מאָדערנע אַטאַקעס וואַרטן מער נישט ביז ראַנטיים. זיי אָנהייבן אין אייערע דעפּענדענסיעס, בויען סקריפּטן, און pipelines.
דעריבער מוז מאַלוואַרע שוץ זיך אַנטוויקלען ווייטער פון אַנטיווירוס און ענדפּוינט מכשירים.
היינטיקע דעוועלאָפּערס שטייען פאר א נייער אַרויסרופן: זיכער מאַכן שוץ פון מאַלווער פריער דער קאָד קאָמפּיילירט זיך אפילו. טראַדיציאָנעלע מכשירים רעאַגירן נאָך אַן אינפעקציע, אָבער די בעסטע מאַלוואַרע שוץ אַקטירט פרי, אינעווייניק פון דער ווייכווארג צושטעל קייט.
פארוואס מאַלוואַרע שוץ מוז זיך אַנטוויקלען
פאר יארן האבן ארגאניזאציעס זיך פארלאזט אויף אנטי-ווירוס און ענדפונקט לייזונגען צו האנדלען מיט מאלוועיר. אבער, די סיסטעמען דעטעקטירן נאר סכנות ווען זיי זענען שוין אינעווייניג.
דערווייל, האבן אטאקערס זיך באוועגט העכער די אויבערשטע זייט. זיי שפריצן אריין בייזוויליקע קאוד אין אפענע-קוואל פעקלעך, באהאלטן לאודס אין פאר-אינסטאלירטע סקריפטן, און קאמפראמיטירן CI/CD pipelines.
לויט צו די עף-בי-איי אינטערנעט פארברעכן באריכט 2024, סייבער-קרימינאַלע פארלוסטן האבן איבערגעשטיגן $12.5 ביליאן לעצטן יאר, מיט ווייכווארג צושטעל-קייט אטאקעס וואס זענען שטארק געוואקסן. די UK NCSC ווארנט אויך אז איינער פון דריי אינצידענטן איצט באהאנדלט א דריט-פארטיי קאמפאנענט אדער קאמפראמיטירטע אפהענגיקייט.
די נומערן באַשטעטיקן וואָס פילע דעוועלאָפּערס שוין כאָשעד: טראַדיציאָנעלע מאַלוואַרע שוץ קען נישט מיטהאַלטן.
וואָס טראַדיציאָנעלע מאַלוואַרע שוץ באַקומט פאַלש
קלאַסישע מאַלוואַרע שוץ מכשירים פאַרלאָזן זיך אויף סיגנאַטשערז, מוסטער מאַטשינג, אָדער ביכייוויעראַל אַנאַליסיס אויף ענדפּונקטן. כאָטש זיי זענען עפעקטיוו פֿאַר טעקע-באַזירט מאַלוואַרע, זיי פאַרפעלן קאָד-לעוועל טרעץ פאַרבאָרגן אין בילד סיסטעמען און רעגיסטריז.
למשל, npm און PyPI זעען טויזנטער נייע פּעקלעך יעדן טאָג. פילע אַנטהאַלטן פֿאַרשטעלטע אָדער בייזע סקריפּס באַהאַלטן ווי דעפּענדענסיעס. אַמאָל אינסטאַלירט, קענען די סקריפּטן גנבענען קרעדענשאַלז, פאַרבינדן צו ווייטע סערווערס, אָדער אינדזשעקטירן באַקטירן, לאַנג איידער דיפּלוימאַנט.
דעריבער, זיך פארלאזן נאר אויף ראַנטיים דעטעקציע גיט נאר טיילווייזע שוץ פון מאַלווער.
אין קאנטראסט, די בעסטע מאַלוואַרע שוץ הייבט זיך אן פריער, אנאליזירנדיק דיפענדענסיעס איידער זיי גייען אריין אין דיין סביבה.
די דאַטן הינטער אַ וואַקסנדיקער סאַקאָנע
דער אויפשטייג אין ווייכווארג סופּליי טשיין אטאקעס איז מעסטלעך און שווער צו איגנאָרירן.
