E seasea ona toilalo 'au puipuiga ona o le le lava o fa'amaumauga. E masani ona toilalo ona latou te fa'asa'oina muamua fa'afitauli sese. O le mafua'aga tonu lava lea e fa'aaogaina ai le Known-Exploit Intelligence, le pulega o vaivaiga e fa'avae i luga o tulaga lamatia, le Cyber Resilience Act, ma le CISUa tuufaatasia nei se Lisi o Vulnerabilities ua Iloa ua Faaaogaina i totonu o faiga faigaluega faaonaponei a le AppSec.
O vaiaso taʻitasi, e lipotia mai ai e masini suʻesuʻe le faitau selau o vaivaiga. Peitaʻi, e naʻo sina vaega itiiti lava o na vaivaiga e faʻaaogaina e tagata osofaʻi. O le iʻuga, o 'au e faʻamuamua mea e aunoa ma le faʻaaogaina o le tulaga e faʻaumatia ai le taimi aʻo faʻasala ese mai ai ni lamatiaga moni. O le Known-Exploit Intelligence e tapunia lena avanoa e ala i le faʻaalia o vaivaiga e faʻaaogaina moni e tagata osofaʻi, ae le naʻo mea e foliga ogaoga i luga o le pepa.
O le ā le Atamai ua Iloa-Fa'aaogaina
O le atamai ua iloa le fa'aaogaina sese e fa'ailoa ai vaivaiga e fa'aaogaina malosi e tagata osofa'i i siosiomaga moni. I se isi faaupuga, e vavae'ese ai le lamatiaga fa'ateorē mai le amioga fa'amaonia o osofa'iga.
Nai lo le fesili pe o iai se vaivaiga mafai ona afai e fa'aaogaina, e mafai loa e 'au ona fesili:
Pe ua uma ona fa'aaogaina lenei mea, ma pe a a'afia ai la'u oloa?
O lena eseesega e tāua tele i le faʻatinoga ma, e faʻateleina foʻi, faʻaletulafono.
Aiseā ua Lepetia ai le Fa'amuamua Masani
O le tele o 'au e fa'alagolago pea i fa'ailoilo tumau e fa'amuamua ai tulaga lamatia.
E masani lava, latou te faʻavasegaina vaivaiga e ala i:
- O le ogaoga o le CVSS
- Talitonuga o le masini su'esu'e
- Ta'uta'ua o afifi
E ui o nei faailoilo e fesoasoani e faʻaitiitia le pisa, ae latou te misia se tasi mea taua: amioga a le au osofaʻi. O le iʻuga, e masani ona faanatinati 'au e faʻaleleia faʻafitauli ogaoga e le faʻaaogaina ae misia mea sese maualalo e taulaʻi malosi i ai le au osofaʻi.
O lenei va e faamatala ai le mafuaaga ua le toe fa'ateleina ai le fa'amuamua tumau.
Aiseā ua Suia ai e le Tulafono o le Malosiaga Fa'akomepiuta Tulafono
i lalo o le Cyber Resilience Act, o polokalama faakomepiuta e la'u mai ai ni vaivaiga ua iloa e mafai ona fa'aaogaina, ua avea ma fa'afitauli tau le tausisia o tulafono, e le na'o se atugaluga tau le saogalemu.
O le tulafono faatonutonu e manaʻomia ai:
- E le tatau ona ulufale atu oloa e iai elemene numera i le maketi a le EU ma ni vaivaiga ua iloa e ono faʻaaogaina.
- Ua fa'atinoina e le au gaosi oloa ni faitoto'a e taulimaina ai mea e le atoatoa ma fa'amama ai
- O le fa'aaogāina sese i siosiomaga moni e sili atu lona mamafa nai lo le ogaoga fa'alemafaufau
O le iʻuga, ua suia ai le faamuamua mai faiga sili ona lelei i matafaioi faaletulafono.
O le mea tonu lava lea e tāua ai le atamai i le fa'aaogaina sese o na fa'amatalaga.
Cyber Resilience Act
le Cyber Resilience Act o se tulafono faatonutonu a le Iuni a Europa lea e faatulaga ai manaoga faamalosia o le saogalemu i luga o le initaneti mo oloa e iai elemene numera e faatau atu i le EU.
