууд. Өөр агент өөртэй нь биш dashboard мөн өөр login.
Төгсгөлийн цэгийн илрүүлэлт нь үйлдлийн системийн түвшинд үйл явц, файл болон холболтуудыг хянадаг. Энэ нь багцын бүртгэл гэж юу болох, хамаарал нь хортой эсэх, эсвэл хувилбар нь өчигдөр нийтлэгдсэн эсэхийг мэдэхгүй. Shield нь програмын аюулгүй байдлын контекстийг хөгжүүлэгчийн төгсгөлийн цэгт авчирч, AppSec-ийн анхаардаг зүйлсийн бодлогыг хэрэгжүүлдэг.
Shield нь суулгалтыг хийх үед нь шалгадаг хөнгөн жинтэй агент юм. Хөгжүүлэгчид үүнийг зөвхөн ямар нэгэн зүйл хаагдсан үед л анзаардаг бөгөөд хаалт нь шалтгаантай хамт ирдэг.
Хортой болон зөвшөөрөлгүй багц суулгалтууд, таны насны хязгаараас шинэ багцууд, таны зөвшөөрөөгүй бүртгэлээс суулгалтууд, таны татгалзах жагсаалтад байгаа багцууд, мэдэгдэж буй хортой IP хаягууд болон домэйнуудтай холбогдох гадагш чиглэсэн холболтууд, мөн таны хязгаарласан газарзүйн бүс рүү чиглэсэн урсгал.
Та шийднэ. Хэвлэгдсэн огноо тодорхойгүй үед насны хязгаарын бодлого нь анхааруулж, зөвшөөрөх эсвэл хаах боломжийг танд олгоно.
Тийм. Дэлхийн хамгийн бага насны босгыг экосистем тус бүрээр хүчингүй болгож, шаардлагатай бол тодорхой экосистемд идэвхгүй болгож болно.
Энэ нь Shield агентын өөрийн сувгаас бусад бүх гарах урсгалыг хааж, төгсгөлийн цэгийг хязгаарласан боловч удирдах боломжтой хэвээр байна. Та үүнийг хүсэлтийн дагуу идэвхжүүлж эсвэл чухал сэрэмжлүүлэг ирэхэд автоматаар тусгаарлах хүсэлт гаргахын тулд паранойд горимыг идэвхжүүлж болно.
Хөгжүүлэгчийн ажлын станцууд, серверүүд болон CI runners дээр. Лиценз олгох нь хөвөгч суудлыг ашигладаг.
Тийм ээ. Блок бүр нь бүрэн дэлгэрэнгүй мэдээлэлтэй үйл явдал бөгөөд төгсгөлийн цэг бүр өөрийн гэсэн аудитын мөрийг хадгалдаг. Үйл явдлуудыг шүүж, экспортлох боломжтой.
Xygeni All-In-One AppSec платформтой хамт
