Adaion минимизирует усилия по приоритизации рисков и блокирует атаки вредоносного ПО нулевого дня

Кейсы

О Адайоне

Adaion — это облачная платформа взаимодействия, которая использует искусственный интеллект (ИИ) для оптимизации использования данных операторами энергосетей, помогая им анализировать и определятьcisПроцессы создания ионов. Компания Adaion, основанная в 2021 году экспертами в области науки о данных и электросетей, фокусируется на создании интеллектуальных и устойчивых сетевых решений. В ее команду входят специалисты, которые используют передовые технологии, чтобы направлять компании к эффективному энергетическому переходу.

Платформа Adaion обрабатывает критически важные данные для операторов сетей, что делает кибербезопасность критически важной для защиты конфиденциальной информации, поддержания целостности работы сети и предотвращения сбоев из-за киберугроз. Применяя ИИ к энергосистеме, Adaion максимизирует ценность доступных данных, помогая операторам сетей с предварительнымcisэлектронный анализ и информированное деcisионное производство.

Условия проведения

Компания Adaion столкнулась со значительными трудностями при обеспечении безопасности жизненного цикла разработки программного обеспечения (SDLC). Основными проблемами были:

Возможная утечка конфиденциальных данных.
Общие уязвимости безопасности в процессе разработки.

Их продукты написаны на Python, и в качестве своего решения они используют Azure DevOps. CI/CD платформа. По мере того, как их продукт развивался, обеспечивая SDLC увеличилось, стало приоритетом. Adaion требовалось решение для обнаружения вредоносного ПО в зависимостях с открытым исходным кодом, чтобы гарантировать, что в исходном коде не будет опубликовано никаких секретов, и получить видимость их CI/CD инфраструктура для выявления и устранения потенциальных уязвимостей конфигурации.

Нам нужно было убедиться, что наша команда и система могут эффективно решать все проблемы безопасности, не замедляя нашу работу.

Оскар Х. Гарсия Перес

CISО Адаион

Решение

После оценки нескольких вариантов, Adaion выбрала Xygeni за его всеобъемлющее покрытие безопасности и возможности бесшовной интеграции. Xygeni обеспечила видимость и контроль, необходимые для их SDLC, легко интегрируется в Adaion CI/CD pipelines. Эта интеграция позволила:

Обнаружение вредоносных программ в реальном времени: Xygeni обеспечивает обнаружение вредоносного ПО в реальном времени в зависимостях цепочки поставок с открытым исходным кодом, обеспечивая надежную защиту от атак вредоносного ПО нулевого дня.

Непрерывная оценка инфраструктуры: Xygeni постоянно оценивает CI/CD инфраструктура для выявления уязвимостей конфигурации, помогающая заблаговременно выявлять и снижать риски.

Предотвращение раскрытия секретов: Xygeni гарантирует, что никакие секреты не будут опубликованы в исходном коде или каком-либо другом файле, сохраняя конфиденциальность и целостность конфиденциальной информации.

Процесс внедрения был простым и минимально инвазивным. Добавление сканера Xygeni к их существующему pipelines позволили Adaion постепенно увеличивать количество анализируемых приложений и репозиториев. Эта поэтапная реализация основывалась на их мощности и приоритетах, обеспечивая плавный переход и немедленные выгоды без нарушения их рабочего процесса.

Продукты поддержки Xygeni

Хотя компания Adaion протестировала все продукты Xygeni, увеличив охват анализа и выявление проблем, основное внимание и подтвержденные преимущества в ходе PoC были сосредоточены на следующем:

ASPM

Обеспечить единую панель анализа и приоритезации для обеспечения максимальной концентрации и воздействия мероприятий по исправлению ситуации на глобальную безопасность приложения без увеличения усилий группы безопасности.

Open Source Security

Для подтверждения того, что ни в одной части текущего приложения не было раскрыто никаких секретов, а также для подтверждения контроля утечек даже до commitтинг в SCM

Секреты безопасности

для подтверждения отсутствия секретов в любой части текущего приложения и для проверки контроля утечек еще до commitтинг в SCM.

Результаты

С момента внедрения Xygeni, Адайон испытала значительные улучшения в своих процессах безопасности. Ключевые особенности Xygeni сыграли особенно важную роль в этой трансформации:

Простая расстановка приоритетов
Xygeni оптимизирует систему безопасности Adaion

Полная видимость и защита от атак вредоносного ПО нулевого дня

Xygeni помогла Adaion добиться значительных улучшений в своих процессах безопасности. Главной добавленной стоимостью является полная видимость их зависимостей с открытым исходным кодом, их уязвимостей и защита от атак вредоносного ПО нулевого дня. Xygeni обеспечивает легкий доступ ко всем прямым и транзитивным зависимостям, что делает критически важным немедленное выявление тех, кто пострадал от уязвимостей и других рисков. Анализируя каждую недавно опубликованную версию и уведомляя Adaion об обнаружении подозрительного кода, Xygeni добавляет дополнительный уровень безопасности, блокируя его использование в автоматическом режиме CI/CD процессов.

Эффективный процесс расстановки приоритетов

Процесс приоритизации стал очень эффективным, сэкономив десятки часов ручной работы. Он основан на динамической воронке, фазы которой могут быть определены в соответствии с бизнес-процессами и критериями. В дополнение к автоматическим расчетам контекста каждой уязвимости, Adaion может добавлять свои критерии приоритизации.

Непрерывная оценка и инвентаризация активов

Теперь Adaion имеет визуальный и гибкий доступ к инвентарю, который автоматически и непрерывно обновляется всеми активами процесса разработки и поставки. С первого взгляда они могут увидеть все репозитории, библиотеки, автоматизацию и облачные ресурсы и то, как они связаны. Эта непрерывная оценка позволяет немедленно идентифицировать области высокого риска, экономя команде безопасности много часов на обнаружение и анализ и позволяя им сосредоточиться непосредственно на стратегиях приоритизации и исправления.

Душевное спокойствие с защитой секретов

Наконец, компания Adaion может быть уверена и спокойна в том, что секреты ее инфраструктурных систем надежно защищены, что позволяет экономить время на аннулирование и повторное обеспечение безопасности в случае утечки.

Оскар Х. Гарсия Перес

CISО Адаион

Adaion минимизирует усилия по приоритизации рисков и блокирует атаки вредоносного ПО нулевого дня

Кейсы

Кейсы

О Адайоне

Условия проведения

Нам нужно было убедиться, что наша команда и система могут эффективно решать все проблемы безопасности, не замедляя нашу работу.

Оскар Х. Гарсия Перес

CISО Адаион

Решение

Продукты поддержки Xygeni

ASPM

Open Source Security

Секреты безопасности

Результаты

Полная видимость и защита от атак вредоносного ПО нулевого дня

Эффективный процесс расстановки приоритетов

Непрерывная оценка и инвентаризация активов

Душевное спокойствие с защитой секретов

Защитите свою разработку и доставку программного обеспечения

с Xygeni Security

Продукция

Ресурсы

O компании

Legal