A Bitbucket repozitóriumok és Azure konténerek Secure az Supply Chain érő támadásoktól

Sep 11, 2024 a Thao Duong, vezető termékmarketing menedzser

Ossza meg ezt a bejegyzést

A MetaDefender™ Software Supply Chain a BitBucket és Azure Container Registry (ACR) integrációjának támogatásával tovább bővíti a DevOps-csapatok SDLC (szoftverfejlesztési életciklus) védelmét szolgáló integrációs lehetőségeket.

Ez a frissítés lehetővé teszi a szoftverfejlesztők számára, hogy forráskódjukat és konténerképeiket rosszindulatú programok, sebezhetőségek, titkok és nem jogszabályi megfelelőségi kockázatok szempontjából vizsgálják. A biztonságnak a fejlesztési munkafolyamatokba való integrálásával a fejlesztők az alkalmazásaik minőségének javítására összpontosíthatnak, míg a DevSecOps-csapatok a fenyegetéseket korán észlelhetik és az alkalmazások telepítése előtt kezelhetik, valamint javíthatják a jogszabályi megfelelőséget és a működési hatékonyságot.

Azure Container nyilvántartási integráció: Biztonság a modern SDLC munkaterhelésekhez

Mivel a felhőorientált architektúra a szervezeteket a konténeres alkalmazások bevezetésére ösztönzi, a konténerbiztonság kiemelt prioritássá válik. A RedHat 2024-es jelentése szerint a megkérdezett szervezetek több mint fele (53%) tapasztalt késedelmet vagy fennakadást a konténerek biztonságával kapcsolatos aggályok miatt, és közel fele (46%) szembesült az incidensek miatti bevétel- vagy ügyfélvesztéssel is.

Fenyegetés-érzékelési eredmények egy demoadatkészletben, kiemelve a vizsgálat során talált fenyegetéseket, sebezhetőségeket és titkokat.

AMetaDefender Software Supply Chain és a Microsoft ACR integrációja megoldja ezeket a kihívásokat. Az ACR teljes körűen kezelt nyilvántartási szolgáltatást kínál az Azure telepítésekhez szükséges konténerképek létrehozásához, tárolásához és kezeléséhez. A csapatok az SDLC különböző szakaszaiban ütemezhetik a konténerképek automatikus vizsgálatát, hogy azonosítsák a konténerképek potenciális kockázatait. Ez a natív integrációs támogatás biztosítja, hogy az Azure-környezetben csak biztonságos képeket telepítsenek.

Automatizált Container Képszkennelés

Az ACR-rel való integráció lehetővé teszi a konténerképek automatikus beolvasását, amint azok a nyilvántartásba kerülnek. Ez a valós idejű biztonsági értékelés csökkenti a veszélyeztetett vagy nem megfelelő képek termelési környezetbe történő telepítésének kockázatát.

Testreszabható irányelvek

A testreszabható biztonsági házirendekkel meghatározhatja azokat a kritériumokat, amelyeknek meg kell felelniük, mielőtt egy képet engedélyeznének a telepítéshez. Akár az iparági szabványos biztonsági referenciaértékeket, akár a belső megfelelési követelményeket kívánja érvényesíteni, a MetaDefenderrugalmas konfigurációs lehetőségei lehetővé teszik, hogy a biztonsági protokollokat a szervezet egyedi igényeihez igazítsa.

Azzal, hogy nagyobb rálátása van a konténerek fenyegetéseire, csökkentheti a konténeres munkaterhelések támadási felületét, miközben biztosíthatja, hogy a DevOps-folyamat ésszerűsített és hatékony maradjon.

Bitbucket integráció: Fenyegetés-érzékelés a Helyszíni és Cloud alkalmazások

Az Atlassian terméke, a Bitbucket egy népszerű Git-tárhelykezelő megoldás, amely lehetővé teszi a csapatok számára a szoftverfejlesztés során történő széles körű együttműködést. MetaDefender Software Supply Chain 2.3.0 attól a pillanattól kezdve biztosítja a kódot, hogy az belép a BitBucket tárolóba.

