Àwọn ìkọlù òde òní kò dúró títí di àkókò ìṣiṣẹ́ mọ́. Wọ́n bẹ̀rẹ̀ láti inú àwọn ìgbẹ́kẹ̀lé rẹ, wọ́n ń kọ́ àwọn ìwé àkọsílẹ̀, àti pipelines.
Ìdí nìyẹn tí ààbò malware gbọ́dọ̀ yípadà ju àwọn irinṣẹ́ antivirus àti endpoint lọ.
Àwọn olùgbékalẹ̀ òde òní dojúkọ ìpèníjà tuntun kan: rírí ààbò lọ́wọ́ malware ṣaaju ki o to kódì náà pàápàá ń kó jọ. Àwọn irinṣẹ́ ìbílẹ̀ máa ń ṣiṣẹ́ lẹ́yìn àkóràn, ṣùgbọ́n ààbò malware tó dára jùlọ máa ń ṣiṣẹ́ ní ìbẹ̀rẹ̀, nínú ẹ̀wọ̀n ìpèsè sọ́fítíwè.
Idi ti Idaabobo Malware gbọdọ dagbasoke
Fún ọ̀pọ̀ ọdún, àwọn àjọ ti gbẹ́kẹ̀lé àwọn ọ̀nà àjẹ́sára àti àbájáde láti kojú malware. Síbẹ̀, àwọn ètò wọ̀nyí kàn ń rí àwọn ewu nígbà tí wọ́n bá ti wà nínú rẹ̀.
Nibayi, awọn olukọlu ti lọ si oke. Wọn fi koodu buburu sinu awọn akopọ orisun ṣiṣi, wọn fi awọn ẹru isanwo pamọ sinu awọn iwe afọwọkọ ti a ti fi sori ẹrọ tẹlẹ, ati adehun. CI/CD pipelines.
Ni ibamu si awọn Ijabọ Ijabọ Ilufin Intanẹẹti FBI 2024, awọn adanu iwa-ipa lori ayelujara kọja $12.5 bilionu ni ọdun to kọja, pẹlu awọn ikọlu ipese ẹwọn sọfitiwia ti n pọ si ni kiakia. UK NCSC tun kilọ pe ọkan ninu awọn iṣẹlẹ mẹta bayi ni apakan ẹgbẹ kẹta tabi igbẹkẹle ti o bajẹ.
Àwọn nọ́mbà wọ̀nyí jẹ́rìí sí ohun tí ọ̀pọ̀ àwọn olùgbékalẹ̀ ti fura sí tẹ́lẹ̀: ààbò malware ìbílẹ̀ kò le tẹ̀lé.
Ohun ti Idaabobo Malware Atilẹba Ṣe Ko tọ
Àwọn irinṣẹ́ ààbò malware àtijọ́ gbára lé ìfọwọ́sowọ́pọ̀, ìbáramu àpẹẹrẹ, tàbí ìṣàyẹ̀wò ìwà lórí àwọn òpin. Bó tilẹ̀ jẹ́ pé wọ́n ṣiṣẹ́ fún malware tí a fi fáìlì ṣe, wọ́n pàdánù àwọn ewu ìpele koodu tí a fi pamọ́ nínú àwọn ètò ìkọ́lé àti àwọn ìforúkọsílẹ̀.
Fún àpẹẹrẹ, npm àti PyPI máa ń rí ẹgbẹẹgbẹ̀rún àwọn páálí tuntun lójoojúmọ́. Ọ̀pọ̀lọpọ̀ ní àwọn páálí tí a ti bò mọ́lẹ̀ tàbí tí a ti bò mọ́lẹ̀. irira awọn iwe afọwọkọ tí a fi pamọ́ gẹ́gẹ́ bí ìgbẹ́kẹ̀lé. Nígbà tí a bá ti fi wọ́n sí orí ẹ̀rọ ìkọ̀wé, àwọn ìwé àkọsílẹ̀ wọ̀nyí lè jí àwọn ìwé ẹ̀rí, so pọ̀ mọ́ àwọn olupin jíjìnnà, tàbí kí wọ́n fi àwọn ìlẹ̀kùn ẹ̀yìn sí i, kí wọ́n tó fi wọ́n sí i.
Nítorí náà, gbígbẹ́kẹ̀lé ìwádìí àkókò ìṣiṣẹ́ nìkan ń pèsè ààbò díẹ̀ láti ọwọ́ malware.
