၁။ မိတ်ဆက်- ခြိမ်းခြောက်မှု ထောက်လှမ်းခြင်းနှင့် တုံ့ပြန်မှုသည် အဘယ်ကြောင့် အရေးကြီးသနည်း။
ခေတ်မီအသုံးချမှုများသည် အန္တရာယ်လှိုင်းလုံးကြီးများနှင့် အဆက်မပြတ်ရင်ဆိုင်နေရသည်၊ open-source package များတွင် malicious code များ ညှိနှိုင်းရန် CI/CD pipelines. ထို့ကြောင့် အဖွဲ့အစည်းများသည် ယခုအခါ ရင်းနှီးမြှုပ်နှံကြသည် ခြိမ်းခြောက်မှု ထောက်လှမ်းခြင်းနှင့် တုံ့ပြန်မှု ဖြေရှင်းချက်များ အန္တရာယ်များ မပျံ့နှံ့မီ ဖမ်းယူနိုင်ရန် ဒီဇိုင်းထုတ်ထားသည်။
သို့သော် ၎င်းတို့အများစုသည် ယေဘုယျအားဖြင့် မှီခိုနေရပြီး ခြိမ်းခြောက်မှု ထောက်လှမ်းခြင်းနှင့် တုံ့ပြန်မှုကိရိယာများ အခြေခံအဆောက်အအုံ၊ အဆုံးမှတ်များ သို့မဟုတ် ကွန်ရက်များအတွက် တည်ဆောက်ထားသည်။ ၎င်းတို့သည် ရှားရှားပါးပါးသာ ပံ့ပိုးပေးသည် အချိန်နှင့်တပြေးညီ ခြိမ်းခြောက်မှု ထောက်လှမ်းခြင်း developer များသည် code နှင့် pipeline အဆင့်။
ဒီနေရာက ခေတ်မီတယ်။ ခြိမ်းခြောက်မှု ထောက်လှမ်းမှုနှင့် တုံ့ပြန်မှု ၎င်းသည် ကွဲပြားသောအခန်းကဏ္ဍမှ ပါဝင်သည်- အန္တရာယ်များကို ချက်ချင်းရှာဖွေတွေ့ရှိခြင်းနှင့် ပေးပို့မှုကို နှောင့်နှေးခြင်းမရှိဘဲ developer workflow အတွင်းရှိ ၎င်းတို့ကို ပြုပြင်ပေးခြင်း။
၂။ ခြိမ်းခြောက်မှု ထောက်လှမ်းခြင်းနှင့် တုံ့ပြန်ခြင်းဆိုတာ ဘာလဲ။
ရိုးရှင်းသောစည်းမျဉ်းများအတွက်, ခြိမ်းခြောက်မှု ထောက်လှမ်းခြင်းနှင့် တုံ့ပြန်မှု (TDR) သံသယဖြစ်ဖွယ်လုပ်ဆောင်ချက်ကို တွေ့ရှိပြီး ၎င်းကို ထိန်းချုပ်ရန် သို့မဟုတ် ပြုပြင်ရန် ချက်ချင်းအရေးယူဆောင်ရွက်ခြင်း လုပ်ငန်းစဉ်ဖြစ်သည်။
- ထုတ်ဖေါ်ခြင်း → ပုံမှန်မဟုတ်သော အရာများ၊ အန္တရာယ်ရှိသော ကုဒ်များ သို့မဟုတ် တိုက်ခိုက်မှု လက္ခဏာများကို ဖော်ထုတ်ခြင်း။
- တုံ့ပြန်ချက် → ပြဿနာကို ဖြေရှင်းရန်၊ ဝင်ရောက်ခွင့်ကို ရုပ်သိမ်းရန် သို့မဟုတ် ခိုးယူခံရသော လုပ်ငန်းစဉ်ကို ရပ်တန့်ရန် လျင်မြန်စွာ လုပ်ဆောင်ခြင်း။
ရိုးရာကိရိယာများသည် အဓိကအားဖြင့် endpoint များကို အာရုံစိုက်နေဆဲဖြစ်သည်။ ပိုမိုသစ်လွင်သော ဖြေရှင်းချက်များသည် ယခုအခါ အကျုံးဝင်သည် pipelines နှင့် code လည်းပါပါတယ်။ developer များအတွက်၊ တကယ့်တန်ဖိုးသည် အတွင်းပိုင်းတွင် လုပ်ဆောင်သော အချိန်နှင့်တပြေးညီ ထောက်လှမ်းခြင်းမှ ရရှိသည် pull requests နှင့် CI/CDလုံခြုံရေးကို နေ့စဉ်လုပ်ငန်းစဉ်များ၏ အစိတ်အပိုင်းတစ်ခုအဖြစ် သတ်မှတ်ခြင်း။
