O le ā le Fa'ata'ita'iga o Lamatiaga?

O le manatu o le faʻataʻitaʻiga o taufaʻamataʻu na afua mai i le vaitau o le 1990, na mafua mai i le malamalama faʻatupulaʻia o mea e manaʻomia mo le faʻataʻitaʻiga o taufaʻamataʻu. ia saogalemu le atinaʻeina o polokalama faakomepiuta aʻo avea tekinolosi ma mea taua i le olaga i aso faisoo. I le amataga, o iloiloga o le saogalemu i polokalama faakomepiuta sa tali atu, e taulaʻi i le faʻailoaina ma le faʻaleleia o vaivaiga pe a uma ona faʻapipiʻiina. O lenei faʻataʻitaʻiga tali atu e masani ona taugata ma le le lava i luma o faʻamataʻu o loʻo vave ona suia.

Mataupu Faavae Autū o le Fa'ata'ita'iga o Lamatiaga #

• Fa'ailoaina o Meatotino: Fa'amatala vaega taua o se faiga po'o se talosaga e mana'omia le puipuiga. E mafai ona aofia ai fa'amatalaga taua, API talosaga, po'o atina'e feso'ota'iga
• Taufaamatau FaailoainaFaaaoga ni fa'avae e pei o le STRIDE po'o le LINDDUN e fa'ailoa ai ma le fa'aeteete ni fa'amata'u e ono tula'i mai. O nei fa'amata'u e mafai ona aofia ai le solia o fa'amaumauga ma osofa'iga fa'afitia-o-au'aunaga (DoS).
• Iloiloga o Lamatiaga: Iloilo le ono mafai ma le aʻafiaga o faʻamataʻu taʻitasi ina ia faʻamuamua lelei ai fuafuaga faʻaitiitia
• Fautuaga Faʻamatalaga: Atia'e ni pulega ma ni faiga fa'asao e fa'atatau i le puipuiga e fa'aitiitia ai ni fa'amata'u ua iloa. O le malamalama i mea e mana'omia mo le fa'ata'ita'iina o fa'amata'u, e pei o le sa'o o iloiloga o tulaga lamatia ma auala talafeagai e tete'e atu ai, e mautinoa ai ni puipuiga lelei.
• Toe fa'aleleia ma Fa'alelei: Ia mafaufau i ai o se faagasologa faifai pea e alualu i luma faatasi ma faiga fesuisuiai, tekinolosi, ma metotia tetee

Fa'amatalaga Taua #

1. Osofai Vailaau: le auala po'o le metotia e fa'aaogaina e se tagata osofa'i e fa'aaoga ai se vaivaiga. E mafai ona aofia ai metotia e pei o le phishing, SQL injection, po'o ni taufa'amata'u mai totonu.
2. Su'esu'ega a le Fili: le suʻesuʻeina o ē ono osofaʻia, ma taulaʻi atu i o latou uunaʻiga, agavaʻa, ma punaoa. E taua tele lenei mea e vavalo ai pe faʻapefea ona solia e fili se faiga
3. Tagata Fa'amata'u: o se tagata po'o se vaega e fa'atinoina osofa'iga. E mafai ona eseese mai tagata solitulafono i luga o le initaneti i tagata e lagolagoina e le setete
4. Avanoa: o se fa'aletonu po'o se vaivaiga i totonu o se faiga e ono fa'aaogaina sese, ma lamatia ai lona fa'alilolilo, lelei, po'o le avanoa.
5. Iloiloga o Tulaga Lamatia: o le iloiloga o taunuuga e ono tulaʻi mai ma le ono mafai ona faʻaaogaina lelei e se taufaʻamataʻu se vaivaiga.
6. Fa'asagaga: soʻo se fuafuaga, faiga, poʻo tekinolosi ua faʻatinoina e faʻaitiitia ai le ono mafai poʻo le aʻafiaga o se taufaʻamataʻu i le saogalemu

Fa'avae o Fa'ata'ita'iga o Lamatiaga #

E tele fa'avae e ta'ita'ia ai le fa'agasologa o le fa'ata'ita'iga o taufa'amata'u. E fa'afetaui ta'itasi i ituaiga fa'amata'u ma mana'oga tau saogalemu.

• LA'ASAGA:
  • Ua fa'avasega e le STRIDE ia taufa'amata'u i vaega e ono: Fa'a'ole'ole (Spoofing), Fa'alavelave (Tampering), Teena o Fa'amatalaga (Repudiation), Fa'asalalauina o Fa'amatalaga (Information Disclosure), Teena o Auaunaga (Denial of Service), ma le Si'itia o Tulaga Fa'apitoa (Support of Privilege).
  • E sili ona fetaui lelei mo le faʻataʻitaʻiga i le tulaga o talosaga.
• LINI:
  • O se faʻavae e taulaʻi i le le faalauaiteleina o mea e foia ai taufaamataʻu e pei o le Fesoʻotaʻiga, Faʻailoaina, Lē Teena, Mafai ona Iloa, Faʻasalalauina, Lē Iloa, ma le Lē Usitaʻia.
  • E masani ona faʻaaogaina mo polokalama e taulimaina ai faʻamatalaga patino pe maaleale.
• Osofa'iga o La'au:
  • O se ata fa'asolosolo e fa'aalia ai auala e ono osofa'ia ai se faiga, e amata mai i se sini autū (e pei o le “Fa'aletonuina o Fa'amatalaga a Tagata Fa'aoga”) ma fa'asolosolo atu i ni sini laiti po'o ni gaioiga.
  • Lelei mo le va'ai faalemafaufau i togafiti a le fili.
• PASTA (Faiga mo le Fa'ata'ita'iga o Osofa'iga ma le Su'esu'eina o Lamatiaga):
  • O se metotia e taulaʻi i tulaga lamatia e taulaʻi i aʻafiaga o pisinisi, ma maua ai se vaaiga atoatoa i le auala e aʻafia ai e tulaga lamatia sini a le faʻalapotopotoga.
  • Talafeagai mo le tele o galuega enterprise talosaga.
• MITER AT&CK:
• O se fa'avae o le malamalama i togafiti ma metotia a le fili. E ui e le o se fa'avae tuto'atasi, ae e fa'aopoopoina ai le fa'ata'ita'iga o taufa'amata'u e ala i le fa'afetauiina o taufa'amata'u i mamanu o osofa'iga i le lalolagi moni.

