E vave ona gaoioi polokalama faʻaonaponei, e faʻapea foʻi ma osofaʻiga. A aunoa ma se vaʻaiga lelei, e mafai e gaioiga leaga ona natia i totonu o lau fausaga mo ni vaiaso. O iinā e iloa o le osofa'iga fa'atupu fa'alavelave e oo mai i totonu. O nei polokalama e mata'ituina lau feso'ota'iga, 'au talimalo, ma pipelines mo amioga e le masani ai.
An polokalama tatala punaoa e iloa ai le osofa'iga e fesoasoani i 'au e iloa, lapatai, ma o nisi taimi e poloka ai fo'i fa'amata'u i le taimi moni. E le gata i lea, e tele fa'alavelave fa'alavelave ma faiga puipuia faigofie ona fa'afeso'ota'i i totonu CI/CD ma siosiomaga ao, ma avea ai le saogalemu ma vaega o lau galuega i aso taitasi.
O le ā le Open Source Intrusion Detection?
O le iloa o fa'alavelave fa'afuase'i e fa'aaogaina ai meafaigaluega fa'ale-nu'u e fa'ailoa ai feoa'iga fa'afuase'i, ogalaau masalomia, po'o suiga fa'alilolilo e le'i fa'atagaina i totonu o lou siosiomaga. O nei fofo e fesoasoani i le au atina'e ma inisinia saogalemu e mata'ituina pea gaioiga ma tali atu a'o le'i avea ni fa'afitauli laiti ma ni fa'alavelave.
O se faiga tatala e iloa ai osofa'iga e aoina fa'amatalaga mai feso'ota'iga, 'au talimalo, ma pipelines, faʻaaoga tulafono e iloa ai, ma otometi lava ona faia ni faʻailo pe a maua se mea e le masani ai. I le iloiloina o amioga nai lo na o saini tumau, e fesoasoani 'Au a le DevSecOps pu'eina vave mea sese ma vave ona tali atu.
E le gata i lea, o le tele o faiga e iloa ai ma puipuia ai osofaʻiga faʻalavelave e faʻalauteleina lenei manatu e ala i le faia o gaioiga vave. E mafai ona latou poloka feoaʻiga leaga, vavaeʻeseina galuega faʻaletonu, pe taofi ni fauga lamatia i totonu CI/CD, liua le iloa i le puipuiga.
Fa'amatalaga vave:
O le iloa o fa'alavelave fa'afuase'i e maua ai le va'aiga moni i totonu o polokalama ma pipelines, tu'ufa'atasia ai au'ili'iliga, lapata'iga, ma tali otometi e taofi ai fa'amata'u a'o le'i fa'ateteleina.
Fausiaina o se Fa'atulagaga La'ititi e Maua ai le Fa'alavelave Fa'afuase'i ma le Open Source
I le faʻatinoga, o se faʻatulagaga lelei o le iloa e tuʻufaʻatasia ai vaega taua e tolu:
- Sensors feso'ota'iga (NIDS): Pu'eina feoa'iga e ulufale mai, alu ese atu, ma feoa'iga i sasa'e-sisifo.
- Sui talimalo (HIDS): Mata'ituina faila, ogalaau, ma faiga o lo'o fa'agaoioia.
- CI/CD ma SCM va'aiga: Iloa suiga i pipelines, fa'atagaga, po'o fa'atulagaga.
Ona, fa'afeso'ota'i mea uma e ala i lau SIEM ma otometi tali: poloka galuega, tipi auala feso'ota'iga, tatala tiketi, pe fa'agaoioia pull requests.
O lenei auala e faʻafesoʻotaʻi ai le iloa ma le gaioiga, e le gata i le taimi e faʻagaoioia ai ae faʻapea foʻi i lau sapalai o polokalama faakomepiuta.
Xygeni faʻamalosia lenei fausaga e ala i le faʻaopoopoina iloa o mea sese i totonu CI/CD, polokalame leaga ma le polokaina o afifi leaga, ma fa'amuamua e fa'avae i luga o le faigofie ona o'o atu i ai ma le fa'aaogaina mo fa'amatalaga e matua taua lava.
O le fausaga fa'atauva'a e tu'ufa'atasia ai masini fa'afeso'ota'i, sui talimalo, ma CI/CD telemetry fa'atasi ai ma le otometi. O lenei fa'atulagaga e fa'apu'upu'u ai taimi e iloa ai ma tali atu ai a'o taofia ai le gaioiga i autafa a'o le'i o'o i le gaosiga.