ခြိမ်းခြောက်မှုများကို မည်သို့ရှာဖွေတွေ့ရှိပြီး လျော့ပါးစေသည်ဆိုသည့် ကျယ်ကျယ်ပြန့်ပြန့် လက်ခံကျင့်သုံးထားသော ရည်ညွှန်းမော်ဒယ်အတွက်၊ ကြည့်ပါ MITER ATT&CK၎င်းသည် လက်တွေ့ကမ္ဘာရန်သူနည်းဗျူဟာများကို ထိရောက်သောခြိမ်းခြောက်မှုရှာဖွေခြင်းနှင့်တုံ့ပြန်မှုအတွက် မြေပုံဆွဲပေးသည်။
၃။ အချိန်နှင့်တပြေးညီ ခြိမ်းခြောက်မှု ထောက်လှမ်းခြင်း၏ တိုးတက်မှု
ယနေ့ခေတ်တွင် ခြိမ်းခြောက်မှုများသည် လျင်မြန်စွာ ရွေ့လျားကြသည်။ တိုက်ခိုက်သူများသည် မှီခိုမှုအဆိပ်သင့်ခြင်းမှသည် pipeline ခိုးဝှက်ခြင်း။ ထို့ကြောင့် အချိန်နှင့်တပြေးညီ ခြိမ်းခြောက်မှု ထောက်လှမ်းခြင်း ရွေးချယ်စရာ မဟုတ်တော့ပါ၊ ထိရောက်မှုအတွက် မရှိမဖြစ် လိုအပ်ပါတယ် ခြိမ်းခြောက်မှု ထောက်လှမ်းမှုနှင့် တုံ့ပြန်မှု.
ဥပမာ:
- A ပေါက်ကြားသွားတဲ့ လျှို့ဝှက်ချက် မိနစ်ပိုင်းအတွင်း ရိတ်သိမ်းပြီး အသုံးပြုနိုင်ပါတယ်။
- A မကောင်းသော မှီခိုမှု သင့်ရဲ့ နောက်တည်ဆောက်မှုအတွင်းမှာ လုပ်ဆောင်နိုင်ပါတယ်။
- ပြုပြင်ထားသော CI workflow သည် စစ်ဆေးခြင်းမရှိဘဲ ကုဒ်ကို production သို့ ဖြန့်ကျက်နိုင်သည်။
ရလဒ်အနေဖြင့်၊ အချိန်နှင့်တပြေးညီ ထောက်လှမ်းခြင်းနှင့် နောက်ကျမှ တုံ့ပြန်ခြင်းကြား ကွာခြားချက်သည် သင့်လုပ်ငန်းသည် ဘေးကင်းလုံခြုံမှုရှိမရှိ သို့မဟုတ် ချိုးဖောက်မှုတစ်ခု ကြုံတွေ့ရခြင်းရှိမရှိကို သတ်မှတ်ပေးသည်။ ခေတ်မီခြိမ်းခြောက်မှု ထောက်လှမ်းခြင်းနှင့် တုံ့ပြန်မှုဖြေရှင်းချက်များသည် ယခုအခါ မြန်နှုန်းနှင့် အလိုအလျောက်ပြုပြင်မှုကို အာရုံစိုက်သော်လည်း ရိုးရာကိရိယာများသည် သတိပေးချက်များတစ်ခုတည်းအပေါ်တွင်သာ အလွန်အမင်း မှီခိုနေရဆဲဖြစ်သည်။
၄။ ခြိမ်းခြောက်မှု ထောက်လှမ်းခြင်းနှင့် တုံ့ပြန်ခြင်း ကိရိယာများ- ရှုခင်း
တစ်ကျယ်ပြန့် ခြိမ်းခြောက်မှု ထောက်လှမ်းခြင်းနှင့် တုံ့ပြန်မှုကိရိယာများ ယနေ့ခေတ်တွင် ရှိနေသည်။ အများစုမှာ အခြေခံအဆောက်အအုံ၊ အဆုံးမှတ်များ သို့မဟုတ် ကွန်ရက်များကို အာရုံစိုက်ကြသည်။ သို့သော် ဆော့ဖ်ဝဲရေးသားသူကို စိတ်ထဲထား၍ ဒီဇိုင်းထုတ်ထားခြင်းမှာ အလွန်နည်းပါးပါသည်။
ရိုးရာဖြေရှင်းချက်များသည် အောက်ပါတို့ကို မြင်သာအောင် ပေးစွမ်းလေ့ရှိသည်-
- endpoint များတွင် malware လှုပ်ရှားမှု
- ကွန်ရက်ကျူးကျော်မှုများနှင့် မူမမှန်မှုများ