פרישע שטודיעס ווייזן ווי שנעל די סכנה לאַנדשאַפט יקספּאַנדז אַריבער אָפֿן-קוואַל עקאָסיסטעם און אַנטוויקלונג pipelines.
- A 650% פאַרגרעסערן פון יאָר צו יאָר אין בייזוויליקע פּעקלעך וואָס זענען אַרויפגעלאָדן געוואָרן צו npm און PyPI, לויט arXiv פאָרשונג (2024).
- קימאַט 30% פון אַלע דאַטן בריטשעס אין 2024 באַטייליקטע דריט-פּאַרטיי קאָמפּאָנענטן אָדער פונדרויסנדיקע פאַרקויפער, באַזירט אויף די ENISA סאַקאָנע לאַנדשאַפט 2024.
- די MITER ATT & CK פראַמעוואָרק אידענטיפיצירט מער ווי 100 באַזונדערע טעכניקן פארבונדן מיט ווייכווארג צושטעל קייט קאמפראמיס, פון אפהענגיקייט צעמישונג ביז קרעדענשאַל גנייווע.
צוזאַמען, ווײַזן די רעזולטאַטן אַז מאַלוואַרע צילט מער נישט נאָר אויף ענדפּונקטן.
אנשטאט, עס פארשפרייט זיך דורך פארטרויטע אפהענגיקייטן, בויען pipelines, און CI/CD ינווייראַנמאַנץ.
דעריבער דאַרפֿן אָרגאַניזאַציעס שוץ פון מאַלוואַרע וואָס הייבט זיך אָן בײַם מקור, איידער יעדער קאָמפּראָמיטירטער פּעקל דערגרייכט פּראָדוקציע.
טראַדיציאָנעלער מאַלוואַרע שוץ קעגן מאָדערנער DevSecOps מאַלוואַרע שוץ
| אַספּעקט | טראַדיציאָנעלע מאַלוואַרע שוץ | מאָדערן DevSecOps מאַלוואַרע שוץ |
|---|---|---|
| פאַרנעם | פאָקוסירט אויף ענדפּונקטן און באַניצער דעוויסעס. | באַשיצט די גאַנצע ווייכווארג צושטעל קייט, פֿון קאָד ביז וואָלקן. |
| דעטעקשאַן טיימינג | רעאַקטיוו — אידענטיפיצירט סכנות נאָך אינפעקציע אָדער אויספירונג. | פּראָאַקטיוו — דעטעקטירט און בלאָקירט מאַלוואַרע איידער בויען אָדער דיפּלוימאַנט. |
| דיטעקשאַן מעטאַד | פֿאַרלאָזט זיך אויף חתימות און באַקאַנטע סכּנה־מוסטערן. | ניצט ביכייוויעראַל און קאָנטעקסט-באַוואוסטזיניקע אַנאַליז פון דעפּענדענסיעס און קאָד. |
| ינטעגראַטיאָן | זעלבשטענדיקע מכשירים, אָפט אַרויס פון דעוועלאָפּער וואָרקפלאָוז. | סימלאַסלי ינטאַגרייץ מיט CI/CD מכשירים ווי גיטהאב, גיטלאב, דזשענקינס, און אזשור דעוואפס. |
| קאַווערידזש | באגרענעצט צו באַקאַנטע מאַלוואַרע אויף דעוויסעס און טעקעס. | פארברייטערט זיך צו קוואל קאוד, אפען-קוואל פעקלעך, קאנטעינערס, און pipelines. |
| ענטפער Time | דעפּענדירט אויף מאַנועלע דערהייַנטיקונגען און אַנטיווירוס סיגנאַטשערז. | גיט רעאַל-צייט וואָרענונגען און אויטאָמאַטיש בלאָקירן פֿאַרדעכטיקע פּאַקאַדזשאַז. |
| פאַלש פּאַזאַטיווז | הויך — דזשענערירט אָפט גערוישפולע און איבערחזרנדיקע וואָרענונגען. | רעדוצירט דורך עקספּלויטאַביליטי און דערגרייכבאַרקייט אַנאַליז. |
| אַוטאָמאַטיאָן | מאַנועלע אויספאָרשונג און רעמעדיאַציע איז פארלאנגט. | כולל אויטאָמאַטישע רעמעדיאַציע, פריע וואָרענונגען, און דעפּענדענסי פיירוואַל. |
| וויזאַביליטי | פאָקוסירט אויף ענדפּונקטן, פעלט בויען טראַסעאַביליטי. | גיט פולע טרעיסאַביליטי מיט SBOMs, פּראָווענאַנס, און אַטטעסטיישאַנז. |
| בעסטער פּאַסיק פֿאַר | נאך-אינצידענט איינהאלטונג און פארטיידיגונג אויף א מיטל-לעוועל. | קאָנטינויִערלעכע שוץ פֿון מאַלוואַרע איבער אַנטוויקלונג און עקספּרעס pipelines. |
וואָס דער בעסטער מאַלוואַרע שוץ זאָל אַרייַננעמען
מאָדערנע אַנטוויקלונג טימז דאַרפֿן בעסטע-אין-קלאַס מאַלוואַרע שוץ וואָס אַדאַפּטירט זיך צו ווי ווייכווארג ווערט היינט געבויט.
