Tafole ea likateng
Zero Trust ke mokhoa o mocha o phephetsang mohopolo o siiloeng ke nako oa tšepo e sa fellang, o hlokang netefatso le netefatso e tsoelang pele. Zero Trust e hlaha e le leseli la tšepo tseleng e sa laoleheng ea Software Supply Chain Security (SSCS), moo tshepo e leng thepa e bonolo. Ka ho lahla dikgopolo tsa kgale, e beha leihlo le hlokolosi ho mosebelisi e mong le e mong, sesebediswa le tshebediso, haholoholo e leng ya bohlokwa ho tiiseng botšepehi ba mesebetsi ya software le dipolokelo tsa yona—metheo ea software e sireletsehilengKopana le rona leetong la tshireletso e sa thekeseleng ha re ntse re teba lefatsheng la Zero Trust le SSCS, moo tšepo e fumanoang, eseng e nkoang e le ntho e itseng.
Ho se be le Tshepo ho SSCS: Ho Phahamisa Tšireletso ka Botšepehi bo sa Fetoheng
Zero Trust e se e fetohile moralo oa tšireletso o tsebahalang haholo. Mekhatlo e mengata e amohetse melao-motheo ea eona ho ntlafatsa boemo ba eona ba ts'ireletso lefatšeng la dijithale le hokahaneng haholoanyane le le rarahaneng. Ho ea ka e 'ngoe Phuputso ea Armis, 33% ea litsebi tsa IT li ne li lebeletse hore mekhatlo ea tsona e amohele mehlala ea Zero Trust ka 2023. Mokhoa ona oa ho nahana o bohlokoa haholo sebakeng sa SSCS, moo botšepehi ba lisebelisoa tsa software le libaka tsa tsona tsa polokelo bo leng bohlokoa haholo.
Ha re lebisa tlhokomelo ea rona sebakeng sa Software Supply Chain Security (SSCS), re tsepamisa maikutlo ho botšepehi ba lisebelisoa tsa software le libaka tsa polokelo tse li bolokang. Sebakeng sena, tšepo ha e fanoe; ke phello e tobileng ea botšepehi bo sa thekeseleng. Ha lisebelisoa tsa software li ntse li feta libakeng tse fapaneng tsa polokelo, li ntse li fetoha le ho kopanngoa khafetsa, li bopa sehlahisoa sa ho qetela hammoho.
Mokgweng ona o rarahaneng, ho netefatsa botšepehi bo hloekileng ba lintho tsena tsa khale le libaka tsa polokelo ke habohlokoa haholo, kaha ke botšepehi bona bo khothalletsang tšepo.
Mohlala oa Zero Trust o nka hore litšokelo li ka ba teng ka ntle le ka hare ho marang-rang a mokhatlo, o hatisa hore tšepo ha ea lokela ho ba e sa bonahaleng.
Melao-motheo ea bohlokoa ea filosofi ea Zero Trust moelelong oa ketane ea phepelo ea software e kenyelletsa:
- Netefatsa ntho e 'ngoe le e 'ngoe, u se ke ua tšepa letho. Molao-motheo ona ke motheo oa Zero Trust 'me o sebetsa le ho ketane ea phepelo ea software. Sesebelisoa se seng le se seng sa software, ho tloha khoutung ea mohloli ho ea ho binary e sebelisitsoeng, se lokela ho netefatsoa bakeng sa bonnete le botšepehi pele se sebelisoa.
- Phihlello e fokolang ea litokelo. Fana feela ka basebedisi le ditsamaiso phihlello eo ba e hlokang ho etsa mesebetsi ya bona. Sena se thusa ho fokotsa bokahodimo ba tlhaselo le ho thibela batho ba kotsi ho fumana phihlello ya mehlodi e hlokolosi.
Tlhokomelo le tlhahlobo e tsoelang pele. Zero Trust ha se mokhoa oa ts'ireletso o lulang o lebetsoe. E hloka tlhokomelo le tlhahlobo e tsoelang pele ea ketane ea phepelo ea software ho khetholla le ho arabela litšokelo.
Zero Trust e ka kenngoa tšebetsong joang ketane ea phepelo ea software?
Tekanyo ea Boitšireletso: Ho Matlafatsa Ts'ebetso ea Tlhahiso ea Software
Ho kenya tshebetsong Zero Trust ka katleho SSCS, sete e felletseng ea mehato ea tšireletso ea bohlokoa. Ho sireletsa ts'ebetso ea tlhahiso ea software khahlanong le ho senyeha ka lonya le ho thibela ho hlahisoa ha lintlafatso tsa khoutu e kotsi ho hloka maano a bohlokoa a tšireletso:
Taolo ea Phihlelo:
- Kenya tšebetsong taolo ea phihlello e thehiloeng ho karolo (RBAC) ho thibela phihlello ea polokelo ea khoutu le ho haha libaka tse thehiloeng ho mesebetsi le litumello tsa basebelisi.
- Sebelisa netefatso ea lintlha tse peli (2FA) ho matlafatsa netefatso le ho thatafalletsa bahlaseli ho fumana phihlello e sa lumelloang.