Ez az integráció biztosítja a forráskód egységes védelmét, függetlenül attól, hogy a Bitbucket példányai helyben vagy a felhőben vannak-e elhelyezve, a Bitbucket Cloud és a Bitbucket Data Center támogatásával. A MetaDefender technológiákkal a BitBucket-felhasználók a folyamatos biztonsági felügyelet előnyeit élvezhetik anélkül, hogy a modern DevOps-csapatok által megkövetelt agilitás és sebesség sérülne.

Pillanatkép, amely egy Bitbucket-adatkészlet átvizsgálását mutatja a több ágban talált fenyegetésekkel, titkokkal és sebezhetőségekkel.

Bitbucket adatközpont integráció

A BitBucket-et helyben futtató szervezetek számára a MetaDefender Software Supply Chain mélyreható szkennelési képességeket biztosít a rosszindulatú fájlok, az ismert sebezhetőségek és a keményen kódolt titkok azonosítására.

Ha ezeket a problémákat a fejlesztési ciklus korai szakaszában észleli, csapata még azelőtt kezelheti őket, mielőtt kritikus problémává válnának, csökkentve ezzel a költséges jogsértések kockázatát.

Bitbucket Cloud integráció

Ahogy egyre több csapat tér át a felhőalapú munkafolyamatokra, a MetaDefender Software Supply Chainintegrációja a BitBucket Cloud biztosítja, hogy a kódja biztonságban maradjon, függetlenül attól, hogy a fejlesztők hol tartózkodnak.

Függetlenül attól, hogy a csapata a világ minden táján szétszóródott vagy egyetlen helyről dolgozik, a MetaDefenderautomatikus szkennelési és jelentési funkciói biztonságban tartják a kódbázisát.

Hogyan működik

A Bitbucket és az ACR MetaDefender Software Supply Chain integrációjának engedélyezéséhez jelentkezzen be fiókjába, lépjen a bal oldali navigációs sávban a Készletezés menüpontra, kattintson a Kapcsolat hozzáadása gombra, és válassza ki a szolgáltatást.

Előnyök

Fokozott láthatóság és ellenőrzés

A fejlesztők átláthatóvá válnak, és már az SDLC korai szakaszában kiküszöbölhetik a vakfoltokat, beleértve a rosszindulatú szoftvercsomagokat, függőségeket és sebezhetőségeket. Műszerfalaink és jelentéseink áttekintést és átfogó részleteket nyújtanak a sebezhetőségek súlyossági szintjeiről, így a csapatok ennek megfelelően rangsorolhatják a javítási erőfeszítéseket.

Érzékeny adatok védelme

A felhasználók figyelmeztetést kapnak a forráskódban hagyott bizalmas információkról, például titkokról, jelszavakról és a API tokenekről, így a telepítés előtt eltávolíthatja őket, hogy megakadályozza a jogosulatlan hozzáférést.

Software Bill of Materials (SBOM)

Automatikusan létrehozza a szoftverkomponensek leltárát. Az SBOM segít a DevSecOps csapatoknak azonosítani a sebezhetőségeket és a nyílt forráskódú harmadik féltől való függőségeket a BitBucket tárolókban és az ACR-ben.

A MetaDefender Software Supply Chain-ről

MetaDefender Software Supply Chain fokozza a DevSecOps-csatornát azáltal, hogy minden szoftverkönyvtárat, beleértve a nyílt forráskódú, harmadik féltől származó komponenseket is, átvizsgál a biztonsági fenyegetések és sebezhetőségek azonosítása érdekében. Érzékelési és megelőzési technológiáinkkal SDLC-je védve van a rosszindulatú szoftverektől és a sebezhetőségektől, így erősítve az alkalmazásbiztonságot és a jogszabályi megfelelőség betartását.