AppSec မှာ MTTR: ​​AI & Automation နဲ့ ဘယ်လိုလျှော့ချမလဲ။

MTTR (ပြုပြင်ရန် ပျမ်းမျှအချိန်) သည် အပလီကေးရှင်းလုံခြုံရေးတွင် အရေးကြီးဆုံး မက်ထရစ်များထဲမှ တစ်ခုဖြစ်သော်လည်း အဖွဲ့အများစုသည် ၎င်းကို တိုးတက်ကောင်းမွန်အောင် လုပ်ဆောင်ရန် ရုန်းကန်နေရသည်။ ပြဿနာမှာ ထောက်လှမ်းခြင်း မဟုတ်တော့ပါ။ ယနေ့ခေတ်တွင် အဖွဲ့အစည်းများသည် ကုဒ်၊ မှီခိုမှုများ၊ လျှို့ဝှက်ချက်များနှင့် CI/CD pipelineအဆက်မပြတ်။ သို့သော်၊ အားနည်းချက်များသည် ရက်ပေါင်းများစွာ သို့မဟုတ် ရက်သတ္တပတ်များစွာပင် ပွင့်နေဆဲဖြစ်သည်။

တကယ့်စိန်ခေါ်မှုက မြန်နှုန်းပါ။ အဖွဲ့များသည် အရေးကြီးသောအရာကို ဆုံးဖြတ်ရမည်၊ ဘေးကင်းစွာပြုပြင်ရမည်၊ နှင့် ထုတ်လုပ်မှုပြတ်တောက်ခြင်းကို ရှောင်ရှားရမည်။ ရလဒ်အနေဖြင့်၊ ပြန်လည်ပြုပြင်မှုစက်ဝန်းများ နှေးကွေးလာပြီး လုံခြုံရေးနောက်ကျမှုများ တိုးပွားလာပါသည်။

ဒါကြောင့် MTTR လျှော့ချခြင်းဟာ ကိရိယာတွေ ထပ်ထည့်တာ မဟုတ်ပါဘူး။ အဖွဲ့တွေဟာ အလိုအလျောက်စနစ်နဲ့ AI ကို အသုံးပြုပြီး ထောက်လှမ်းမှုကနေ ပြုပြင်မှုဆီ ဘယ်လို ရွေ့လျားသလဲဆိုတာကို အရှိန်မြှင့်ဖို့ပဲ ဖြစ်ပါတယ်။

ဒီလမ်းညွှန်ချက်မှာ ခေတ်မီ DevSecOps အဖွဲ့တွေက exposure window တွေကို ဘယ်လိုတိုတောင်းစေသလဲ၊ remediation ကို အလိုအလျောက်လုပ်ဆောင်သလဲ၊ ဖွံ့ဖြိုးတိုးတက်မှုကို မနှောင့်နှေးစေဘဲ vulnerabilities တွေကို ဘယ်လိုမြန်မြန်ပြင်ဆင်သလဲဆိုတာကို ခွဲခြမ်းစိတ်ဖြာထားပါတယ်။

ဤအန္တရာယ်များသည် စနစ်များတစ်လျှောက် မည်သို့ပေါ်လာသည်ကို ပိုမိုကျယ်ပြန့်စွာကြည့်ရှုရန်အတွက် ကျွန်ုပ်တို့၏လမ်းညွှန်ကို ကြည့်ပါ။ AI ဆိုက်ဘာလုံခြုံရေး.

အပလီကေးရှင်းလုံခြုံရေးမှာ MTTR ဆိုတာဘာလဲ၊ ဘာကြောင့်အရေးကြီးတာလဲ။

တိုက်ရိုက်အဖြေ- MTTR သည် အားနည်းချက်တစ်ခုကို တွေ့ရှိပြီးနောက် ပြင်ဆင်ရန် ကြာသည့် ပျမ်းမျှအချိန်ကို တိုင်းတာသည်။

လက်တွေ့တွင် ဤစံနှုန်းသည် အဖွဲ့တစ်ဖွဲ့သည် တကယ့်အန္တရာယ်ကို မည်မျှမြန်မြန် တုံ့ပြန်နိုင်သည်ကို ထင်ဟပ်စေသည်။ နှေးကွေးသော ပြန်လည်ပြုပြင်မှုစက်ဝန်းဆိုသည်မှာ-

• အားနည်းချက်များသည် ပိုမိုကြာရှည်စွာ ပွင့်နေပါသည်
• တိုက်ခိုက်မှုပြတင်းပေါက်များ တိုးလာသည်
• လုံခြုံရေးအကြွေးများ စုပုံလာခြင်း

ထို့ကြောင့် MTTR ကို တိုးတက်ကောင်းမွန်အောင်ပြုလုပ်ခြင်းသည် အန္တရာယ်ထိတွေ့မှုကို တိုက်ရိုက်လျှော့ချပေးပြီး အပလီကေးရှင်းလုံခြုံရေးအနေအထားကို အားကောင်းစေသည်။