Tali Fa'atino Playbooks
O le taimi lava e tafe mai ai lapataiga, ua i ai manino playbooks e fesoasoani ia te oe e gaoioi vave ma tumau ai i le tumau. O se faʻatulagaga lelei o le iloa o faʻalavelave faʻafuaseʻi e le gata i le sailia o faʻamataʻu, ae e faʻatatau foʻi i le tali atu ma le lelei ma le aʻoaʻoina mai mea uma e tutupu.
A) Lapata'iga feso'ota'iga
Fa'amaonia le iloa, fa'amauoa i fa'amatalaga a le tagata fa'aoga po'o le fale teu oloa, ma poloka loa feoa'iga masalomia. Fausia se tiketi Jira po'o se fa'amautu pull request pe a manaʻomia se gaioiga. O lenei laʻasaga e liliu ai lau polokalama tatala punaoa e iloa ai le osofa'iga i se faiga o galuega ola, ae le o se meafaigaluega e le minoi.
B) Pipeline faʻafetauiga
Toe fa'afo'i e aunoa ma se fa'atagaina commits, taofi le galuega o loʻo faʻagaoioia, ma siaki pe iai ni faʻamaoniga ua sosolo pe ni faila faufale ua faʻaleagaina.
E otometi lava ona fa'ailoa ma fa'ailoga e Xygeni suiga o le faiga o galuega e le'i fa'atagaina, faʻamautinoaina CI/CD pipelineia tumau le mama ma mafai ona su'eina.
C) Lapata'iga o afifi leaga
Karantina le fa'alagolago ua a'afia, logo lau 'au, ma faia se PR e sui ai pe fa'afou ai le lomiga. Lapataiga vave O le afi i le Xygeni e faʻaopoopoina ai faiga e iloa ai ma puipuia ai faʻalavelave faʻafuaseʻi e ala i le faʻailoaina ma le poloka o afifi leaga i totonu o siʻosiʻomaga e pei o le npm, PyPI, ma le Maven.
Fa'ailoga Vave i le Iloa o le Fa'alavelave Fa'afuase'i o Punaoa Tatala
E lē tatau ona tutusa le gauai atu i lapataʻiga uma. Peitaʻi, faatasi ai ma le tulaga ma le vave iloa, e faigofie ona mafai e 'au ona iloa le eseesega o taufaamataʻu moni mai le pisa o le talaaga.
O le su'esu'eina pea o fa'amaumauga o fa'alavelave fa'afuase'i ma fa'amaumauga o le resitala e vave ona maua ai fa'amaumauga leaga. O le i'uga, e mafai ona e fa'amuamua ni fa'amata'u o lo'o iai nai lo le tuliloaina o ni fa'amata'u e le ogaoga pe le talafeagai.
E le gata i lea, o le tuufaatasia o le mafai ona oʻo atu i ai ma le auiliiliga o le mafai ona faʻaaogaina e te maua ai se vaaiga faʻavae i faʻamaumauga o mea e sili ona taua. faiga fa'avae e le tele ni avanoa fa'aleleia atili le va'aiga, puipuia ai le fa'aaoga sese o totonu po'o le fe'avea'i o fa'atulagaga i totonu CI/CD siosiomaga.
Avega taua:
O fa'ailoilo vave ma le fa'amuamuaina o mea o lo'o i totonu o le fa'amatalaga e fa'atumauina ai e le au atia'e le taula'i atu i vaivaiga e mafai ona fa'aaogaina, ae le o ni mea sese.
Auala e Tuufaatasia ai le Open Source Intrusion Detection i totonu o DevOps Environments
E vave ona gaoioi atina'e fa'aonaponei, ma e tatau fo'i ona fa'apea le saogalemu. O le mea lea, o le tu'ufa'atasia o le iloa o fa'alavelave fa'afuase'i i totonu o le ... CI/CD pipelineE taua tele le fa'aogaina o siosiomaga e mata'ituina ai fa'amatalaga i le ao ma le ao. I le fa'atinoina, a avea le iloa ma vaega o le faiga o le tu'uina atu, e vave ona aliali mai fa'ailo ma e matua'i fa'aitiitia ai taimi e tali atu ai.