כּדי צו בלייבן זיכער, מוז פֿאַרטיידיקונג אָנהייבן פֿרי און פֿאַרהיטן שלעכטן קאָד פֿון אַרײַנקומען אין pipeline בייַ אַלע.
אין קורצן, עפעקטיווע מאַלוואַרע שוץ פאָקוסירט אויף פאַרהיטונג אלא ווי רעאַקציע.
א פולשטענדיגע לייזונג זאָל אַרייַננעמען עטלעכע פֿאַרבונדענע שיכטן פֿון פֿאַרטיידיקונג:
- פאַקטיש-צייט סקאַנינג פון אפן-קוואל רעגיסטריז ווי npm, PyPI, Maven, און NuGet, האלטנדיג ארויס סכנות איידער זיי פארשפרייטן זיך.
- פרי ווארענונג סיסטעם וואָס מאָניטאָרט קעסיידער די רעגיסטריז און דעטעקטירט נול-טאָג מאַלוואַרע אין דעם מאָמענט וואָס עס דערשיינט, אַלערטינג טימז איידער ינפעקטעד פּאַקאַדזשאַז קענען דערגרייכן זייערע סביבות.
- דעפּענדענסי פיירוואַל וואָס בלאָקירט אָדער קאַראַנטינט אויטאָמאַטיש פֿאַרדעכטיקע קאָמפּאָנענטן, און דאָס רעדוצירט די נויט פֿאַר מאַנועלע קאָנטראָלן.
- אַנאַמאַלי דעטעקטיאָן אַריבער CI/CD און SCM סיסטעמען, העלפֿנדיק צו ידענטיפֿיצירן מאָדנע נאַטור אָדער אומגעריכטע טעקע ענדערונגען בעת בויען.
- מיטאַרבעטער און ארויסגעבער אַנאַליז צו דעטעקטירן פּלוצעמדיקע ענדערונגען דורך דעם אויפהאלטערס אדער כיידזשעקטע אַקאַונטס וואָס קענען אינדזשעקטירן בייזוויליקן קאָד.
- קאָנטינויִערלעכע פּאָליטיק דורכפֿירונג צו האַלטן העסקעם און קאָנסיסטענסי אָן פאַרהאַלטן די אַנטוויקלונג.
די וואַקסנדיקע צאָל פון שוואַכקייטן ווײַזט פאַרוואָס די שוץ זענען וויכטיק.
לויט צו די נאַשאַנאַל וואַלנעראַביליטי דאַטאַבאַסע (NVD), מער ווי 29,000 נייע CVEs זענען געמאלדן געוואָרן אין 2024, אַן אַלע-צייטן הויך.
די שטענדיגע פארגרעסערונג אונטערשטרייכט ווי שנעל סכנות עוואלוציאנירן און פארוואס דעוועלאָפּערס דארפן שיכטיקע פארטיידיקונגען איינגעבויט גלייך אין זייער וואָרקפלאָו.
