Selelekela #
Moqapi e mong le e mong o qetella a botsa hore na pitsa ea mahe a linotši ke eng ts'ireletsong ea inthanete le hore na ke hobane'ng ha e le ea bohlokoa. Ha e le hantle pitsa ea mahe a linotši ke sistimi ea bolotsana e etsisang lipheo tsa 'nete ho hohela bahlaseli. Ho etsa pitsa ea mahe a linotši ho bolela mokhoa oa ho sebelisa maraba ana ho lekola boitšoaro bo bobe, ho bokella bohlale ba litšokelo le ho matlafatsa tšireletso. Kajeno, lisebelisoa tse joalo tse thehiloeng thetsong li fetohile tsa bohlokoa bakeng sa bafuputsi le lihlopha tsa ts'ireletso. Tataisong ena, re akaretsa tlhaloso ea pitsa ea mahe a linotši, karolo ea tsona maano a tšireletso, le kamoo bahlahisi ba ka li sebelisang ka katleho ho DevOps le CI/CD pipelines.
Honeypot ke eng? #
Pitsa ea mahe a linotši ke tikoloho e laoloang e etselitsoeng ho shebahala joaloka sistimi ea 'nete. Bahlaseli ba lumela hore ba fumane sesebelisoa kapa tšebeletso e kotsing, ha batšehetsi ba ntse ba beha leihlo ketso e 'ngoe le e 'ngoe ea ho bokella data ka khutso.
Ha e le hantle, honeypot e tšoasa maqiti, mekhoa le lits'ebetso tsa bahlaseli (TTPs). Mohlala, honeypotting e lumella bahlahisi ho ithuta boiteko ba ho sebelisa matla a mabifi, ho sebelisa phishing, kapa boitšoaro ba malware ntle le ho beha litsamaiso tsa tlhahiso kotsing.
Bakeng sa ho buuoa, CISA e totobatsa lipitsa tsa mahe a linotši tataisong ea eona ea theknoloji ea thetso 'me OWASP e boloka Morero oa OWASP oa Honeypot, tseo ka bobeli li fanang ka lisebelisoa tsa bohlokoa bakeng sa lihlopha tse batlang ho kenya tšebetsong mekhoa ena.
Setofo sa mahe a linotši ke eng ts'ireletsong ea cyber? #
Tšireletsong ea inthanete, pitsa ea mahe a linotši ha e felle feela ka leraba - ke sistimi ea temoso ea pele le mohloli oa bohlale ba litšokelo. Ka ho etsisa thepa ea 'nete, libaka tsena tsa bolotsana li lemoha litšusumetso, li sitisa bahanyetsi, 'me li senola kamoo bahlaseli ba itšoarang kateng.
Hangata mekhatlo e li romela ho:
- Lemoha batho ba kenang ka hara naha pele ba fihla tlhahisong.
- Suthisa litlhaselo hole le lits'ebeletso tsa bohlokoa.
- Bokella tlhahisoleseding mabapi le mekhoa e mecha ea ho sebelisa lintho tse mpe, malware, le mekhoa ea ho laela le ho laola.
Lebaka Leo e Leng ea Bohlokoa #
Tšebeliso ea ho betla mahe a linotši e tlisa melemo e ikhethang ho bobeli enterprises le bahlahisi:
- Ho lemoha kapele: ho kena-kenana ho tsejoa pele ho hlaha tšenyo efe kapa efe ea 'nete.
- Bohlale ba tšokelo: lisebelisoa tsa bahlaseli, meputso e boima, le mekhoa ea boitšoaro lia tšoasoa bakeng sa tlhahlobo.
- Tšitiso: bahanyetsi ba senya nako le mehlodi ba shebane le litsamaiso tsa bohata.
- Sebaka se sireletsehileng sa teko: matsatsi a lefela kapa sephethephethe se belaetsang se ka ithutoa ka thoko.
Ka lebaka leo, libaka tsa bolotsana li fana ka temohisiso eo ho seng sekenara sa setso, firewall, kapa database ea bofokoli e ka fanang ka eona.
Litšobotsi tsa bohlokoa #
- Ho behwa ka thoko: Li-decoy li sebetsa ka thoko ho tlhahiso, li thibela bahlaseli ho ama thepa ea 'nete.
