O le ā le NIST?

Afai na e mafaufau muamua "O le ā le NIST?", sa e taumafai e malamalama i le "O le ā le NIST Cybersecurity Framework?", pe manaʻomia ni malamalamaaga i le NIST 800-204D, o lenei glossary o loʻo i ai tali. O le National Institute of Standardma Tekonolosi (NIST) e tuʻuina atu ai ni taʻiala taua e pei o le NIST Cybersecurity Framework (CSF) ma le NIST 800-204D e fesoasoani ai i faʻalapotopotoga e faʻamautu le sapalai o polokalama faakomepiuta, faʻaitiitia tulaga lamatia o le saogalemu i luga o le initaneti, ma faʻamautinoa le tausisia o tulafono. Faitau pea e suʻesuʻe nei manatu taua ma la latou matafaioi i le saogalemu i luga o le initaneti faʻaonaponei.

O le ā le NIST? #

le National Institute of Standardma Tekonolosi (Faanatinati) o se ofisa feterale a Amerika e faʻamatalaina standarde fa'alautele ai le tekinolosi. E le gata i lea, e fa'afaileleina ai le fa'afouga ma fa'amalosia ai le saogalemu i luga o le initaneti. Mo i latou o lo'o fesili, "O le ā le NIST?", o se pulega fa'atuatuaina. Faʻapitoa, e nafa ma fa'avae e pei o le Fa'avae o le Puipuiga Fa'atekonolosi (CSF) faa;pei foi ona SP 800-204D, lea e fesoasoani i faʻalapotopotoga e faʻafetaiaʻia tulaga lamatia, puipuia filifili sapalai o polokalama faakomepiuta, ma fa'aleleia le saogalemu fa'atekinolosi.

O se Talatuu o mea fou

• Vaitaimi Faavae (1901-1930s): Fa'avaeina i le standardfuaina o mamafa, fua, ma iunite eletise, e lagolago ai le tuputupu aʻe o alamanuia.
• Vaitaimi ina ua maeʻa le Taua (1940s-1970s): Saienisi fa'akomepiuta fa'aonaponei, va'alele i le ea, ma le puipuiga o fa'amaumauga, ma ua fa'ata'atia ai le fa'avae mo tekinolosi fa'aonaponei.
• Vaitau Fa'aonaponei (1980s-I le taimi nei): Fausia le fa'ailoga taua standards, e aofia ai le DES (1977) ma le AES (2001), ma o loʻo faʻaauau pea ona taʻimua i le saogalemu i luga o le initaneti ma tekinolosi fou.

O le talatuu o le inisitituti manino o loʻo faʻaalia ai lona matafaioi o se avetaʻavale o le faʻafouga. O le mea moni, e taliina ai le fesili, "O le ā le NIST?", e e le gata faamamafaina lona aafiaga i le atinaeina o mea taua standards ae faapena foi fa'amamafaina ana sao i fa'avae fa'aliliuina e pei o le CSF ma le SP 800-204D.

Galuega Autū o le Fa'avae o le Puipuiga Fa'akomepiuta a le NIST: #

• Faʻailoa: Iloa aseta, faiga, ma vaivaiga.
• Puipui: Fa'atino ni puipuiga e pei o le fa'ailogaina ma fa'atulagaga fa'amautu.
• Faʻailoa: Mata'ituina polokalama mo ni soliga po'o ni gaoioiga e le masani ai.
• Tali: Taofi ma fa'aitiitia tulaga fa'amata'u e fa'aitiitia ai fa'aleagaina.
• Toe Laveai: Toe fa'aleleia galuega ma fa'aleleia le maufetuuna'i mo le lumana'i.

E lautele lona faʻaaogaina i pisinisi eseese, e fetuutuunai ma faʻalauteleina le CSF, ma e talafeagai mo faʻalapotopotoga o soʻo se lapopoʻa. E masani ona fesili mai kamupani O le ā le fa'avae o le NIST cybersecurity ona e ogatasi ma tulafono faʻavaomalo ma e taua tele mo le faatumauina o se tulaga malosi i luga o le initaneti.

O le ā le NIST 800-204D? #

O le NIST 800-204D o se fa'aopoopoga taua o le Cybersecurity Framework (CSF). Aemaise lava, e taula'i i le fa'amautinoaina o le Fa'aauauina o le Feso'ota'iga ma le Fa'aauauina o le Fa'atinoina (CI/CD) pipelines—o vaega taua i siosiomaga DevSecOps—e puipuia e ala i le taulimaina o vaivaiga i le filifili sapalai o polokalama faakomepiuta.

Vaega Autu

• E amata, Nofoaga Fa'asao Saogalemu: Fa'amalosia pulega o avanoa e puipui ai le code punaoa.
• gata i lea, Puleaina o Fa'alagolago: Siaki ma fa'aleleia soo faletusi a isi vaega.
• I le male, Su'ega otometi: Tuufaatasia su'esu'ega saogalemu i la'asaga uma o le CI/CD pipeline.
• mulimuli ane, Tulaga Tonu o Mea Fa'aonaponei: Fa'aoga ni faiga fa'alilolilo e fa'amaonia ma puipuia ai vaega o polokalama faakomepiuta.

O le faia o lea mea, ua ofoina atu ai e le faʻavae ni laʻasaga manino e faʻamautu ai le faʻagasologa o galuega faʻaautomatika ma, o se taunuuga, e faʻaitiitia ai le lamatiaga o faʻamataʻu e tulaʻi mai.