Ni idakeji, aabo malware ti o dara julọ bẹrẹ ni iṣaaju, ni itupalẹ awọn igbẹkẹle kí wọ́n tó wọ inú àyíká rẹ.
Àwọn Dátà Tó Wà Lẹ́yìn Ìhalẹ̀ Tó Ń Dàgbà Sí I
Ìbísí nínú ìkọlù pọ́ọ̀npútà ìpèsè sọ́fítíwè jẹ́ ohun tí a lè fojú díwọ̀n, ó sì ṣòro láti fojú di.
Àwọn ìwádìí tuntun fi hàn bí ewu náà ṣe ń yára tàn káàkiri àwọn ètò ìṣẹ̀dá àti ìdàgbàsókè tó ṣí sílẹ̀. pipelines.
- A 650% ilosoke ọdun ju ọdun lọ nínú àwọn ìdìpọ̀ búburú tí a gbé sórí npm àti PyPI, gẹ́gẹ́ bí Ìwádìí arXiv (2024).
- O fere 30% gbogbo ìrúfin dátà ní ọdún 2024 Àwọn èròjà ẹni-kẹta tàbí àwọn olùtajà òde tí ó ní ipa nínú rẹ̀, tí ó da lórí ENISA Irokeke Landscape 2024.
- awọn Ilana MITER & CK Framework ṣe idanimọ diẹ sii ju Awọn ọna ẹrọ oriṣiriṣi 100 tí ó ní í ṣe pẹ̀lú ìfọ̀rọ̀wérọ̀ ẹ̀rọ ìpèsè sọ́fítíwẹ́ẹ̀tì, láti ìdàrúdàpọ̀ ìgbẹ́kẹ̀lé sí olè ìjẹ́rìí.
Papọ̀, àwọn àwárí wọ̀nyí fihàn pé malware kò tún ń fojú sí àwọn òpin nìkan mọ́.
Dípò bẹ́ẹ̀, ó tàn kálẹ̀ nípasẹ̀ àwọn ìgbẹ́kẹ̀lé tí a gbẹ́kẹ̀lé, pipelines, ati CI/CD agbegbe.
Ìdí nìyí tí àwọn àjọ fi nílò aabo lati malware tí ó bẹ̀rẹ̀ láti orísun, kí gbogbo àpò tí a ti bàjẹ́ tó dé ìṣẹ̀dá.
Ààbò Malware Àtijọ́ àtijọ́ àti Ààbò Malware DevSecOps ti Òde Òní
| aspect | Ààbò Malware Àtijọ́ | Idaabobo Malware DevSecOps ode oni |
|---|---|---|
| dopin | Ó fojú sí àwọn ẹ̀rọ ìparí àti àwọn ẹ̀rọ olùlò. | Ó ń dáàbò bo gbogbo ẹ̀wọ̀n ìpèsè sọ́fítíwètì, láti kódì sí ìkùukùu. |
| Akoko Iwari | Ìdáhùn - ṣe àwárí àwọn ewu lẹ́yìn àkóràn tàbí ìpànìyàn. | Proactive — ó máa ń ṣàwárí àti dí àwọn malware kí ó tó di kíkọ́ tàbí ìfiránṣẹ́. |
| Ọna wiwa | Ó gbẹ́kẹ̀lé àwọn ìfọwọ́sowọ́pọ̀ àti àwọn àpẹẹrẹ ewu tí a mọ̀. | Ó ń lo ìṣàyẹ̀wò ìwà àti àyíká tí ó mọ àwọn ìgbẹ́kẹ̀lé àti kódì. |
| Integration | Àwọn irinṣẹ́ tó dúró fúnra wọn, tí wọ́n sábà máa ń lo àwọn iṣẹ́ ìṣiṣẹ́ olùgbékalẹ̀ níta. | Seamlessly integrates pẹlu CI/CD àwọn irinṣẹ́ bíi GitHub, GitLab, Jenkins, àti Azure DevOps. |
| agbegbe | Ni opin si malware ti a mọ lori awọn ẹrọ ati awọn faili. | Ó gbòòrò sí kódì orísun, àwọn àpò orísun ṣíṣí sílẹ̀, àwọn àpótí, àti pipelines. |
| esi Time | Ó da lori awọn imudojuiwọn afọwọṣe ati awọn ibuwọlu antivirus. | Ó ń fi àwọn ìkìlọ̀ gidi àti ìdènà àwọn ìdìpọ̀ tí ó fura sí hàn. |