צוזאַמען, די קייפּאַבילאַטיז ענשור אַז מאַלוואַרע שוץ דעקט יעדן בינע, פון קאָד צו וואָלקן, רידוסינג עקספּאָוזשער, ימפּרוווינג וויזאַביליטי, און האַלטן pipelineס ריין.
Xygeni'ס צוגאַנג: פּראָאַקטיווע מאַלוואַרע שוץ פֿאַר DevOps
קסיגעני ברענגט מאָדערנע מאַלוואַרע שוץ גלייך אין דעם אַנטוויקלונג פּראָצעס.
אנשטאט ווארטן אויף וואָרענונגען נאָך אַ בילד, דעטעקטירט און בלאָקירט עס סכנות אין פאַקטישער צייט אַריבער מקור קאָד, דיפּענדאַנסיז און CI/CD pipelines.
די פּראָאַקטיווע פּלאַן העלפֿט טימז האַלטן זייערע סביבות ריין אָן צו פֿאַרלאַנגזאַמען די ליפערונג.
דאָ איז ווי Xygeni האַלט דיין pipelineזיכער:
- קעסיידערדיק מאָניטאָרינגטראַקט טויזנטער נייע פּעקלעך יעדן טאָג און מאַרקירט פֿאַרדעכטיקע נאַטור איידער עס דערגרייכט פּראָדוקציע.
- פרי ווארענונג סיסטעםגיט פריע וואָרענונגען וועגן נול-טאָג מאַלוואַרע פאַרעפֿנטלעכט אין אָפֿן-מקור רעגיסטריז, און גיט טימז צייט צו רעאַגירן גלייך.
- אויטאָמאַטישע פֿאַרטיידיקונגקאַראַנטין אָדער בלאָקירט ריזיקאַלישע דעפּענדאַנסיז אויטאָמאַטיש צו פאַרמייַדן בילד קאַנטאַמאַניישאַן.
- אַנאַמאַלי דעטעקטיאָן: וואַכט אויף אומגעריכטע טעקע ענדערונגען, באַהאַלטענע סקריפּטן, אָדער פּרוּוון צו דורכפירן ווייַט קאַמאַנדז אין דיין וואָרקפלאָוז.
- מיטאַרבעטער רעפּוטאַציע טראַקינג: מאָניטאָרירט די אידענטיטעט פון די אויפהאלטערס און ארויסגעבונג מוסטערן צו דעטעקטירן פאַלשע אָדער געכאפטע ארויסגעבער אַקאַונטס.
ווייל Xygeni אינטעגרירט זיך גלאט מיט פּלאַטפאָרמעס ווי גיטהוב, גיטלאַב, דזשענקינס, און ביטבוקקעט, טימז באַקומען קעסיידערדיק שוץ פון מאַלוואַרע אָן נאָך סעטאַפּ אָדער קאָמפּלעקס קאָנפיגוראַציע.
עס האַנדלט שטילערהייט מיט דעטעקציע און בלאָקירן אין הינטערגרונט, אַזוי קענען דעוועלאָפּערס זיך קאָנצענטרירן אויף שרייבן קאָד.
אויף דעם אופן, צושטעלט Xygeni נישט נאר רעאל-צייט פארטיידיקונג, נאר אויך א שטאפל פון בעסטן מאלוועיר שוץ וואס איז דיזיינט פאר דעם וועג ווי מאדערנע ווייכווארג איז טאקע געבויט.
ווי דעוועלאָפּערס נוץ האָבן פון פּראָאַקטיוו שוץ
פֿאַר דעוועלאָפּערס, איז דער חילוק קלאָר. טראַדיציאָנעלע מכשירים פאַרהאַלטן אָפט בילדס אָדער איבערפלייצן. dashboardס מיט פאַלשע וואָרענונגען. אָבער, קסיגעני האַלט זאכן פּשוט און גיט די דעטאלן וואָס זענען די וויכטיקסטע.
- ווייניקער פאַלשע אַלערץ און ריינערע באַריכטן.