Aiseā e Tāua ai i le Saogalemu o Talosaga? #

O le faʻataʻitaʻiga o lamatiaga e faʻailoa ai vaivaiga i le amataga o le olaga atoa o le atinaʻeina o polokalama faakomepiuta (SDLC), e mafai ai e 'au ona mamanuina ni faiga e iai le puipuiga ua fausia i totonu. Mo 'au a le DevSecOps, e fa'amautinoa ai le tu'ufa'atasia lelei o faiga fa'atino o le puipuiga i totonu CI/CD pipelines.

Faʻamanuiaga autu e aofia ai:

• Fa'ata'ita'i Fa'aitiitiga Tulaga lamatiaO le puipuia o taufaamataʻu aʻo leʻi tutupu mai e faʻaitiitia ai le ono tulaʻi mai o soliga taugata
• Faʻalauteleina le Galulue Faʻatasi: Fa'afaigofieina fesootaiga i le va o le au atia'e, 'au puipuiga, ma i latou e a'afia
• Faʻatonutonuina Faʻatonutonuina: Tele standardO faʻalavelave faʻafuaseʻi, e pei o le GDPR ma le HIPAA, e manaʻomia ai ni iloiloga maeʻaeʻa o tulaga lamatia, lea e fesoasoani ai le faʻataʻitaʻiga o lamatiaga e ausia ai
• Fa'atulagaina o Su'esu'ega a le FiliI le faʻamoemoeina o fuafuaga faʻafeagai, e mafai e faʻalapotopotoga ona faʻatino ni puipuiga faʻapitoa

Luitau masani #

Leai se TomaiO le faʻataʻitaʻiga lelei o taufaʻamataʻu e manaʻomia ai se malamalamaga loloto i le siosiomaga faʻapitoa ma taufaʻamataʻu e ono tulaʻi mai.

Taimi Faʻafitauli: Atonu e lē fa'amuamua e 'au iloiloga atoatoa o taufa'amata'u i ta'amilosaga vave o atina'e

Va'aiga e le'i atoatoaO le tu'ua o aseta taua po'o ni tulaga lamatia e mafai ona i'u ai i ni avanoa i le tulaga saogalemu

Fa'afanua Fa'amata'u malosiO le alualu pea i luma o togafiti a le fili e manaʻomia ai ni faʻafouga faifai pea i faʻataʻitaʻiga o taufaʻamataʻu

#

Fa'ata'ita'iga o Lamatiaga i le DevSecOps #

O le tuʻufaʻatasia o le faʻataʻitaʻiga o taufaʻamataʻu i totonu o le DevSecOps e faʻapipiʻiina ai le saogalemu i laʻasaga taʻitasi o le tuʻuina atu o polokalama faakomepiuta. O faiga autū e aofia ai:

• Aunoa: meafaigaluega e pei o le Threat Dragon po'o le Microsoft Threat Modeling Tool e fa'afaigofie ai iloiloga

• Puipuiga o le Suitulaga-AgavaleFa'atinoina o le fa'ata'ita'iga o lamatiaga i le taimi o le mamanu o le SDLC
• Faʻaauauina faifai pea: Fa'afouina fa'ata'ita'iga o taufa'amata'u i suiga uma o tulafono po'o le fa'atinoina.

I le aotelega #

O le ā le faʻataʻitaʻiga o taufaʻamataʻu, ma aiseā e taua tele ai? Ina ia faʻaaogaina atoatoa ona aogā, e tatau i faʻalapotopotoga ona malamalama i mea e manaʻomia mo le faʻataʻitaʻiga o taufaʻamataʻu, e aofia ai faʻavae saʻo, meafaigaluega, ma faiga faʻatasi. E ala i le faʻailoaina faʻasolosolo, iloiloina, ma faʻaitiitia o lamatiaga, e faʻamalosia ai faʻalapotopotoga e faʻatalanoaina ma le faʻaeteete vaivaiga ma puipuia mai taufaʻamataʻu e ono tulaʻi mai. Mai le faʻaaogaina o faʻavae e pei o STRIDE ma LINDDUN i le tuʻufaʻatasia o le saogalemu i totonu DevSecOps o faiga o galuega, e maua ai se ala manino i le fausiaina o ni faiga e mautu. Mo pule o le saogalemu, tagata atiaʻe, ma 'au a le DevSecOps, o le faʻaaogaina o faʻataʻitaʻiga o taufaʻamataʻu ua le toe avea ma se filifiliga—o se fuafuaga taua tele e faʻamuamua ai tulaga lamatia faʻatekinolosi o loʻo suia.

Aoao pe faapefea Puipui Lau Galuega Faatino ma Xygeni #

Tusia se fa'aaliga i aso nei ia iloa pe faapefea Xygeni e mafai ona suia lau auala i le puipuiga o polokalama faakomepiuta.