O le ā le 'Au Lanumoana i le Puipuiga Fa'atekonolosi?

Fa'amatalaga o le 'Au Lanumoana o le Puipuiga Fa'atekonolosi

#

O le 'au lanumoana o le saogalemu fa'atekonolosi o se vaega o tagata tomai faapitoa i le saogalemu o lo'o pulea ma puipuia faiga fa'amatalaga a se fa'alapotopotoga mai osofa'iga fa'atekonolosi po'o ni taufa'amata'u. E le pei o 'au mumu e taumafai e fa'ata'ita'i amioga fa'atupu fa'alavelave e lu'i ai le tulaga o le saogalemu, o 'au lanumoana o ni tagata puipuia e galulue e fa'atumauina ma fa'aleleia le saogalemu, fa'ailoa gaioiga leaga, ma tali atu i taufa'amata'u. O le manatu o se 'au lanumoana i le saogalemu fa'atekonolosi e taua tele ma o se mea e tatau ona manatua pe afai e te fiafia e mamanuina ni atina'e maloloina (e mautu ma malolosi e fa'asaga i taufa'amata'u fa'afuase'i ma fa'atatau). O le mea lea, se'i o tatou toe iloilo po'o le a le 'au lanumoana i le saogalemu fa'atekonolosi, lona matafaioi ma ona mataupu fa'avae ma metotia autu.

Mataupu Faavae ma Metotia Autū
#

E galulue 'au lanumoana o le saogalemu fa'atekinolosi i lalo o mataupu faavae autū patino e ta'ita'ia ai a latou fuafuaga puipuiga:

• Puipuiga Loloto: Latou te faʻatinoina le tele o vaega o puipuiga saogalemu i le siosiomaga atoa
• Zero Trust Architecture: Latou te le faʻatuatuaina se faʻatuatuaga faʻalilolilo mo soʻo se faʻalapotopotoga, pe i totonu pe i fafo atu o le fesoʻotaʻiga
• Mata'ituina Fa'aauau: Latou te faʻaaogaina ni faiga e iloa ai mea i le taimi moni e iloa ai amioga e le masani ai.
• Fa'avae o le Saogalemu ma le Fa'amalosia o Tulafono Fa'avae: Latou te faʻatuina ma tausia ni faʻatulagaga saogalemu i aseta uma

O nei auala uma e tatau ona lagolagoina e ni faʻavae ua faʻamalamalamaina lelei, e pei o le NIST Cybersecurity Framework, MITER AT&CK mo fa'afanua puipuiga, ma le ISO/IEC 27001 standards mo le pulega o le saogalemu o faʻamatalaga.

O le ā le 'Au Lanumoana i le Puipuiga Fa'atekonolosi e fa'atusatusa i le 'Au Mumu
#

Afai e te fia iloa moni po o le a le 'au lanumoana i le saogalemu fa'atekinolosi, o le auala sili e fa'amatala ai o le fa'atusatusa lea i lona fili, le 'au mumu. E pei ona tatou ta'ua i luga, o 'au mumu o lo'o fa'ata'ita'i i le "fili" e su'e ni pu i totonu o le faiga fa'amatalaga, a'o tau le 'au lanumoana ma se fili. O lenei mafutaga fe'ese'esea'i e masani ona fa'atulagaina e ala i le fa'aaogaina o gaioiga fa'atasi lanu violē, lea e galulue fa'atasi ai 'au mumu ma lanumoana e fa'aleleia atili ai puipuiga o le saogalemu o se fa'alapotopotoga. O le i'uga: o se fa'asologa lelei o manatu fa'aalia, fa'atasi ai ma gaioiga ta'itasi a le 'au mumu e maua ai e 'au lanumoana ni manatu fou e uiga i vaivaiga o le faiga ma mea sese i le iloa. Va'ai i le laulau o lo'o i lalo:

Tomai ma Meafaigaluega a Tagata Tomai Faapitoa o le 'Au Lanumoana #

O sui o le 'au lanumoana o le saogalemu fa'atekinolosi e iai le tomai fa'apitoa ma tomai fa'apitoa i le iloiloina o mea. E mana'omia e i latou ina ia mafai ai ona fa'atino lelei a latou tiute. O nisi o tomai e aofia ai:

• Tomai i luga o fausaga SIEM
• Malamalama i faiga e iloa ai osofaʻiga faʻalavelave (IDS) ma faiga e puipuia ai osofaʻiga faʻalavelave (IPS)
• Malamalama loloto i faiga fa'aoga ma protocols feso'ota'iga
• Poto masani i meafaigaluega tusitusi ma otometi (Python, PowerShell)
• Malamalama i fa'avae o fa'amatalaga taufa'amata'u ma le au'ili'iliga o fa'amaumauga

O le aoga o se 'au lanumoana i le puipuiga fa'atekinolosi e fa'alagolago tele i lo latou mafaia ona fa'afeso'ota'i mea tutupu, iloa fa'ailoga o le fa'aletonu (IOC), ma tali vave ma sa'o.

Feso'ota'iga ma DevSecOps ma Software Supply Chain Security #

A'o sui fa'alapotopotoga i faiga fa'aonaponei o atina'e e fa'aaogaina ai le ao, e tatau ona fa'alautele atu le matafaioi a le 'au lanumoana i totonu o le filifili sapalai o polokalama faakomepiuta ma le DevSecOps pipelines. Ua fa'amalosia e Xygeni 'au lanumoana e ala i tu'ufa'atasia sa'o i totonu CI/CD workflowE maua ai le vaʻaia i le taimi moni ma le iloa otometi o tulaga lamatia i laʻasaga uma o le olaga atoa o le atinaʻe ma le tele o isi mea.

• Iloa ma faasa'o mea sese i totonu Atina'e e pei ole Code (IaC)
• Mata'ituina siosiomaga taimi fa'atino mo amioga e le masani ai
• faʻaautomatika SBOM (Fa'amaumauga o Meafaitino o le Polokalama) mo le manino atoatoa o vaega
• Fa'ailoa mai fa'alagolago leaga pe fa'aleagaina a'o le'i fa'atinoina
• Fa'amalosia faiga fa'avae tau puipuiga e aunoa ma le fa'agesegese o le tu'uina atu pipelines

I le fa'aofiina o le Xygeni i totonu o faiga fa'atino a le DevSecOps, e avea ai le saogalemu ma mea e gaoioi vave, fa'aauauina, ma ogatasi atoatoa ma le saoasaoa o le atina'e.

Taua i le Tausisia o Tulafono ma le Pulega o Lamatiaga mo le Puipuiga Fa'akomepiuta a le 'Au Lanumoana #

#

O le i ai o se 'au lanumoana i galuega tau puipuiga fa'atekinolosi e taua tele mo le ausia o le tausisia o tulafono faatonutonu. O a latou gaioiga e lagolagoina sa'o ai mana'oga i fa'avae e pei o:

• GDPR - Tulafono Faʻatonu Faʻamaumauga Lautele
• HIPAA – Tulafono o le Fesiitaiga ma le Tali Atu o Inisiua Soifua Maloloina
• PCI-DSS – Puipuiga o Fa'amatalaga o le Alamanuia o Kata Totogi Standard

E ala i le tausia o faʻamaumauga o suʻesuʻega, faʻamalosia o pulega saogalemu, ma le faʻamaonia o taumafaiga e toe faʻaleleia ai, e fesoasoani ai 'au lanumoana o le saogalemu faʻatekonolosi i faʻalapotopotoga e faʻataunuʻu matafaioi faaletulafono ma faʻaitiitia ai le aʻafia i sala tupe ma le faʻaleagaina o igoa tauleleia.

Meafaigaluega Autū mo 'Au Lanumoana e Fa'amautu ai le Sapalai o Polokalama Faakomepiuta #

O meafaigaluega saogalemu masani i le tele o taimi e le lava le vaʻaia o le lavelave o le sapalai o polokalama faakomepiuta. Ina ia foia lenei mea, o 'au lanumoana faʻaonaponei e faʻalagolago i fofo faʻapitoa ua mamanuina mo le puipuia o siosiomaga vave o atinaʻe polokalama faakomepiuta i aso nei. O nei fofo e masani ona aofia ai:

• CI/CD Pipeline Faʻaauau le Iloiloina – Fa'ailoaina o vaivaiga i le taimi moni i luga o faiga faufale, fa'alagolago, ma vaega lona tolu
• Mata'ituina o le Fa'amaoni o Tulafono Fa'atonutonu – Ia mautinoa ua fa'atagaina suiga o tulafono ma iloa ai so'o se fa'ailoga o le fa'alavelaveina
• Pipeline Iloiloga o Amio – Mata'ituina o galuega faatino a le DevOps e iloa ai ni mamanu po'o ni amioga e le masani ai e ono fa'ailoa mai ai le fa'aletonu
• Atina'e o le Ao ma le Pulega o le Tulaga – Fa'amalosia o fa'atulagaga saogalemu i totonu o Kubernetes, galuega e leai ni 'au'aunaga, ma fa'avae ao fa'afefiloi
• Su'esu'eina Fa'ai'u i le I'uga – Tu'uina atu o se su'esu'ega atoa mai le tagata atia'e commit i le fa'atinoina, e mafai ai ona vave faia se su'esu'ega fa'amasino ma fa'amaonia le tausisia o tulafono

I le faʻaaogaina o nei agavaʻa, e mafai ai e 'au lanumoana ona sui mai le tali vave atu i faʻalavelave faʻafuaseʻi i le puipuiga faʻapitoa o le sapalai ma ia mautinoa o le tulafono ma lona tuʻuina atu pipeline ia tumau i le saogalemu, manino, ma le maufetuuna'i.

Galulue fa'atasi ma Fa'aleleia Fa'aauau

#

E lē galulue fa'atasi 'au lanumoana aogā. O le galulue fa'atasi i matagaluega eseese, aemaise lava ma 'au atina'e ma 'au fa'atino, e fa'aleleia atili ai le iloa o tulaga ma le gafatia e tali atu ai i fa'alavelave. Fa'amalositino masani i luga o le laulaucisO fa'alavelave fa'afuase'i, fetauiga a le 'au mumu, ma iloiloga o maliu ina ua mae'a le fa'asalaga, e taua tele i le fa'aleleia atili o fuafuaga tau puipuiga.

E le gata i lea, o taumafaiga e tulituliloa ai ni taufaamataʻu e fesoasoani i 'au lanumoana e agai atu i tua atu o le iloa e aunoa ma se fesoasoani agai atu i se puipuiga e sili atu ona malosi. E ala i le mafaufauina o auala e ono osofaia ai ma le sailia o faamaoniga o le faaleagaina, e mafai ai e 'au lanumoana ona faailoa mai ni taufaamataʻu e aloese mai meafaigaluega masani o le puipuiga.

O lea la, o le ivitū lea o le puipuiga fa'akomepiuta?

#

O le malamalama i le uiga o le 'au lanumoana i le puipuiga fa'atekinolosi e taua tele mo so'o se fa'alapotopotoga e taumafai e puipuia ana atina'e. I aso nei, e sili atu nai lo se isi lava taimi fa'atasi ai ma le vaivaiga e le gata, tatou te manaʻomia ni puipuiga atamai O lea la, ua faʻateleina le taua o le matafaioi a le 'au faʻapolofesa o le puipuiga faʻatekonolosi i le puipuiga o polokalama faakomepiuta, tausia o le tausisia o tulafono, ma le faʻatinoina o suiga faʻatekinolosi saogalemu.

E pei ona tatou vaʻaia, o 'au lanumoana o le laina pito i luma lea o le puipuiga fa'atekinolosi, e faʻaaogaina ai o latou tomai, meafaigaluega, ma le galulue faʻatasi e iloa ai ma faʻaitiitia ai ni faʻamataʻu aʻo leʻi avea ma ni soliga manuia. Mo taʻitaʻi o le saogalemu, CISOs, ma le 'au a le DevSecOps, o le fausiaina o se 'au lanumoana e atoatoa lelei e sili atu nai lo na o se manaʻoga faʻapitoa; ae o se mea tau togafiti.

Afai o loʻo vaʻavaʻai lau faʻalapotopotoga e faʻamalosia lana software supply chain security ma fa'amalosia lana 'au lanumoana i le va'aia ma le pulea i totonu o le DevSecOps pipelines, o le taimi lenei e suʻesuʻe ai fofo faʻaonaponei. Siaki a matou Demo Vitio or Amata se Fa'ata'ita'iga e leai se totogi i le Aso.