ပြန်လည်ပြုပြင်မှု သံသရာများ အဘယ်ကြောင့် နှေးကွေးနေရသနည်း

ခေတ်မီကိရိယာများဖြင့်ပင် အဖွဲ့များစွာသည် ထောက်လှမ်းခြင်းမှ ထိရောက်စွာပြင်ဆင်ခြင်းသို့ ရွေ့လျားရန် ရုန်းကန်နေရသည်။ ဤသို့ဖြစ်ရခြင်းမှာ မြင်သာမှုမဟုတ်ဘဲ အကောင်အထည်ဖော်မှုကြောင့်ဖြစ်သည်။

သတိပေးချက်များလွန်းသော်လည်း၊ အကြောင်းအရာမလုံလောက်ပါ

လုံခြုံရေးကိရိယာများသည် တွေ့ရှိချက်များစွာကို ထုတ်ပေးပါသည်။ သို့သော် ၎င်းတို့သည် အမှန်တကယ်အရေးကြီးသောအရာကို ရှားရှားပါးပါးသာ ရှင်းပြပါသည်။

• ပြဿနာက အသုံးချလို့ရလား။
• runtime ကို သက်ရောက်မှုရှိပါသလား။
• တကယ့်သက်ရောက်မှုက ဘာလဲ။

ရလဒ်အနေဖြင့် အဖွဲ့များသည် ပြင်ဆင်မည့်အစား စစ်ဆေးခြင်းအတွက် အချိန်ကုန်ကြသည်။

ကိုယ်တိုင်ဦးစားပေးခြင်းက အရာအားလုံးကို နှေးကွေးစေသည်

အလိုအလျောက်လုပ်ဆောင်ခြင်းမရှိဘဲ ဦးစားပေးမှုသတ်မှတ်ခြင်းသည် လက်ဖြင့်လုပ်ဆောင်ရသည့်လုပ်ငန်းစဉ်တစ်ခု ဖြစ်လာသည်။ ဥပမာအားဖြင့်၊ ဆော့ဖ်ဝဲရေးသားသူများသည် တွေ့ရှိချက်များကို ပြန်လည်သုံးသပ်ရမည်၊ ပြင်းထန်မှုကို ခန့်မှန်းရမည်၊ နှင့် မည်သည့်အရာကို ဦးစွာပြင်ဆင်ရမည်ကို ဆုံးဖြတ်ရမည်။

ထို့ကြောင့် ပြန်လည်ပြုပြင်မှု နှေးကွေးသွားပြီး အရေးကြီးသော ပြဿနာများလည်း နှောင့်နှေးသွားပါသည်။

အားနည်းချက်များကို ပြင်ဆင်ခြင်းသည် အချိန်ယူရသည်

ရှာဖွေခြင်းသည် အလိုအလျောက်ဖြစ်သည်။ ပြုပြင်ခြင်းသည် အလိုအလျောက်မဟုတ်ပါ။

လက်တွေ့တွင်၊ ဆော့ဖ်ဝဲရေးသားသူများသည် အောက်ပါတို့ကို လုပ်ဆောင်ရန် လိုအပ်သည်-

• ပြဿနာကို နားလည်ပါ
• ဘေးကင်းသော ပြင်ဆင်ချက်ကို ဖော်ထုတ်ပါ
• ပြောင်းလဲမှုကို စမ်းသပ်ပါ
• ဘာမှမပျက်စီးအောင်သေချာလုပ်ပါ

ထို့ကြောင့် ပြုပြင်မွမ်းမံခြင်းသည် တကယ့်အဟန့်အတားဖြစ်လာသည်။

လုံခြုံရေးကို Developer Workflows များတွင် မထည့်သွင်းထားပါ။

လုံခြုံရေးသည် ဖွံ့ဖြိုးတိုးတက်ရေးပတ်ဝန်းကျင်များ၏ အပြင်ဘက်တွင် မကြာခဏတည်ရှိလေ့ရှိသည်။ ရလဒ်အနေဖြင့် ဆော့ဖ်ဝဲရေးသားသူများသည် အခြေအနေများကို ပြောင်းလဲပြီး ပြင်ဆင်မှုများကို ရွှေ့ဆိုင်းထားသည်။

အလိုအလျောက်စနစ်နှင့် AI ဖြင့် MTTR ကို မည်သို့လျှော့ချမည်နည်း။

တိုက်ရိုက်အဖြေ- MTTR ကို လျှော့ချရန် အမြန်ဆုံးနည်းလမ်းမှာ ဖွံ့ဖြိုးတိုးတက်မှုလုပ်ငန်းစဉ်အတွင်း ဦးစားပေးခြင်း၊ ပြုပြင်ခြင်းနှင့် အတည်ပြုခြင်းတို့ကို အလိုအလျောက်လုပ်ဆောင်ခြင်းဖြစ်သည်။

၁။ အသုံးချနိုင်သော အန္တရာယ်များကို ဦးစွာ အာရုံစိုက်ပါ။

အားနည်းချက်တိုင်းသည် ချက်ချင်းလုပ်ဆောင်ရန် မလိုအပ်ပါ။ ထို့ကြောင့် အဖွဲ့များသည် အမှန်တကယ် အသုံးချနိုင်သည့်အရာကို အာရုံစိုက်ရမည်။

