O le ā le ASOC? #
O le Automated Security Orchestration and Correlation (ASOC) o se alualu i luma taua i le tuufaatasia o fuafuaga tau puipuiga o le saogalemu i totonu o le faagasologa o le atinaʻeina o polokalama faakomepiuta. E otometi lava e le ASOC le iloa, faamuamua, ma le toe faaleleia o vaivaiga o le saogalemu, ma faaleleia atili ai le mafai e se faalapotopotoga ona puipuia ana polokalama faakomepiuta e ala i le faafaigofieina ma le faagaoioia o taumafaiga tau puipuiga.
Aiseā e Tāua ai le ASOC? #
O le ASOC (Automated Security Orchestration and Correlation) e ofoina atu se auala atoatoa i le puleaina saogalemu o talosaga. A o faʻatupulaʻia le lavelave ma le tele o talosaga, e taua tele ai fofo faʻapitoa mo le saogalemu. E fesoasoani le ASOC i faʻalapotopotoga e faʻaautomatika le tuʻufaʻatasia o le tele o meafaigaluega saogalemu, faʻafesoʻotaʻi le tele o sailiga saogalemu, ma faʻafaigofie le faagasologa o le toe faʻaleleia, e oʻo atu ai i le faʻaleleia atili o le lelei, pulega sili atu o tulaga lamatia, ma se tulaga saogalemu sili atu ona malosi.
#
Ituaiga o le Fa'atulagaina ma le Feso'ota'iga o le Puipuiga Fa'aautomatika #
- ASOC tumau: Tuufaatasia ma pulea suega saogalemu o talosaga tumau (SAST) meafaigaluega ma mea na maua.
- ASOC Fa'agaoioiaFa'aaogaina meafaigaluega mo le su'ega o le saogalemu o talosaga fa'aonaponei (DAST) ma fa'atusatusa a latou i'uga ma isi fa'ai'uga tau saogalemu.
- ASOC Fa'afefiloi: E tu'ufa'atasia ai auala e le minoi ma auala fa'aolaola e maua ai se va'aiga atoatoa o le saogalemu o talosaga.
Talaaga ma le Amataina Mai o le ASOC: #
Na tulaʻi mai le ASOC e foia le faigata tele o le saogalemu o talosaga. Aʻo faʻaaogaina e faʻalapotopotoga nisi meafaigaluega ma faiga faʻapitoa mo le saogalemu, sa latou feagai ma ni luʻitau se tele:
- So'ona tele o le mamafa o meafaigaluega: Sa fa'aaogaina e 'au saogalemu le tele o meafaigaluega saogalemu eseese (SAST, DAST, IAST, RASP, ma isi), e tofu lava ma ana lava seti o faʻamatalaga ma lipoti. O le puleaina o nei meafaigaluega ma a latou taunuuga na matua lofituina ai.
- Galuega Fa'alilolilo: O le leai o se fesoʻotaʻiga i le va o meafaigaluega eseese mo le puipuiga na mafua ai ona vaeluaina galuega tau puipuiga, ma faigata ai ona maua se vaaiga atoatoa o le tulaga saogalemu o se talosaga.
- Taumafaiga Fa'atino Lima: Sa tatau i 'au saogalemu ona fa'atusatusa lima ia i'uga o galuega mai meafaigaluega eseese, lea sa tele ai le taimi ma e faigofie ona i ai ni mea sese.
Aogā Autū o le ASOC: #
- Fa'aleleia lelei: E otometi lava e le ASOC le faʻatulagaina o meafaigaluega tau puipuiga, e faʻaitiitia ai taumafaiga faʻatino ma faʻavavevave ai suʻega ma faʻaleleia o le puipuiga.
- Fa'aleleia le Va'aiga: I le fa'afeso'ota'i o fa'amaumauga mai le tele o punaoa, e maua ai se va'aiga autasi o le saogalemu o talosaga, ma faigofie ai ona iloa ma fa'amuamua vaivaiga.
- Lelei Puleaina o Tulaga lamatia: E fesoasoani le ASOC i faʻalapotopotoga ia malamalama ma pulea lelei o latou tulaga lamatia tau saogalemu e ala i le tuʻuina atu o ni malamalamaaga auiliili ma fautuaga e mafai ona faʻatinoina.
Luʻitau o le ASOC: #
- Tausia o le Lelei Pipelines: Tausia o le ASOC pipelineO le faʻafouina, saogalemu, ma mafai ona faʻalauteleina e faʻafetaui ai manaʻoga tau puipuiga o loʻo faʻatupulaʻia e manaʻomia ai le pulega faifai pea.
- Tomai Fa'asaogalemu: O le faʻatinoina ma le pulea lelei e masani ona manaʻomia ai tagata tomai faapitoa i le puipuiga.
