Ягона чизе, ки бештар аз маънои он баҳсбарангез аст Application Security Posture Management (ASPM) оё сармоягузорӣ дар ASPM воситаи арзанда аст. Аз замони муаррифии ин категория, фурӯшандагони ҳар навъ шитоб карданд, ки иддао кунанд, ки ин корро мекунанд, аммо барои оянда таваҷҷӯҳи зиёд зоҳир нашудааст. Дар ниҳоят, ояндаи амнияти барномаҳоро беҳтар аст бо фаҳмидани мушкилоти бузургтарини он ҳал кард. Дар ин мақола, мо дар бораи он сӯҳбат хоҳем кард, ки кадом мушкилот ин категорияро ба вуҷуд овардаанд... ASPM ва арзёбӣ кунед, ки оё он роҳҳои ҳаллиеро, ки бозор меҷӯяд, пешниҳод мекунад.
Мушкилот дар амнияти барномаҳо
Сканерҳои аз ҳад зиёд
Азбаски ман дар аввал баҳс кардам ASPM ҳамчунин 8 намуди сканер, ҳадди ақал ду нафари дигар пайдо шудаанд. Гурӯҳҳои амниятӣ метавонанд сканерҳоро идора кунанд, аммо танҳо дар сурате, ки онҳо фарқ кунанд. Скан кардани серверҳо дар вақти иҷро ҳатман чунин нест. бояд дар ҳамон ҷое бошад, ки анборҳоро скан мекунад. Мушкилот дар он аст, ки анборҳо ба манбаи боэътимодтари ҳақиқат барои ёфтан ва ислоҳи осебпазириҳо табдил ёфтаанд.
Ҳангоми дар як ҷо будан, анбор метавонад даҳҳо файлҳои гуногунро дар бар гирад, ки корҳои гуногунро иҷро мекунанд. Анъанавӣ, гурӯҳҳои амниятӣ бояд якчанд тасвирҳои гуногуни docker ё файлҳои дуӣ насб мекарданд, то ин файлҳоро ҳангоми тағир додан ва ҷойгир кардан скан кунанд. Нигоҳдории сканерҳо метавонад ба осонӣ якчанд кори пурравақт бошад, зеро ҳамаи онҳо инчунин барои кор кардан бо қисмҳои гуногуни рамз ба конфигуратсияҳои махсус ниёз доштанд.
Гурӯҳҳои амниятӣ ба намоёнӣ ниёз дорад аз ҳамаи ин сканерҳои гуногун, аммо аз соддагии ҳарду "бе агент" хеле фоида мегиранд. pipeline Вебhooks ки бо конфигуратсияи сифрӣ скан мекунанд, ё ҳадди аққал ба як асбоб мегӯяд, ки скан кунад. ASPM асбобҳо кори аълои таъмини намоёнии оддӣ мекунанд.
Натиҷаҳои мусбати бардурӯғи аз ҳад зиёд
Нуқтаи муқобили печонидани ҳар як сканер дар як ҷо ин аст, ки одамон иддао мекунанд, ки сифати сканкунӣ паст мешавад. Ман ба ин нигаронӣ ҳассосам, аммо ду нуқтаи муқобил дорам. Аввалан, бисёр асбобҳо танҳо ҳамон чизҳои кушодаасосро печонида мегиранд, сканерҳои "ҳама дар як" танҳо дар ин бора ростқавлтаранд. Дуюм, ин далелҳо ҳамеша ба ин ақида такя мекунанд, ки имконнопазир аст, ки сканери касе ба мисли худи ӯ хуб бошад.
Дар ниҳоят, мушкилот танҳо дар ҳалли масъалаи шумораи зиёди мусбатҳои бардурӯғ аст. Дастрасӣ идеяи кашф кардани он аст, ки оё аз осебпазирӣ воқеан истифода бурдан мумкин аст ё не. Бисёриҳо ASPM абзорҳо версияҳои "кофӣ хуб"-и дастрасиро дар бар гирифтаанд, аз ин рӯ, ҳар рӯз баҳс кардан дар бораи он ки ин корро кардан ғайриимкон аст, душвортар мешавад.
Бадтаринаш, скан кардан CVE-ҳо танҳо метавонад нуқтаҳои ноаёни муҳимро боқӣ гузорад, аз ин рӯ ман аз провайдерҳо ба монанди Xygeni барои ду сабаб қадр мекунам: аввал, сканкунии онҳо дар боло барои мавҷудияти зараровар ба ҷои танҳо осебпазириҳо. Дуюм, онҳо commitбарои ҷустуҷӯи конфигуратсияҳои дигари истифодашаванда, ба монанди pipeline конфигуратсияҳои нодуруст, инчунин муайян кардани он, ки оё ин ҳамлаҳо рух додаанд.
Ислоҳи чизҳо хеле душвор аст
Гурӯҳҳои амниятӣ суръати хеле камро дар ислоҳи осебпазириҳои худ мебинанд. Ман ҳикояҳои даҳшатноки зиёдеро дар бораи ҳатто даҳшатноктарин рӯзҳои сифрӣ дар тамоми ҷаҳон шунидаам, ки ислоҳи онҳо моҳҳо тӯл мекашад. enterprise экосистемаҳо. Дар ҳоле ки бисёр асбобҳо мегӯянд, ки мушкилот дар "афзалиятдиҳӣ" аст, шумо метавонед тамоми рӯз афзалият диҳед, аммо агар муҳандисон натавонанд чизеро ба осонӣ ислоҳ кунанд, ҳамааш беҳуда аст.
Ин як тамоюли бештар дар самти "идоракунии осебпазирӣ" будааст ASPM, аммо кӯмак ба таҳиягарон дар ислоҳи осебпазириҳо бояд ҳадафи аслии он бошад ASPM.