O le auala lea e mafai ai e 'au a le DevSecOps ona faia ma le aoga:
- Fa'ailoilo otometi: Fa'atulaga lau polokalama e iloa ai fa'alavelave fa'afuase'i e lafo ai mea tutupu i le Slack, Jira, po'o lau SIEM i so'o se taimi e aliali mai ai ni gaioiga e le masani ai i fa'atulagaga po'o fa'atulagaga. O lenei mea e fa'amautinoa ai e mafai e le au atia'e ona tali atu i le taimi moni.
- Va'aiga o le koneteina: Fa'agaoioi masini fa'afeso'ota'i i autafa o Kubernetes clusters po'o containers e iloa ai le gaioiga i autafa ma mea e le masani ai i le taimi e fa'agaoioi ai.
- Tuufaatasiga ao: Fa'afeso'ota'i au meafaigaluega e iloa ai fa'amaumauga i ao e pei o le AWS CloudTrail, Azure Monitor, po'o le GCP Audit Logs e maua ai se va'aiga autasi i siosiomaga uma.
- Fa'amalosia o tulafono fa'avae: Faaaoga ia taunuuga o le iloa e faʻagaoioia ai le faagasologa o galuega toe faʻaleleia otometi, poloka ai faʻatinoga lamatia, pe faʻamalosia ai tulaga faʻavae o le tausisia o tulafono.
E le gata i lea, O le fa'apipi'iina o le iloa o fa'alavelave fa'apitoa ma le iloa o mea e le masani ai, su'esu'ega o vaivaiga, ma le au'ili'iliga o tulafono fa'akomepiuta e maua ai le ufiufi atoatoa i lau ta'amilosaga atoa o le atina'eina o polokalama faakomepiuta. O lenei auala fa'alava e fetaui lelei ma fa'avae e pei o MITER AT&CK ma le Taiala mo le Iloa ma le Tali Atu o Lamatiaga a le OWASP
Lisi Siaki o Fa'atinoga
O lo'o i lalo se laulau faigofie e mafai e 'au ona mulimuli ai e fa'atulaga ma pulea iloa o le osofa'iga fa'atupu fa'alavelave lelei:
| laʻa | faatinoga |
|---|---|
| 1. Fa'amatala le Va'aiga | Fa'ailoa auaunaga taua, vaega, ma fale teu oloa e tatau ona fa'atino ai le su'esu'ega. |
| 2. Fa'apipi'i Sensors | Fa'apipi'i ni masini fa'alogo feso'ota'iga (NIDS) ma ni sui o le 'au talimalo (HIDS) i totonu o le atina'e ua fa'amatalaina. |
| 3. Tuufaatasi CI/CD | Faaopoopo pre-commit hooks, pipeline laasaga, po'o faitoto'a saogalemu e iloa ai galuega lamatia ma suiga o tulafono e otometi lava. |
| 4. Fa'atulaga Fa'amaumauga Fa'aletausaga | Standardfuafua le faatulagaga o fa'amoemoega ma fatuina tulafono faavae e fa'afanua i metotia a le MITRE ATT&CK. |
| 5. Fa'afeso'ota'i le SIEM | Auina atu fa'amatalaga mai lau polokalama tatala punaoa e iloa ai le osofa'iga i le SIEM, Slack, po'o le Jira mo se galulue fa'atasi vave. |
| 6. Fa'agaoioia le Lapata'iga Vave | Fa'agaoioia le mata'ituina o afifi leaga ma gaioiga masalomia i totonu CI/CD pipelines. |
| 7. Fa'amuamua e ala i le Mafai ona Aapa Atu | Faaaoga faʻamatalaga o le mafai ona oʻo atu i ai ma le faʻaaogaina e faʻasaʻo muamua mea o loʻo i se tulaga lamatia, ma faʻaitiitia ai le vaivai i le mataala. |
| 8. Su'ega ma Fa'aleleia | Faatino ni fa'ata'ita'iga a le 'au mumu/lanumoana, iloilo fa'ailoilo, ma fa'aleleia tulafono i taimi uma ina ia fa'atumauina le lelei o le iloa. |
Su'esu'ega Pupuu: Mai le Va'aia i le Fa'atinoga
Taitaiina iloa o le osofa'iga fa'atupu fa'alavelave e lē gata i le fa'apipi'iina, ae e fa'atatau fo'i i le faia o se fa'asologa vave o tali i le va o fa'ailoilo, tagata atia'e, ma le otometi. O le fa'asolosolo e tolu vaiaso o lo'o mulimuli mai o lo'o fa'aalia ai le auala e mafai ai e 'au ona agai mai le puipuiga tali atu i le puipuiga fa'atino.