- Fa'atasiga Lavelave: O le tuʻufaʻatasia o meafaigaluega eseese mo le puipuiga i totonu o le faʻavae e tasi e mafai ona faigata.
ASOC i le AppSec Ecosystem #
O siosiomaga atina'e fa'aonaponei ua fa'ateleina le lavelave ma CI/CD e faatelevaveina ai taamilosaga. Ona o lena mea, ua alualu i luma ai le Automated Security Orchestration and Correlation mai se mea lelei e iai i se vaega taua o le saogalemu o talosaga. E galue o se aano fesoʻotaʻi i le va o meafaigaluega saogalemu eseese, ma mafai ai ona otometi lava ona faʻaaogaina, faʻatulagaina, ma faʻafesoʻotaʻi mea na maua mai SAST, Mataʻutia, SCA, IaC, ma isi masini su'esu'e. I le tu'ufa'atasia o fa'amaumauga vaevaeina i ni malamalamaga fa'atino, e mafai ai fo'i ona fa'atino galuega fa'amuamua ma toe fa'aleleia i le taimi moni, ma ia mautinoa e le tuai le saogalemu i tua atu o le atina'e. I se aotelega, e fa'afeso'ota'i e le ASOC le va i le va o le iloa ma le fofo, ma mafai ai e 'au ona fa'alauteleina le AppSec e aunoa ma se taumafaiga e fa'alauteleina. Ae fa'apefea la pe a fai. ASPM?
Application Security Posture Management (ASPM): O Le Aga Fou: #
E ui o loʻo taulaʻi le ASOC i le tuʻufaʻatasia ma le faʻatulagaina o meafaigaluega tau puipuiga, ae na iloa e le alamanuia le manaʻomia o se auala sili atu ona atoatoa i le puipuiga o talosaga. O lenei mea na mafua ai ona atinaʻeina Application Security Posture Management (ASPM). ASPM e sili atu nai lo le gafatia o le ASOC e ala i le tuʻuina atu o le pulega saogalemu faifai pea ma atoatoa i le olaga atoa o le talosaga. Vaʻai i la matou 'au e leʻi faʻapipiʻiina Talanoaga SafeDev i le mea e te manaʻomia ASPM i lou olaga?
ASOC e faasaga i ASPM mo le Tali Atu i Faalavelave Tutupu #
| fōliga | ASOC | ASPM |
|---|---|---|
| Taulai Autu | Fa'atulaga ma fa'aautomatika le fa'agasologa o galuega a meafaigaluega saogalemu mo se tali vave | Pulega faifai pea ma atoatoa o le saogalemu i totonu o le SDLC |
| Auala e Tali Atu ai i Faalavelave Tutupu | Tali vave: Iloa ma faaleleia vaivaiga pe a tula'i mai | Fa'atino: Fa'ailoa mamanu, fa'amalosia faiga sili ona lelei, ma puipuia fa'alavelave i le lumana'i |
| Taulimaina o Fa'amaumauga | Fa'afeso'ota'i ma fa'amuamua fa'ailoilo mai le tele o meafaigaluega | Tuufaatasia ma iloiloina faʻamaumauga saogalemu mo le puleaina o tulaga lamatia i se taimi umi |
| Faigamalo Faigaluega | Fa'aautomatika le iloa, vaevaeina, ma le toe fa'aleleia | Fa'aofiina ai pulega ma ta'iala mo le saogalemu i totonu o le SDLC |
| Saosaoa o le Fa'aitiitia | Vave, taula'i i le tali vave | Taula'i i le maufetuuna'i i se taimi umi ma le fa'aitiitia o tulaga lamatia |
Aisea ASPM Ua lauiloa: #
- Puipuiga Fa'aauau: ASPM e fa'amamafa le mata'ituina ma le iloiloga faifai pea o le saogalemu o talosaga, nai lo le siakiina faavaitaimi.
- Auala Fa'atasi: ASPM e maua ai se vaaiga lautele o le saogalemu, e aofia ai le faamalosia o tulafono faavae, pulega o tulaga lamatia, ma le tausisia o tulafono.
- Tulaga Fa'atino: ASPM ua mamanuina ina ia gaoioi ma le totoa, e iloa ai ma faʻaitiitia ai tulaga lamatia aʻo leʻi faʻaaogaina sese.
Mo nisi faʻamatalaga i ASPM ma pe faʻapefea ona faʻaleleia atili ai lau fuafuaga mo le saogalemu, asiasi i la matou taʻiala auiliili i luga o Application Security Posture Management (ASPM). Aoao pe faapefea ASPM e mafai ona suia lau auala i le saogalemu o talosaga ma tausia au polokalama ia saogalemu mai faamataʻu o loʻo fesuisuiaʻi.