Коди аз ҳад зиёд, хеле зуд
Агар мо фикр кунем, ки абр ҷойгиркунии рамзро суръат бахшидааст, зеҳни сунъии тавлидӣ танҳо суръати рамзро афзоиш додааст. Нуктаи дигари камбаррасишуда ин аст, ки чӣ гуна зеҳни сунъии тавлидӣ аудиторияҳои навро барои рамз боз мекунад - ба ҳама, аз дастаҳои фурӯш то муҳосиб, имкон медиҳад, ки скриптҳои Python-ро эҷод кунанд, ки корҳои оддиро анҷом медиҳанд.
Ин пешрафтҳо сканкуниро зуд-зуд, зуд-зуд ва дар муҳитҳои гуногун аз ҳарвақта муҳимтар кардаанд. Агар барои насб кардани барномаҳои нав бо сканкунӣ раванди тӯлонии тасдиқ лозим бошад, шумо танҳо барои нобино шудан омода хоҳед буд.
Муҳити зист аз ҳад зиёд гуногун аст
Гарчанде ки шумораи сканерҳо метавонад аз ҳад зиёд бошад, вақте ки шумо ба чаҳорчӯбаи Javascript, варианти забон ё дигар чаҳорчӯбаҳои моҳона таъми ҳамаро илова мекунед, ёфтани "беҳтарин роҳҳои ҳалли дараҷаи синфӣ" дигар имконнопазир аст. Ман намебинам, ки гурӯҳҳои амниятӣ беҳтарин роҳи ҳалли сканкунии дараҷаи синфиро барои ҳар як таъми Javascript меҷӯянд. Якто ASPM Ин абзор метавонад фарогирии сканкуниро нисбат ба кӯшиши гузаштан ба забон ба забон хеле васеътар дастрас гардонад.
ASPM Ҳалли асбобҳо?
Ин мушкилот аз он сабаб аст, ки ман муайян кардам ASPM мисли:
Application Security Posture Management ҳама чизеро, ки барои скан ва ислоҳи осебпазириҳои барномаи шумо лозим аст, фароҳам меорад. Он сканкунии амниятиро дар тамоми барномаҳои шумо таъмин мекунад. SDLC pipeline, натиҷаҳоро қабул мекунад ва ҷараёнҳои кории ислоҳотро эҷод мекунад.
Дар амал, ин ҳамчун як ҳамгироии ҳамаҷонибаи рамзи сарчашма амалӣ мешавад, ки рамзи шуморо барои осебпазириҳо бефосила тафтиш мекунад, ба онҳо афзалият медиҳад ва барои таъин кардани онҳо ба одамони дуруст кӯмак мекунад. Биёед бубинем, ки чӣ гуна ин ҳама мушкилотро ҳал мекунад. проблемахои асосй дар AppSec:
Сканнерҳои аз ҳад зиёд
- Ин худ аз худ фаҳмо аст - дигар ҳеҷ сабабе барои доштани 8 ҳалли гуногуни нуқтаӣ вуҷуд надорад, вақте ки яке метавонад барои фаро гирифтани аксари маҷмӯи шумо кофӣ бошад.
Натиҷаҳои мусбати бардурӯғи аз ҳад зиёд
- Гарчанде ки идеяи «ҳалли беҳтари нуқтаӣ» боқӣ мемонад, ASPM's одатан ба тарзи кори барнома намоёнии хеле ҳамаҷониба доранд. Новобаста аз он ки он харитасозии вобастагиҳои сохтмонӣ ё тасвири "рамз ба абр" бошад - ин абзорҳо одатан кори беҳтареро дар бартараф кардани мусбатҳои бардурӯғ анҷом медиҳанд.
Ислоҳи чизҳо хеле душвор аст
- Барои адолат бояд гуфт, ки ин ҷоест (умуман) бисёре аз провайдерҳое, ки аз сканкунӣ худдорӣ кардаанд, муҳаррикҳои беҳтареро барои ислоҳи чизҳо сохтаанд. Дар ҳар сурат, ин ҷоест ASPM бартарӣ дорад CSPM - он дар асл усулеро барои расонидани бозёфтҳо ба одамоне дорад, ки метавонанд онҳоро ислоҳ кунанд.
Коди аз ҳад зиёд, хеле зуд
- Он ки ба таври худкор ҷойгир кардани сканерҳо дар анборҳои нав чунин як хусусияти нодир аст, ба шумо мегӯяд, ки чӣ гуна танҳо вебҳук асос ёфтааст ASPM имкон медиҳад, ки амният ба андозаи миқдори рамз дар муҳит зудтар миқёс гирад
Муҳити зист аз ҳад зиёд гуногун аст
- Гарчанде ки ҳамеша ҳолатҳои истисноӣ вуҷуд дошта метавонанд, арзёбии "беҳтарин дар синф" душвортар ва душвортар мешавад - оё як гурӯҳи амниятӣ бояд 8 сканерро бар зидди 5 забон бо 10 исботи консепсия санҷад?
Ман истодаам ASPM (ва) ASPM асбобҳо) ҳамчун ояндаи амнияти барномаҳо, он аксари мушкилотеро, ки мутахассисони амнияти барномаҳо бо онҳо рӯбарӯ мешаванд, ҳал мекунад. Ҳамин ки шартномаҳои мавҷуда ё ҳатто пеш аз он ба итмом мерасанд, мутахассисон ба ин роҳҳои ҳалли навтар медаванд. Ягона чизе, ки онҳоро бозмедорад, огоҳӣ аз он аст, ки роҳи беҳтаре вуҷуд дорад.