I se faaupuga faigofie, e manaʻomia ai le au gaosi oloa e mamanuina, atiina ae, ma tausia polokalama faakomepiuta e le o iai ni vaivaiga e mafai ona faʻaaogaina i le taimi e faʻalauiloa ai. E le gata i lea, e faʻamalosia ai kamupani e mataʻituina vaivaiga pe a uma ona faʻalauiloa ma lipotia mataupu o loʻo faʻaaogaina i totonu o taimi faʻatulagaina.
Na amata faamamaluina le tulafono ia Tesema 2024. Peita’i, o le fa’amalosia atoatoa e amata ia Tesema 2027. E amata mai i le 2026, e tatau i kamupani ona lipotia atu vaivaiga ua fa’aaogaina malosi i pulega a le EU i totonu o le 24 itula talu ona maua.
I se isi faaupuga, o le Cyber Resilience Act e liua ai le puleaina o vaivaiga mai se faiga sili ona lelei i se manaʻoga mo le avanoa i le maketi.
Aiseā e avea ai KEV ma Ogatotonu o le Tausisia o le CRA
le CISO se Lisi o Vaivaiga ua Iloa ua Fa'aaogaina o loʻo lisiina ai CVEs ua uma ona faʻaaogaina e tagata osofaʻi i le vao. O lenei lisi e aveese ai le le mautonu.
Nai lo le finauina o tulaga lamatia, e mafai e 'au ona fa'alagolago i fa'amaumauga fa'aleagaina ua fa'amaonia. O le i'uga, e avea KEV ma mea e sili ona malosi e fa'aosofia ai SLA toe fa'aleleia ma le polokaina o fa'asa'olotoga.
O lenei auala e ogatasi ma le natura pulega o vaivaiga e faʻavae i luga o tulaga lamatia, auā e taulaʻi le taumafaiga i le mea e tupu ai ni faʻaleagaina moni.
E eseese fa'amoemoega o CVSS, EPSS, ma KEVs
O le faʻamuamuaina lelei o mea e manaʻomia ai le malamalama i le eseesega o faʻailoga.
- CVSS faaalia ai le aafiaga e ono tula'i mai
- EPSS fuafua le ono mafai ona fa'aaogaina sese
- le CISUa fa'amaonia e le Lisi o Vaivaiga ua Iloa ua Fa'aaogaina le Fa'aaogaina o lo'o Fa'atinoina
A fa'aaogā na'o ia, e fa'asesēina ai fa'ailoilo ta'itasi. A fa'aaogā fa'atasi, e maua ai se talaaga. O lena tu'ufa'atasiga e fausia ai le fa'avae o le pulega fa'aonaponei o vaivaiga e fa'avae i luga o tulaga lamatia.
Le Auala e Galue ai le Malamalama Fa'aaogaina Iloa i le Fa'atinoina
O se faʻataʻitaʻiga faʻatino o mea e faʻamuamua e mulimuli i se faʻasologa manino:
- Iloa vaivaiga i totonu o le code ma mea e faalagolago i ai
- Fa'afetaui fa'ai'uga ma le CISO se Lisi o Vaivaiga ua Iloa ua Fa'aaogaina
- Iloilo le ono mafai ona fa'aaogaina e ala i le EPSS
- Fa'amaonia le mafai ona o'o atu i totonu o le talosaga po'o pipeline
- Fa'aaoga tulafono fa'aleleia e fa'atatau i le fa'aalia ma le matafaioi o oloa
O le iʻuga, ua taofia e 'au le taulimaina o lisi o vaivaiga o ni faʻamaumauga tuai ma amata ona taulimaina o ni faʻamaumauga ua le toe aoga.cisioni
Le Auala na Matou Fausia ai le Atamai Fa'aaogaina Iloa i Xygeni
Na matou fausia lenei vaega ina ua maeʻa ona matou vaʻaia pea lava pea 'au o loʻo faʻaleleia faʻafitauli maualuga-CVSS aʻo oʻo atu i le gaosiga ni vaivaiga ua iloa ua faʻaaogaina. O lena aafiaga na faʻamalamalama ai le auala na matou mamanuina ai le faiga.
i v5.36, E fa'apipi'i sa'o e Xygeni le fa'amatalaga fa'amaonia o le fa'aaogaina sese i totonu o le afi fa'amuamua.