E fa'apefea ona faia le NIST StandardGalulue Faatasi? #

I le fesili 'O le ā le NIST?' po'o le 'O le ā le NIST Cybersecurity Framework?', e mafai ai e tagata tomai faapitoa ona malamalama atili i lona matafaioi taua i le fatuina o taiala e pei o le CSF ma le NIST 800-204D. A fa'aaogaina fa'atasi, o nei mea standards fausia se auala autasi e pulea ai tulaga lamatia i CI/CD pipelinefa'apea fo'i ma le sapalai o polokalama faakomepiuta.

E mafai e faʻalapotopotoga o loʻo faʻaaogaina uma faʻavae e lua ona ausia:

• Puleaina o Tulaga lamatia: saogalemu pipelinema puipuia vave vaivaiga.
• Fa'aleleia le tausisia: Ia usita'ia tulafono faatonutonu e pei o le GDPR, DORA, ma le HIPAA.
• Fa'aleleia le Maufetuuna'i: Fa'aitiitia fa'alavelave e ala i le puipuia o le saogalemu o mea tuai ma le fa'aaogaina o le toe fa'aleleia otometi

Auala e ogatasi ai Xygeni ma le National Institute of Standardma Tekonolosi #

Xygeni e tausisia tulafono a le National Institute of Standardma Tekonolosi (NIST) faigofie e ala i le fa'apipi'iina o puipuiga malolosi i totonu CI/CD faiga o galuega. E le gata i lea, e ogatasi lelei ma taiala e pei o le NIST SP 800-204D, e fesoasoani ai i faalapotopotoga e faaitiitia ai lamatiaga o le sapalai o polokalama faakomepiuta i fofo aoga.

Vaega Autū o le Xygeni mo le Tausisia o le NIST

• faaleleia CI/CD saogalemu: Su'esu'ega a Xygeni pipelines mo fa'atulagaga sese i faila fa'atulagaina, tusitusiga fau fale, ma fa'amatalaga o galuega. Faataitaiga, o nei scans e faʻamamafa ai avanoa e leʻi faʻatagaina pe tulaga lamatia, ma faʻamautinoa ai e vave ona foia e 'au faʻafitauli.
• Puleaina o Fa'alagolago: E otometi lava ona su'esu'eina ma fa'apipi'i faletusi a isi vaega e puipuia ai osofa'iga e fa'avae i luga o mea ua tuai pe vaivai.
• Tulaga Tonu o Mea Fa'aonaponei: E faʻaaogā e Xygeni le saini faʻailoga faalilolilo e faʻamaonia ai le fausiaina o polokalama faakomepiuta, ia mautinoa lo latou moni ma puipuia mai le faʻalavelave.
• Puleaina o Mea lilo: E maua ma poloka ai faʻamatalaga maaleale o loʻo faʻaalia, e pei o upu faataga poʻo ki API, i le taimi o le atinaʻeina ma le faʻatinoina.
• Fa'aliga Taimi Moni: E mata'ituina e Xygeni le faagasologa o galuega mo ni amioga e le masani ai ma auina atu fa'asilasilaga vave, e mafai ai e 'au ona foia vave fa'afitauli tau puipuiga.

Malosiaga faʻaopoopo

• saogalemu Build Attestations: E fatuina ma fa'amaonia e Xygeni le Supply Chain Levels for Software Artifacts (SLSA) ma fa'amaoniga i totonu. O le faaiuga, e tumau le saogalemu o vaega o le polokalama faakomepiuta i le faagasologa atoa o le fausiaina, e ogatasi ma le taulaʻiga a le NIST SP 800-204D i le saogalemu o mea tuai.
• Faiga Fa'avae Fa'aautomatika mo le Tausisia o Tulafono: Faatasi ai ma faiga faavae e mafai ona fetuutuunai, e lagolagoina e Xygeni ia alamanuia uma e lua standardma manaʻoga faʻalotoifale. O lenei fetuutuunaʻi e faʻamautinoa ai e mulimulitaʻi faʻalapotopotoga i faʻavae e pei o le NIST SP 800-204D e aunoa ma se taumafaiga faʻaopoopo.
• Pre-Commit Tilotilo solo: Faʻatasi pre-commit hooks i totonu o le Git workflows, e suʻesuʻeina e Xygeni le code mo ni faʻatulagaga sese aʻo leʻi ulufale i totonu CI/CD pipelines, taofi vave suiga e le saogalemu.

I le faaiuga, e ala i le mulimuli i mataupu faavae o le CSF ma fausia i luga o taiala auiliili i le NIST SP 800-204D, e fesoasoani ai Xygeni i faalapotopotoga e puipuia a latou sapalai o polokalama faakomepiuta a o ausia foi manaoga o le tausisia o tulafono.

Aiseā e Tāua ai le NIST SP 800-204D #

A o osofaʻia e le sapalai oloa faaauau ona faateleina, o faʻavae e pei o le CSF ma le NIST 800-204D e sili atu ona faitio nai lo se isi lava taimi. Faatasi, latou te tuʻuina atu se taʻiala manino i le fausiaina o ni faiga faʻavae malolosi ma tausisia tulafono o le atinaʻeina o polokalama faakomepiuta ae faapena foi puleaina o tulaga lamatia i totonu CI/CD pipelines.

Pulea lau Puipuiga Fa'atekonolosi ma Xygeni #

Ua sauni e fa'atino le Inisetiute Fa'aleatunuu o Standardma Tekonolosi i lau faʻalapotopotoga? Faʻamalosia lau CI/CD pipelines, fa'amautu lau sapalai o polokalama faakomepiuta, ma fa'afaigofie le tausisia o fofo fa'aonaponei a Xygeni. Tusi lau demo i le aso ma sui lau auala e fa'aoga ai le saogalemu i luga o le initaneti.

#