- သံသယဖြစ်ဖွယ် logins သို့မဟုတ် ဘေးတိုက်လှုပ်ရှားမှု
၎င်းတို့သည် မရှိမဖြစ်လိုအပ်သော်လည်း ခေတ်မီတိုက်ခိုက်မှုများ မကြာခဏစတင်လေ့ရှိသည့် ဆော့ဖ်ဝဲလ်ထောက်ပံ့ရေးကွင်းဆက်အတွင်း ဖြစ်ပျက်သည်များကို ၎င်းတို့ လွတ်သွားပါသည်။ ထို့ကြောင့် အဖွဲ့အစည်းများသည် ယခုအခါ အလိုအလျောက်ပြုပြင်ခြင်းနှင့် တွဲဖက်၍ အချိန်နှင့်တပြေးညီ ခြိမ်းခြောက်မှုထောက်လှမ်းခြင်းကို တောင်းဆိုလာကြပြီး အကာအကွယ်ကို တိုက်ရိုက်ရရှိစေပါသည်။ pipelineပတ်လည်မှာသာမဟုတ်ဘဲ s နဲ့ code။
၅။ ထောက်လှမ်းခြင်းတစ်ခုတည်းဖြင့် အဘယ်ကြောင့် မလုံလောက်သနည်း။
အကြောင်းဖတ်ခြင်း ခြိမ်းခြောက်မှု ထောက်လှမ်းခြင်းနှင့် တုံ့ပြန်မှု ဖြေရှင်းချက်များ တစ်ခုရှင်းရှင်းလင်းလင်းဖြစ်စေသည်- ၎င်းတို့အများစုသည် ပြင်ဆင်မှုများမဟုတ်ဘဲ သတိပေးချက်များကို အာရုံစိုက်ကြသည်။ အလိုအလျောက်တုံ့ပြန်မှုမပါဘဲ ထောက်လှမ်းခြင်းသည် သတိပေးမှုပင်ပန်းနွမ်းနယ်မှုကိုသာ ဖြစ်စေသည်။
- ဆော့ဖ်ဝဲရေးသားသူများသည် မှားယွင်းသော အပြုသဘောဆောင်သည့် ရလဒ်များကို စစ်ဆေးရန် နာရီပေါင်းများစွာ အချိန်ပေးကြသည်။
- လုံခြုံရေးအဖွဲ့များသည် လုပ်ဆောင်၍မရသော အချက်အလက်များဖြင့် ဝန်ပိနေကြသည်။
- ဘယ်သူမှ မြန်မြန်ပြင်ဆင်ဖို့ အချိန်မရှိလို့ တကယ့်အန္တရာယ်တွေက လွတ်သွားတတ်ပါတယ်။
ထို့ကြောင့်၊ နောက်မျိုးဆက် လုံခြုံရေးကိရိယာများသည် အန္တရာယ်များကို ထောက်လှမ်းပြီး ချက်ချင်းပြုပြင်ခြင်းဖြင့် ပိုမိုလုပ်ဆောင်ရမည်ဖြစ်သည်။ အချိန်နှင့်တပြေးညီ ခြိမ်းခြောက်မှု ထောက်လှမ်းခြင်းနှင့် အလိုအလျောက်ပြင်ဆင်မှုများ တွဲဖက်လုပ်ဆောင်မှသာ pipelineလုံခြုံစွာနေထိုင်ပါ။
၆။ Xygeni ၏ ခြိမ်းခြောက်မှု ထောက်လှမ်းခြင်းကို လက်တွေ့လုပ်ဆောင်ခြင်း
အားကိုးရမယ့်အစား dashboardဆော့ဖ်ဝဲရေးသားသူများ ရှားရှားပါးပါးသာ စစ်ဆေးလေ့ရှိသော အချက်များ ဆိုက်ဂျီနီ ဆောင်တတ်၏ အချိန်နှင့်တပြေးညီ ခြိမ်းခြောက်မှု ထောက်လှမ်းခြင်း သင့်ရဲ့ workflow ထဲကို တိုက်ရိုက်ဝင်ရောက်ပါ-
- In Pull Requests → အလိုအလျောက်ပြင်ဆင်ခြင်း လုံခြုံသောပြင်ဆင်မှုများကို ချက်ချင်းအကြံပြုပြီး အသုံးချသောကြောင့် အားနည်းချက်များ မစုပုံလာပါ။
- In CI/CD Pipelines → တည်ဆောက်မှုများ မပို့ဆောင်မီ အနှောင့်အယှက်ဖြစ်စေသော လုပ်ငန်းစဉ်များ သို့မဟုတ် သံသယဖြစ်ဖွယ် အလုပ်များကဲ့သို့သော ပုံမှန်မဟုတ်မှုများကို အလံပြထားသည်။