- Tšebelisano e tlase khahlanong le e phahameng: tse ling li etsisa litšebeletso tsa motheo feela, ha tse ling li etsisa libaka tse felletseng.
- Ho rengoa ha lifate: Basireletsi ba rekota ketso e 'ngoe le e 'ngoe ea mohlaseli, e leng se ba fang ponahalo e felletseng.
- Tsamaiso ea kotsi: Lihlopha li rala maraba a nang le karohano e matla ho thibela tlhekefetso.
Ho etsa li-honeypotting ho DevOps ea Sejoale-joale le Cloud #
Ho etsa dipitsa tsa mahe a linotši ha ho sa lekanyetswa dilaboratoring tsa dipatlisiso feela. Matsatsing ana, bahlahisi ba sebedisa tikoloho ea bolotsana ho pholletsa le leru le CI/CD mekhoa ea tšebetso. Mohlala:
- Li-endpoint tsa API tsa bohata ho lemoha mehala e kotsi.
- Lijana tsa maiketsetso tse ka hare pipelineho tšoara liteko tsa ho enta.
- Maraba a thehiloeng marung ho kena phihlellong e sa lumelloang.
Ka hona, litsamaiso tsa thetso ho pipelinethusa ho sireletsa ketane ea phepelo ea software. Bakeng sa bahlahisi, tsena qhekella sebetsa joaloka lithebe le lisebelisoa tsa ho ithuta.
Liphephetso le Likotsi tsa Lipitsa tsa Mahe a Linotši #
Ho sa tsotellehe bohlokoa ba tsona, mahlale a thetso a boetse a tlisa liphephetso:
- Maintenance: maraba a siiloeng ke nako a lahleheloa ke botumo kapele.
- Kotsi ea tlhekefetso: haeba li sa behelle ka thoko, lira li ka ’na tsa sebelisa leraba ka bolona hampe.
- Boitšepo ba bohata: ho itšetleha feela ka thetso ho siea matheba a sa bonahaleng.
- Tšebelisano: ntle le SIEM/SOAR, data e bokelletsoeng e ka 'na ea lula e sa sebelisoe hantle.
Ka lebaka leo, maraba ana a tlameha ho tlatsana, eseng ho nkela sebaka, likarolo tse ling tsa tšireletso.
Bokamoso ba Ho lema Mahe a Linotši #
Bokamoso bo supa mahlale a thetso a bohlale ka ho fetisisa:
- Maraba a tsamaisoang ke AI a ikamahanyang le maemo ka nako ea sebele.
- Kopanyo le li-feed tsa litšokelo tsa lefats'e.
- Liphoso tse bolokiloeng liphuthelong tsa liphutheloana kapa li-repo tsa bohata ho pepesa lintho tse kentsoeng tse kotsi.
Ka hona, thetso e tla dula e le karolo ya bohlokwa mawa a tshireletso a sejwalejwale.
Kamoo Xygeni e Thusang Kateng #
Leha lipitsa tsa mahe a linotši li lemoha litšokelo nakong ea peiso, Xygeni e thibela khoutu e kotsi ho kena pipelines qalongSethala sa Xygeni sa AppSec se kenyeletsang tsohle se sireletsa khahlanong le likotsi tse tšoanang tseo maraba ana a li senolang:
- SAST ho lemoha khoutu e sa sireletsehang.
- SCA ho tšoaea ho itšetleha ka batho ba nang le mathata.
- Liphiri le IaC ho senya ho thibela mangolo a tumello a pepesitsoeng le litlhophiso tse fosahetseng.
- Ho lemoha ka mokhoa o sa tloaelehang ho bona ntho e belaetsang pipeline boitšoaro.
Ka holim'a tsohle, Xygeni e netefatsa hore lihlopha ha li utloisise feela pitsa ea mahe a linotši tšireletsong ea inthanete ke eng empa hape thibela litšokelo tsa 'nete pele li mpefala.
Qala demo ka Xygeni 'me u bone hore na u ka etsa joang pipelineli ka sireletsoa pele bahlaseli ba fihla ho tsona.