- Kenya tshebetsong phihlello e se nang ditokelo tse ngata e le hore basebedisi le dingolwa kapa dikgokelo di be le phihlello ya mehlodi eo ba e hlokang feela ho phetha mesebetsi ya bona.
Ho saena thepa:
- E hloka ho saena bakeng sa lisebelisoa tsohle tsa software tse romelloang tlhahisong.
- Sebelisa bolaoli bo tšepahalang ba ho saena (CA) ho netefatsa bonnete ba tshaeno e 'ngoe le e 'ngoe ea likarolo.
- Kenya tšebetsong netefatso ea ho saena ka boiketsetso ho netefatsa hore lisebelisoa tsohle tsa software li saennoe pele li sebelisoa.
Ka ho kenya tshebetsong ho saena, mekgatlo e ka fokotsa kotsi ya hore khoutu e kotsi e kenngwe ketane ya phepelo ya software.
Ho Fumana Khoutu e Mpe:
- Sebelisa tlhahlobo e sa fetoheng ho fumana khoutu e kotsi ho pipelinelisebelisoa tsa software le tsa khale.
- Kenya tshebetsong sandboxing le maqheka a mang ho arola le ho sekaseka mesebetsi ya software pele e sebediswa.
Netefatso ea Botšepehi: Ho Boloka Bohloeki ba Lisebelisoa tsa Software
Ho se be le Tshepo ho SSCS e fetela ka nqane ho ho thibela litlhaselo tse kotsi ho netefatsa botšepehi bo sa thekeseleng ba lisebelisoa tsa software ho pholletsa le potoloho ea bophelo ba nts'etsopele, e kenyeletsang:
Ho latela Semelo le Bopaki:
- Kenya tshebetsong sistimi ho latela tshimoloho le diphetoho tsa mesebetsi yohle ya software ho pholletsa le potoloho ya bophelo ba ntshetsopele. Sena se ka etswa ho sebediswa mekgwa e fapaneng, jwalo ka theknoloji ya blockchain, watermarking ya dijithale, le di-signature tse thehilweng ho hash.
- Sebelisa ho latela tšimoloho ho hlwaya le ho batlisisa mesebetsi e belaetsang ketane ea phepelo ea software. Mohlala, haeba ntho ea khale ea software e fetoloa ka tsela e sa lumelloang, ho latela tšimoloho ho ka sebelisoa ho latela mohloli oa phetoho le ho nka khato ea ho lokisa.
Ka ho latela tšimoloho le liphetoho tsa lisebelisoa tsa software, mekhatlo e ka etsa hore ho be thata haholo hore bahlaseli ba pate mesebetsi ea bona e kotsi. Mohlala, haeba SolarWinds e ne e kentse tšebetsong tlhahlobo ea tšimoloho, ho ka be ho bile bonolo ho khetholla mohloli oa khoutu e kotsi e kenngoeng ho Orion SDK.
Meaho e ka Hlahisoang Hape:
- Kenya tshebetsong ditikoloho tsa kaho tse ka hlahiswang hape tse hlahisang mesebetsi ya software e tshwanang ka ho tswela pele ho tswa khoutung e le nngwe ya mohlodi. Sena se ka etswa ka ho sebedisa disebediswa tse kang Docker le Packer ho theha ditikoloho tsa kaho tse sa fetoheng.
- Sebelisa meaho e ka hlahiswang hape ho netefatsa botshepehi ba mesebetsi ya software mohatong o mong le o mong wa potoloho ya bophelo ba ntshetsopele. Mohlala, o ka sebedisa checksum ho netefatsa hore mesebetsi ya software ha e so ka e sitiswa ho tloha ha e hahuwa.
Ka ho kenya tšebetsong meaho e ka hlahisoang hape, mekhatlo e ka fokotsa kotsi ea hore khoutu e kotsi e kenngoe ketane ea phepelo ea software nakong ea ts'ebetso ea kaho. Mohlala, Ka 2020, software ea SolarWinds Orion e ile ea senyeha ke sehlopha sa bo-ralitaba ba inthanete sa Russia. Bahlaseli ba ile ba khona ho kenya khoutu e kotsi ka har'a software, eo ka mor'a moo e ileng ea abeloa bareki ba SolarWinds lefatšeng ka bophara. Tlhaselo ena e atlehile hobane tikoloho ea kaho ea SolarWinds e ne e sa khone ho hlahisoa hape.
Hoja SolarWinds e ne e kentse tšebetsong meaho e ka hlahisoang hape, bahlaseli ba ka be ba sa khone ho kenya khoutu e kotsi ka har'a software ntle le ho fumanoa.
Netefatso ea Botšepehi ba Lintho tsa Matsoho:
Sebelisa li-signature tsa dijithale le li-hashe tsa cryptographic ho netefatsa botšepehi ba lisebelisoa tsa software mohatong o mong le o mong oa potoloho ea bophelo ba nts'etsopele. Sena se ka etsoa ho sebelisoa lisebelisoa tse kang Xygeni Build Security.