| Awọn Otitọ Irọ | Gíga — sábà máa ń mú àwọn ìkìlọ̀ aláriwo àti àtúnṣe jáde. | Dínkù nípasẹ̀ ìṣàyẹ̀wò bí a ṣe lè lo nǹkan àti bí a ṣe lè dé ibẹ̀. |
| adaṣiṣẹ | A nilo iwadii ọwọ ati atunse. | Pẹ̀lú àtúnṣe aládàáṣe, àwọn ìkìlọ̀ àkọ́kọ́, àti ogiriina ìgbẹ́kẹ̀lé. |
| Hihan | A fojú sí àwọn ibi tí a ti lè dé, kò ní àtúnṣe ìkọ́lé. | Pese wiwa ni kikun pẹlu SBOMs, provenance, ati awọn ijẹrisi. |
| Ti o dara ju Fit Fun | Ìdènà lẹ́yìn ìṣẹ̀lẹ̀ àti ààbò ìpele ẹ̀rọ. | Idaabobo ti nlọ lọwọ lati malware jakejado idagbasoke ati ifijiṣẹ pipelines. |
Ohun ti Idaabobo Malware ti o dara julọ yẹ ki o ni
Àwọn ẹgbẹ́ ìdàgbàsókè òde òní nílò Idaabobo malware ti o dara julọ tí ó bá bí a ṣe ń kọ́ sọ́fítíwè lónìí mu.
Láti dúró ní ààbò, ààbò gbọ́dọ̀ bẹ̀rẹ̀ ní kùtùkùtù kí ó sì dènà kí koodu búburú wọlé láti má wọ inú rẹ̀ pipeline ni gbogbo.
Ni soki, Idaabobo malware to munadoko fojusi lori idena dipo iṣe.
Ojutu pipe yẹ ki o ni ọpọlọpọ awọn fẹlẹfẹlẹ ti aabo ti a sopọ mọ:
- Real-Time wíwo ti awọn iforukọsilẹ orisun-ṣiṣi bi npm, PyPI, Maven, ati NuGet, ti n pa awọn irokeke mọ ki wọn to tan kaakiri.
- Tete Ikilọ System tí ó ń ṣe àkíyèsí àwọn ìforúkọsílẹ̀ wọ̀nyẹn nígbà gbogbo, tí ó sì ń ṣàwárí malware ọjọ́-oòrùn ní kété tí ó bá fara hàn, tí ó ń kìlọ̀ fún àwọn ẹgbẹ́ kí àwọn páálí tí ó ní àkóràn tó lè dé àyíká wọn.
- Firewall Dependence tí ó ń dí àwọn ohun èlò tí a fura sí tàbí tí ó ń ya sọ́tọ̀ láìfọwọ́sowọ́pọ̀, tí ó sì ń dín àìní fún àyẹ̀wò ọwọ́ kù.
- Wiwa Anomaly kọja CI/CD ati SCM awọn eto, iranlọwọ lati ṣe idanimọ ihuwasi ajeji tabi awọn iyipada faili airotẹlẹ lakoko awọn ikole.
- Alábáṣiṣẹpọ̀ àti Ìṣàyẹ̀wò Olùtẹ̀wé láti ṣàwárí àwọn àyípadà òjijì tí olùtọ́jú tàbí àwọn àkọọ́lẹ̀ tí wọ́n jí gbé tí ó lè fi àmì-ìbàjẹ́ sí i.
- Ìmúdàgbàsókè Ètò Ìlànà Títẹ̀síwájú láti máa tẹ̀lé ìlànà àti ìdúróṣinṣin láìsí ìdíwọ́ ìdàgbàsókè.
Iye awọn ailera ti n pọ si fihan idi ti awọn aabo wọnyi ṣe pataki.
Ni ibamu si awọn Ipilẹ data iparun ti orilẹ-ede (NVD), ju lọ A royin 29,000 CVEs tuntun ni ọdun 2024, eyi ti o ga julọ ni gbogbo igba.
Ìbísí tó ń lọ lọ́wọ́ yìí fi hàn bí àwọn ewu ṣe ń yára yí padà àti ìdí tí àwọn olùgbékalẹ̀ fi nílò àwọn ààbò tó wà ní ìpele tí a kọ́ tààrà sínú iṣẹ́ wọn.