- မှီခိုမှုများတွင် → အစောပိုင်းသတိပေးချက်များသည် အသုံးချနိုင်သော ပက်ကေ့ဂျ်များကို အကြောင်းအရာနှင့်အတူ မီးမောင်းထိုးပြသောကြောင့် အမှန်တကယ်အရေးကြီးသောအရာများကို သင်ပြင်ဆင်နိုင်သည်။
ရလဒ်အနေဖြင့် ခြိမ်းခြောက်မှုများကို ရှာဖွေတွေ့ရှိရုံသာမက ရင်းမြစ်တွင်ပင် ပိတ်ဆို့ပြီး ပြုပြင်ပေးပါသည်။ ထို့ကြောင့် Xygeni ကို ရိုးရာနှင့် ကွဲပြားစေပါသည်။ ခြိမ်းခြောက်မှု ထောက်လှမ်းခြင်းနှင့် တုံ့ပြန်မှုကိရိယာများ၊ ၎င်းသည် ပို့ဆောင်မှုကို နှောင့်နှေးခြင်းမရှိဘဲ ချက်ချင်းပြုပြင်မှုကို ပေါင်းထည့်ပေးသည်။
၇။ ဆော့ဖ်ဝဲရေးသားသူများနှင့် လုံခြုံရေးအဖွဲ့များအတွက် အဓိကအကျိုးကျေးဇူးများ
အထူးသဖြင့် Xygeni ရဲ့ ခြိမ်းခြောက်မှု ထောက်လှမ်းခြင်းနှင့် တုံ့ပြန်မှု ဖြေရှင်းချက် မြန်နှုန်းနှင့် တိကျမှုအတွက် တည်ဆောက်ထားသည်-
- real-time ကာကွယ်မှု → ပြဿနာများကို နာရီပိုင်းအတွင်းမဟုတ်ဘဲ ဖြစ်ပျက်သည့်အတိုင်း ဖမ်းယူပါ။
- ဆော့ဖ်ဝဲရေးသားသူဦးစားပေး ပြုပြင်မွမ်းမံခြင်း → လုံခြုံသော pull requests သတိပေးချက်များသာမက ပြင်ဆင်ချက်များဖြင့်။
- ထောက်ပံ့ရေးကွင်းဆက်လွှမ်းခြုံမှု → ကုဒ်၊ မှီခိုမှုများ၊ လျှို့ဝှက်ချက်များနှင့် ကာကွယ်ပါ pipelines.
- မှားယွင်းသော အပြုသဘောဆောင်သည့် တွေ့ရှိချက်များ နည်းပါးခြင်း → reachability နှင့် exploitability ကဲ့သို့သော context-aware filter များ။
- ပိုမိုမြန်ဆန်စွာ ပေးပို့ခြင်း။ → လုံခြုံရေးသည် သင့်စီးဆင်းမှုကို မထိခိုက်စေဘဲ ၎င်းကိုယ်တိုင် အားကောင်းစေသည်။
ထို့ကြောင့်၊ Xygeni သည် အချိန်နှင့်တပြေးညီ ခြိမ်းခြောက်မှု ထောက်လှမ်းခြင်း developer များနှင့် လုံခြုံရေးအဖွဲ့များ နှစ်ဦးစလုံးအတွက် လက်တွေ့ကျသော အားသာချက်တစ်ခု ဖြစ်လာပါသည်။
၈။ နိဂုံးချုပ်- သတိပေးချက်များမှ တကယ့်ပြင်ဆင်ချက်များအထိ
ဆော့ဖ်ဝဲလ် ထောက်ပံ့ရေးကွင်းဆက်ဟာ တိုက်ပွဲကွင်းသစ်တစ်ခုပါပဲ။ ထောက်လှမ်းမှုတစ်ခုတည်းကို အားကိုးရုံနဲ့ မလုံလောက်တော့ပါဘူး။ သင်လိုအပ်တာက ခြိမ်းခြောက်မှု ထောက်လှမ်းခြင်းနှင့် တုံ့ပြန်မှုကိရိယာများ အန္တရာယ်များကို အလံပြရုံသာမက အချိန်နှင့်တပြေးညီ ပြင်ဆင်ပေးပါသည်။
Xygeni က ပေါင်းစပ်ခြင်းဖြင့် ၎င်းကို ဖြစ်နိုင်စေပါသည် အချိန်နှင့်တပြေးညီ ခြိမ်းခြောက်မှု ထောက်လှမ်းခြင်း developer workflows အတွင်းရှိ Autofix ပြုပြင်မှုဖြင့်။