- Sebelisa netefatso ea botšepehi ba lintho tsa khale ho lemoha liphetoho tse sa lumelloang ho lintho tsa khale tsa software. Mohlala, haeba ntho ea khale ea software e fetoloa ka tsela e sa lumelloang, netefatso ea botšepehi ba lintho tsa khale e tla lemoha phetoho ebe e hlahisa temoso.
Ka ho kenya tshebetsong mehato ya netefatso ya botšepehi ba dintho tsa kgale, mekgatlo e ka fokotsa kotsi ya hore khoutu e kotsi e kenngwe ketane ya phepelo ya software mohatong ofe kapa ofe wa tshebetso ya ntshetsopele le ya phano.
Ka tlase ke mohlala oa kamoo motsoako oa mehato o ka kopanngoang kateng ho CI/CD pipeline:
- 1. Netefatso ea mosebelisi: Mosebelisi o kena tsamaisong a sebelisa netefatso ea lintlha tse peli (2FA) bakeng sa ts'ireletso e ntlafalitsoeng.
- 2. Tlhahlobo ea Taolo ea Phihlello e Thehiloeng Karolong (RBAC): Tsamaiso ea Khoutu ea Mohloli (SCM) sistimi e hlahloba hore na mosebelisi o na le tumello e hlokahalang ea ho commit liphetoho.
- 3. Khoutu Commit: Mosebelisi ea lumelletsoeng commitliphetoho tsa khoutu e ncha polokelong, e leng se bakang CI/CD pipeline.
- 4. Teko ea ho Latela Melao le Netefatso ea Boleng: Khoutu ena e feta litekong tsa ho latela melao ea ho ngola khoutu standardle netefatso ea boleng ka kakaretso.
- 5. Sephiri & IaC Ho hlahloba: The pipeline e hlahloba liphiri tse ngotsoeng ka thata, tse kang liphasewete kapa linotlolo tsa API, ho thibela ho robeha ha tšireletso.
- 6. Ho Fumana Khoutu e Lonya: Lisebelisoa tsa tlhahlobo e sa fetoheng li hlahloba khoutu bakeng sa mekhoa e bontšang khoutu e kotsi, joalo ka mamati a ka morao kapa litšokelo tse ling tsa ts'ireletso, ho netefatsa botšepehi le polokeho ea khoutu.
- 7. Ho hlahlojoa ha Kotsi: The pipeline e hlahloba codebase le ho itšetleha ka eona bakeng sa bofokoli bofe kapa bofe bo tsejoang.
- 8. Netefatso ea Tšhaeno: Lits'oaiso tsa likarolo tsohle tse sebelisitsoeng ho kopanyong li netefalitsoe ho netefatsa bonnete le ts'epo.
- 9. Tlhahiso ea Bopaki: Ha liteko tsohle li phethetsoe ka katleho, tlaleho ea bopaki ea hlahisoa, e tiisang tšireletso le botšepehi ba sehlahisoa sa ho qetela.
- 10. Tokisetso ea Kabo ea Lihlahisoa: Sehlahisoa se pakiloeng se lokisetsoa ho abeloa bareki ba ho qetela, ho netefatsa hore ba fumana sehlahisoa se sireletsehileng le se netefalitsoeng.
Ho Ikamahanya le Maemo le ho Feto-fetoha ha Maemo: Moralo oa Tikoloho e Fapaneng
Moralo oa Zero Trust bakeng sa SSCS e hloka ho ba matla le ho ikamahanya le maemo, e tshehetsa dibaka tse fapaneng tsa ntshetsopele ya software, ho tloha meralong ya ditshebeletso tse nyane tsa leru ho isa ho ya setso on-premiselitsamaiso. Ho khomarela standard Dibopeho tsa bopaki, tse kang metadata le ditshaeno tsa dijithale, di nolofatsa tshebedisano-mmoho mme di nolofalletsa kopanyo e se nang sekoli le disebediswa tse teng tsa tshireletso.
Nakong ena eo ho tlōloa ha tšireletso le bofokoli li ntseng li eketseha, ho sebelisoa mokhoa oa Zero Trust maemong a Software Supply Chain Security ke kgato e sebetsang pele ho netefatsa botshepehi le botshepehi ba software ya hao. Ka ho kopanya mehato ya tshireletso le ho netefatsa botshepehi maemong ohle, mekgatlo e ka haha ditsamaiso tsa software tse sireletsehileng, tse tiileng le tse tshepahalang, ho sireletsa thepa ya bona ya dijithale le ho matlafatsa ketane ya bona ya phepelo ya software kgahlanong le ditshoso tse ka bang teng.
Zero Trust le SSCS Ka kopanelo theha motheo o tiileng bakeng sa leano la tshireletso pele nakong e tlang moo tshireletso e leng bohlokwa. Mekgatlo e ka tsamaya tikolohong ya dijithale e fetohang kamehla ka boitshepo le botsitso ka ho tsepamisa maikutlo hodima botshepehi le tshepo.