O le a le mea e tupu i lalo o le pulou
- E fa'aauau pea ona fa'aaogaina e Xygeni fa'amaumauga fa'aaogaina fa'atuatuaina e pei o le KEV ma isi punaoa fa'aaogaina lautele.
- E maua e vaivaiga taʻitasi faʻamatalaga e uiga i le faʻaaogaina o le faʻaaogaina
- O le fa'asologa o mea e fa'amuamua e tu'ufa'atasia ai:
- Tulaga ua iloa e fa'aaoga sese
- Avanoa o le EPSS
- Tulaga o le mafai ona oʻo atu i ai
- Fa'aaliga o le tulafono ma le fa'alagolago
E fa'atatau e le fa'avae se togi tu'ufa'atasi o tulaga lamatia i le lalolagi moni
Nai lo le suia o faailoilo o loʻo iai, ua faʻaleleia atili e lenei faʻataʻitaʻiga.
Iloa → Fa'atusatusaga Fa'aaoga → Avanoa e O'o i ai → Fa'aleleia
O lenei tafega e taitaia ai galuega umacision:
E vaʻaia saʻo e le au atinaʻe le faʻaaogaina o le faʻaaogaina i totonu pull requests. PipelineE na'o le taimi lava e aofia ai i le code e mafai ona o'o i ai ni vaivaiga ua iloa ua fa'aaogaina sese, e mafai ona vave fa'aleleia ma le saogalemu. O le fa'aleleia otometi e fautuaina ai ni fa'aleleia saogalemu i le taimi lava lena.
Leai ni fonotaga. Leai ni matematega. Leai ni fa'alavelave fa'afuase'i.
Aiseā e Tāua ai Lenei Mea e Sili Atu Nai lo le Tausisia o Tulafono
E ui o le Cyber Resilience Act na mafua ai lenei suiga, ae o faamanuiaga e maua mai ai e sili atu ona lautele.
'Au e fa'amuamua le fa'aaogaina o le atamai fa'aaoga:
- Fa'aitiitia le vaivai i le mataala
- Fa'apu'upu'u le taimi e toe fa'aleleia ai
- Aloese mai taamilosaga fa'afuase'i o fa'alavelave fa'afuase'i
- Lafo atu ma le mautinoa polokalama faakomepiuta e sili atu le saogalemu
O le usita'ia e avea ma a'afiaga e mafua mai i le faia o le mea sa'o e puipuia ai le saogalemu.
Mafaufauga Fa'ai'u: Ua Fa'amalosia e le CRA le Pulega Fa'avae i Lamatiaga
O le Tulafono o le Talitonu i le Siber e fa'atulaga aloaia ai mea ua uma ona a'oa'oina e 'au e iai le poto masani. E le tutusa le tāua o vaivaiga uma.
le CISO loʻo faʻaalia i le Lisi o Vulnerabilities ua Iloa ua Faʻaaogaina mea e faʻaaogaina e tagata osofaʻi i aso nei. O le talaaga ma le mafai ona oʻo atu i ai e faʻaalia ai pe a aʻafia ai oe. Faʻatasi, latou te faʻamatalaina ai mea faʻaonaponei pulega o vaivaiga e faʻavae i luga o tulaga lamatia.
E faʻaauau pea ona faʻaaogaina e Xygeni lenei faʻataʻitaʻiga, otometi, ma i nofoaga ua uma ona galulue ai le au atiaʻe.
E tusa o le Tusitala
tusia e Fafine Said, Pule o Maketiga o Mataupu e fa'apitoa i le Puipuiga o Talosaga i le Xygeni Security. Na te fatuina anotusi e taula'i i le tagata atia'e, e fa'avae i su'esu'ega i luga o le AppSec, ASPM, ma le DevSecOps, fa'aliliuina lu'itau tau puipuiga o le lalolagi moni i ni ta'iala manino ma aoga.