အဓိက အချက်ပြမှုများတွင် အောက်ပါတို့ ပါဝင်သည်-

• လက်လှမ်းမှီ
• EPSS အမှတ်ပေးခြင်း
• စီးပွားရေးထိခိုက်မှု

ရလဒ်အနေဖြင့် အဖွဲ့များသည် ဆူညံသံများကို လျှော့ချပြီး ပိုမိုမြန်ဆန်စွာ လုပ်ဆောင်ကြသည်။

၂။ အမျိုးအစားခွဲခြားခြင်းနှင့် ဦးစားပေးခြင်းတို့ကို အလိုအလျောက်လုပ်ဆောင်ခြင်း

AI သည် တွေ့ရှိချက်များကို အလိုအလျောက် အောက်ပါအတိုင်း အမျိုးအစားခွဲခြားနိုင်သည်-

• စစ်မှန်တဲ့ အပြုသဘောဆောင်တဲ့ အရာတွေ
• လွဲမှားတဲ့သဘောပါ။
• ပြန်လည်သုံးသပ်ရန် လိုအပ်သည်

ထို့အပြင် ၎င်းသည် လက်ဖြင့်လုပ်ဆောင်ရသောအလုပ်ကို လျှော့ချပေးပြီး အရှိန်မြှင့်ပေးသည်cisအိုင်းယွန်းထုတ်လုပ်ခြင်း။

၃။ ပြင်ဆင်မှုကို အလိုအလျောက်လုပ်ဆောင်ပါ Pipeline

ပြုပြင်မှုအမြန်နှုန်းကို မြှင့်တင်ရန်အတွက် ပြုပြင်ခြင်းကို အလိုအလျောက်လုပ်ဆောင်ရမည်။ ယင်းအစား၊ လူကိုယ်တိုင်လုပ်ဆောင်သော လုပ်ငန်းစဉ်များအစား-

• ဖွစျပှါးစေ pull requests ပြင်ဆင်ချက်များဖြင့်
• လုံခြုံသော ပြင်ဆင်မှုများကို အကြံပြုပါ
• dependency များကို ဘေးကင်းစွာ အပ်ဒိတ်လုပ်ပါ

ထို့ကြောင့် အဖွဲ့များသည် ထောက်လှမ်းခြင်းမှ ပြင်ဆင်ခြင်းသို့ ပိုမိုမြန်ဆန်စွာ ရွေ့လျားကြသည်။

၄။ လုံခြုံရေးကို ပေါင်းစပ်ပါ CI/CD

လုံခြုံရေးသည် ကုဒ်တည်ဆောက်ထားသည့်နေရာတွင် လုပ်ဆောင်ရမည်။ လက်တွေ့တွင်-

• စကင်ဖတ်ပါ pull request
• ပေါင်းစည်းခြင်းမပြုမီ မူဝါဒများကို ပြဋ္ဌာန်းပါ
• ပြင်ဆင်မှုများကို အလိုအလျောက် အတည်ပြုပါ

ထို့ကြောင့် ပြဿနာများကို စောစောစီးစီး ဖြေရှင်းပြီး ထုတ်လုပ်မှုသို့ မရောက်ရှိပါ။

၅။ AI ဖြင့် ပြုပြင်မှု အရည်အသွေးကို မြှင့်တင်ပါ

AI ဟာ အရာတွေကို မြန်ဆန်စေရုံသာမက အရည်အသွေးကိုလည်း တိုးတက်ကောင်းမွန်စေပါတယ်။

• ပိုမိုဘေးကင်းသော ပြင်ဆင်မှုများကို အကြံပြုပါ
• ပြောင်းလဲမှုများကို ချိုးဖျက်ခြင်းမှ ရှောင်ကြဉ်ပါ
• ရှေ့နောက်ညီညွတ်မှုကိုထိန်းသိမ်းပါ

ရလဒ်အနေဖြင့် အဖွဲ့များသည် အန္တရာယ်အသစ်များ မဖြစ်ပေါ်စေဘဲ အားနည်းချက်များကို ပိုမိုမြန်ဆန်စွာ ပြုပြင်ကြသည်။

ထို့အပြင် အဖွဲ့များသည် ဤချဉ်းကပ်မှုကို အားကောင်းစေနိုင်သည်- application security posture management ကုဒ်၊ မှီခိုမှုများတစ်လျှောက် တွေ့ရှိချက်များကို ချိတ်ဆက်ရန်နှင့် pipelines.

ဥပမာအားဖြင့် ပေါင်းစပ်ခြင်း။ AI SAST နှင့် AI အလိုအလျောက် အားနည်းချက်ပြုပြင်ခြင်း အဖွဲ့များကို ထောက်လှမ်းခြင်းမှ ပြင်ဆင်ခြင်းသို့ ပိုမိုမြန်ဆန်စွာ ရွေ့လျားရန် ကူညီပေးသည်။

AI နှင့် အလိုအလျောက်စနစ်ဖြင့် MTTR လျှော့ချရေးလုပ်ငန်းစဉ်