Papọ̀, àwọn agbára wọ̀nyí ń rí i dájú pé ààbò malware bo gbogbo ìpele, láti koodu sí ìkùukùu, dín ìfarahàn kù, mú kí ìríran dára sí i, àti pípamọ́ pipelines mímọ́.
Ọ̀nà Xygeni: Ààbò Malware Oníṣẹ́ṣe fún DevOps
Xygeni mú ààbò malware òde òní wá tààrà sínú ìlànà ìdàgbàsókè.
Dípò kí ó dúró de àwọn ìkìlọ̀ lẹ́yìn ìkọ́lé kan, ó ń ṣàwárí àti dí àwọn ewu ní àkókò gidi kọjá koodu orísun, àwọn ìgbẹ́kẹ̀lé, àti CI/CD pipelines.
Apẹẹrẹ onigbowo yii n ran awọn ẹgbẹ lọwọ lati jẹ ki ayika wọn mọ laisi idinku iyara ifijiṣẹ.
Èyí ni bí Xygeni ṣe ń pa ara rẹ mọ́ pipelineailewu ni:
- Ibojuwo Ilọsiwaju: Ó ń tọ́pasẹ̀ ẹgbẹẹgbẹ̀rún àwọn àpò tuntun lójoojúmọ́, ó sì ń fi hàn pé ó ń hu ìwà tí ó ń fura sí kí ó tó dé ibi tí a ti ń ṣe é.
- Tete Ikilọ System: Ó ń pèsè ìkìlọ̀ ní ìbẹ̀rẹ̀ nípa malware ọjọ́ òdo tí a tẹ̀ jáde nínú àwọn ìforúkọsílẹ̀ orísun ṣíṣí, ó sì ń fún àwọn ẹgbẹ́ ní àkókò láti dáhùn lẹ́sẹ̀kẹsẹ̀.
- Idaabobo Alaiṣiṣẹ: Yasọtọ tabi dina awọn igbẹkẹle eewu laifọwọsi lati dena idoti ile.
- Wiwa Anomaly: Ó ń wo àwọn àyípadà fáìlì tí a kò retí, àwọn ìwé àkọsílẹ̀ tí a fi pamọ́, tàbí àwọn ìgbìyànjú láti ṣe àwọn àṣẹ láti ọ̀nà jíjìn nínú àwọn iṣẹ́ rẹ.
- Ìtọ́pasẹ̀ Orúkọ Àjọṣepọ̀: Ó ń ṣe àkíyèsí ìdánimọ̀ olùtọ́jú àti àwọn ìlànà ìtújáde láti ṣàwárí àwọn àkọọ́lẹ̀ olùtẹ̀wé èké tàbí tí a jí gbé.
Nítorí pé Xygeni ṣepọ pẹlu awọn iru ẹrọ bii GitHub, GitLab, Jenkins, àti Bitbucket, awọn ẹgbẹ gba aabo nigbagbogbo lati malware laisi eto afikun tabi iṣeto idiju.
Ó ń ṣe àgbékalẹ̀ ìwádìí àti ìdènà ní abẹ́lẹ̀ láìsí ìṣòro, kí àwọn olùgbékalẹ̀ lè máa dojúkọ kíkọ koodu.
Ni ọna yii, Xygeni kii ṣe aabo akoko gidi nikan ṣugbọn tun pese ipele aabo malware ti o dara julọ ti a ṣe apẹrẹ fun ọna ti a ṣe kọ sọfitiwia ode oni.
Báwo ni Àwọn Olùgbékalẹ̀ Ṣe Jàǹfààní Látinú Ààbò Ìṣiṣẹ́
Fún àwọn olùgbékalẹ̀, ìyàtọ̀ náà ṣe kedere. Àwọn irinṣẹ́ ìbílẹ̀ sábà máa ń dín ìkọ́lé kù tàbí kí ìkún omi má baà pọ̀ sí i. dashboards pẹlu awọn itaniji eke. Sibẹsibẹ, Xygeni ń mú kí àwọn nǹkan rọrùn ó sì fún wa ní àwọn kúlẹ̀kúlẹ̀ tó ṣe pàtàkì jùlọ.
- Àwọn ìkìlọ̀ èké àti ìròyìn mímọ́ díẹ̀.
- Èsì lẹ́sẹ̀kẹsẹ̀ nínú pull requests.
- Wiwo ti nlọ lọwọ kọja pq ipese sọfitiwia.
- Idaabobo malware laifọwọyi laisi awọn ayẹwo afọwọṣe.