- גלייכע באַמערקונגען אינעווייניק pull requests.
- אנגייענדיקע זעאונג איבער די ווייכווארג צושטעל קייט.
- אויטאָמאַטישע מאַלוואַרע שוץ אָן קיין מאַנועלע טשעקס.
דערצו, בויט די דאזיגע וואָרקפלאָו בטחון אין יעדער אויסגאבע.
דעוועלאָפּערס בלייבן פאָקוסירט אויף קאָד, בשעת זיכערהייט טימז באַקומען פולע קאַווערידזש און ווייניקער ראַש.
בעסטע פּראַקטיקעס צו פארשטארקן מאַלוואַרע שוץ
אפילו די בעסטע מאַלוואַרע שוץ אַרבעט בעסער ווען קאַמביינד מיט שטאַרקע DevSecOps פּראַקטיקעס.
למשל, די שריט קענען מאַכן אייער סביבה זיכערער און מער פאַרלעסלעך:
- האַלט דיפּענדאַנסיז דערהייַנטיקט און פּינד צו טראַסטיד ווערסיעס.
- סקענט אלע ארטיפאקטן און קאנטעינערס איידער דיפלוימענט.
- אָנווענדן דעם פּרינציפּ פון מינדסטע פּריווילעגיע אין אייער CI/CD pipelines.
- נוצן SBOMס (סאָפטווער ביל פון מאַטעריאַלס) פֿאַר פולשטענדיק זעאונג.
- וואַך commit געשיכטע און ארויסגעבער טעטיקייט פאר ענדערונגען.
- טרענירן טימז צו דערקענען סאַפּליי טשיין ריסקס פרי.
דערווייל, אינטעגרירן מכשירים ווי Xygeni העלפט פארוואנדלען די בעסטע פראקטיקעס אין אויטאמאטישע guardrails אנשטאט מאַנועלע אויפגאַבן.
קורץ געזאָגט, עס סימפּליפֿיצירט שוץ בשעת עס פֿאַרשטאַרקט אייערע פֿאַרטיידיקונגען.
לעצטע געדאנקען: בויען א מאַלוואַרע-רעזיליענט ווייכווארג צושטעלן קייט
מאַלווער אַנטוויקלט זיך שטענדיק, און דעריבער מוזן אייערע פֿאַרטיידיקונגען אויך אַנטוויקלן.
באַשיצן נאָר ענדפּונקטן איז שוין נישט גענוג. אַנשטאָט, דאַרפֿן טימז מאַלוואַרע שוץ וואָס הייבט זיך אָן פריער, אינעווייניק אין קאָד, דיפּענדאַנסיז, און pipelineס'איז וואו ווייכווארג באמת הייבט זיך אן.
זיך קאנצענטרירן אויף זיכערהייט אין דעם שטאפל גיט דעוועלאפערס בעסערע זעאונג און שנעלערע באמערקונגען. אלס רעזולטאט ווערן ריזיקעס פארקלענערט לאנג איידער זיי קענען דערגרייכן פראדוקציע אדער באנוצער.
דורך קאמבינירן רעאל-צייט סקענען, פריע ווארענונגען, און אויטאמאטישע בלאקירן, גיט Xygeni קאנטינעווירלעכע שוץ פון מאלוועיר אן פארלאנגזאמען די אנטוויקלונג.
די פּראָאַקטיווע צוגאַנג האַלט טימז פאָקוסירט אויף בויען בשעת זיי בלייבן זיכער פון פאַרבאָרגן טרעץ אַריבער יעדער רעפּאָזיטאָרי און בויען pipeline.
קורץ געזאגט, די בעסטע מאַלוואַרע שוץ איז די וואָס אַרבעט איידער אַן אַטאַק הייבט זיך אָן, און העלפֿט אײַך אַריבערגיין פֿון רעאַקטיווער פֿאַרטיידיקונג צו פּראָאַקטיווער זיכערהייט און האַלטן אײַער ווייכווארג צושטעל קייט איין שריט פֿאָרויס.
האָט איר פֿראַגעס וועגן אַזור זיכערהייט?