Vaiaso 1: Fa'atino ni masini fa'alogo ma ni sui talimalo, ona fa'atulaga lea o lau polokalama tatala punaoa e iloa ai le osofa'iga e lafo ai fa'ailoilo i le Slack po'o le Jira. Amata ona aoina fa'amatalaga o mea tutupu ma fa'aleleia tulafono fa'avae o le iloa.
Vaiaso 2: Fa'afeso'ota'i ia galuega fa'atino o le iloa i CI/CD pipelines. Poloka otometi galuega e le saogalemu, vavae ese vaega ua aʻafia, ma faʻatupuina pull requests mo le toe faaleleia. O le iʻuga, e vaʻaia saʻo e le au atiaʻe faʻafitauli i a latou galuega.
Vaiaso 3: Fa'aopoopo fa'amatalaga vave e uiga i le lapata'iga ma le togiina o le mafai ona o'o atu i ai e fa'amuamua ai o fa'ailoilo e matua taua lava. O lenei mea e faʻaitiitia ai faʻamatalaga sese e silia ma le afa ma maua ai e 'au se vaʻaiga manino i le faʻaaogaina o aseta uma.
Xygeni i le Galuega: Fa'amalosia le Open Source Intrusion Detection
O meafaigaluega masani a le IDS e taulaʻi tele i feoaʻiga i luga o fesoʻotaʻiga ma gaioiga a le 'au talimalo. Peitaʻi, o osofaʻiga faʻaonaponei e faʻateleina ona taulaʻi i pipelines, fa'alagolago, ma siosiomaga fausia. Xygeni fa'aleleia le gafatia o polokalama tatala punaoa e iloa ai le osofa'iga e ala i le faʻalauteleina o latou aʻafiaga i totonu o le le olaga atoa o le atina'eina o polokalama faakomepiuta.
- CI/CD iloa o mea sese: Fa'aauau pea ona mata'ituina le faagasologa o galuega faufale, fa'atagaga, ma fesuia'iga o le siosiomaga e iloa ai suiga e masalomia pe le'i fa'amoemoeina a'o le'i fa'aogaina e tagata osofa'i.
- Sailiga feso'ota'i: E tu'ufa'atasia ai fa'amatalaga mai le tele o faiga e iloa ai ma puipuia ai fa'alavelave fa'atasi ai ma fa'amatalaga o le vaivai, fa'aaogaina, ma le mafai ona o'o atu i ai e fa'amamafa ai fa'amata'u e sili ona talafeagai.
- Tali otometi: E otometi lava ona fa'agaoioia gaioiga, e pei o le poloka o fausiaina lamatia, taofia o fale teuoloa ua fa'aleagaina, po'o le faia o ni fa'amaumauga saogalemu pull requests mo le au atia'e e toe iloilo.
- Va'aiga tu'ufa'atasi: ofo dashboards e faʻafesoʻotaʻi ai mea tutupu i atinaʻe tetele, gaioiga o tulafono, ma tulaga lamatia o le faʻalagolago i le tasi vaaiga, faʻafaigofieina ai le auʻiliʻiliga mo 'au saogalemu ma 'au DevOps.
I se aotelega, ua fa'aleleia e Xygeni le va i le va o le mata'ituina masani o le IDS ma le otometi fa'aonaponei o le DevSecOps. E aumaia ai le atamai ma le fa'atulagaina i iloa o le osofa'iga fa'atupu fa'alavelave, ma mafai ai ona vave tali atu, puipuiga malosi, ma le iloa tonu o le faʻaaogaina o polokalama faakomepiuta atoa.
Mafaufauga mulimuli
E lē lava le na'o le iloa. O le tu'ufa'atasia o le va'aia, otometi, ma le tali atamai e fausia ai se puipuiga moni loloto e puipuia ai la'asaga ta'itasi o le atina'e.
po nei fa'alavelave fa'alavelave ma faiga puipuia tuʻuina atu i 'au le malamalama ma le saoasaoa latou te manaʻomia e suʻe ai, iloilo, ma taofi ai faʻamataʻu aʻo leʻi salalau atu. Faatasi ai ma nei faiga, e mafai e le au atiaʻe ona faʻafouina ma le mautinoa, i le iloaina o a latou code, pipelines, ma tumau pea le saogalemu o atinae tetele.
👉 Va'ai pe fa'apefea ona fa'alauteleina e Xygeni le iloa o osofa'iga i lau CI/CD pipelines. Talosaga mo se suega e leai se totogi→