Ni afikun, iṣiṣẹ yii n kọ igboya ninu gbogbo itusilẹ.
Àwọn olùgbékalẹ̀ máa ń dojúkọ kódì, nígbà tí àwọn ẹgbẹ́ ààbò ń gba gbogbo ààbò àti ariwo díẹ̀.
Àwọn Ìlànà Tó Dáa Jùlọ Láti Mú Ààbò Malware Lágbára Síi
Àní ààbò malware tó dára jùlọ pàápàá máa ń ṣiṣẹ́ dáadáa nígbà tí a bá so pọ̀ mọ́ àwọn ìṣe DevSecOps tó lágbára.
Fún àpẹẹrẹ, àwọn ìgbésẹ̀ wọ̀nyí lè mú kí àyíká rẹ ní ààbò àti ìgbẹ́kẹ̀lé síi:
- Jẹ́ kí àwọn ìgbẹ́kẹ̀lé máa wà ní àtúnṣe kí o sì so mọ́ àwọn ẹ̀yà tó ṣeé gbẹ́kẹ̀lé.
- Ṣe ayẹwo gbogbo awọn ohun-ini ati awọn apoti ṣaaju ki o to gbe wọn.
- Lo ìlànà àǹfààní tó kéré jùlọ nínú ìgbésí ayé rẹ CI/CD pipelines.
- lilo SBOMs (Ìwé Ẹ̀rọ Ìṣirò Àwọn Ohun Èlò) fún ìrísí pípé.
- Watch commit ìtàn àti iṣẹ́ atẹ̀wé fún àwọn àyípadà.
- Kọ́ àwọn ẹgbẹ́ láti mọ àwọn ewu ẹ̀ka ìpèsè ní ìbẹ̀rẹ̀.
Nibayi, sisọpọ awọn irinṣẹ bii Xygeni ṣe iranlọwọ lati yi awọn iṣe ti o dara julọ wọnyi pada si adaṣe laifọwọyi guardrails dípò iṣẹ́ ọwọ́.
Ní ṣókí, ó mú kí ààbò rọrùn nígbà tí ó sì ń mú kí ààbò rẹ lágbára sí i.
Àwọn èrò ìkẹyìn: Kíkọ́ ẹ̀wọ̀n ìpèsè sọ́fítíwè tí ó lè dènà ìpalára
Malware n dagbasoke nigbagbogbo, nitorinaa, awọn aabo rẹ gbọdọ dagbasoke paapaa.
Dídáàbòbò àwọn àmì ìparí nìkan kò tó mọ́. Dípò bẹ́ẹ̀, àwọn ẹgbẹ́ nílò ààbò malware tí ó bẹ̀rẹ̀ ní ìbẹ̀rẹ̀, nínú kódì náà, àwọn ìgbẹ́kẹ̀lé, àti pipelines ibi ti software naa ti bẹrẹ ni otitọ.
Dídúró lórí ààbò ní ìpele yìí ń fún àwọn olùgbékalẹ̀ ní ìrísí tó dára jùlọ àti ìdáhùn kíákíá. Nítorí náà, ewu máa ń dínkù kí wọ́n tó dé ọ̀dọ̀ àwọn olùlò tàbí àwọn olùgbékalẹ̀.
Nípa pípapọ̀ ìwòran gidi-akoko, àwọn ìkìlọ̀ ìbẹ̀rẹ̀, àti ìdènà aládàáṣe, Xygeni ń pèsè ààbò nígbà gbogbo kúrò lọ́wọ́ malware láìsí ìdínkù ìdàgbàsókè.
Ọ̀nà ìgbésẹ̀ yìí ń jẹ́ kí àwọn ẹgbẹ́ pọkàn pọ̀ sórí kíkọ́ ilé, wọ́n sì ń wà ní ààbò láti inú àwọn ewu tí a fi pamọ́ káàkiri gbogbo ibi ìkópamọ́ àti kíkọ́ ilé. pipeline.
Ní kúkúrú, ààbò malware tó dára jùlọ ni èyí tó ń ṣiṣẹ́ kí ìkọlù tó bẹ̀rẹ̀, tó ń ràn ọ́ lọ́wọ́ láti gbéra láti ààbò àṣeyọrí sí ààbò tó ń ṣiṣẹ́ àti láti máa mú kí ẹ̀wọ̀n ìpèsè sọ́fítíwè rẹ wà ní ìpele kan síwájú.
Ṣe o ni awọn ibeere nipa aabo Azure?
