שיפורים בפלטפורמת האבטחה של BlueFlag הגדירו מחדש כיצד ארגונים מאבטחים סביבות פיתוח תוכנה

דרוג:

שיפורים בפלטפורמת האבטחה של BlueFlag הגדירו מחדש כיצד ארגונים מאבטחים סביבות פיתוח תוכנה

פלטפורמת האבטחה של Identity-first היא הפתרון היחיד שמתייחס באופן פעיל למספר וקטורי תקיפה לאורך כל מחזור החיים בפיתוח תוכנה

סאניווייל, קליפורניה, 22 באוקטובר 2024, (BUSINESS WIRE):

BlueFlag Security בתגובה לעלייה במתקפות שרשרת אספקת התוכנה, מציעה יכולות משופרות כחלק מפלטפורמה למחזור החיים של פיתוח תוכנה (Software Development Life Cycle SDLC), אבטחה ושליטה ומבטיחה שיפור אבטחה, גמישות וסביבת פיתוח אמינה יותר. מאז ההשקה במרץ 2024, BlueFlag הרחיבה את ארבעת עמודי היסוד של הפלטפורמה, הציגה תיקון אוטומטי ומודרך והוסיפה תמיכה בכלי פיתוח נוספים.

מחקר של Gartner® קובע כי "העלות המשוערת של ההתקפות [על שרשרת האספקה] הללו מגיעה לעשרות מיליארדי דולרים וצפויה לגדול ב-200%, ל-138 מיליארד דולר עד שנת 2031."* האיומים הגוברים הללו, שהודגשו בעקבות תקריות כמו החבלה בקוד המקור של הניו יורק טיימז שקרתה לאחר פריצת GitHub, מדגימים כיצד סביבות פיתוח הפכו ליותר ויותר ממוקדות. חברת BlueFlag מפחיתה את הסיכונים הללו בייחוד על ידי טיפול בשלושת וקטורי ההתקפה הקריטיים והתלויים זה בזה המיוחסים ל-SDLC - זהות מפתחים (אדם ומכונה), הגדרות שגויות של כלי פיתוח ורגישות קוד לפגיעה - מניעת השילובים המסוכנים שגורמים לכך שהתקפות אלו יהיו כה מזיקות.

צוותי פיתוח יחד עם BlueFlag, יכולים ליישם אמצעי מנע המפחיתים את משטח ההתקפה בכל שלב של מחזור הפיתוח. ארבעת עמודי היסוד של הפלטפורמה, שנועדו לתת מענה לוקטורי התקפה קריטיים של SDLC ולהבטיח תאימות, הינם:

*פיקוח על זהויות - אבטחה, ניהול ופיקוח על זהות אנשים (מפתחים פנימיים וחיצוניים) וזהות מכונה (חשבונות שירות ויישומים), שהם לעתים קרובות מקורות הסיכון העיקריים ב-SDLC. על ידי אכיפת מינימום של הרשאות, זיהוי זהויות ישנות שאינן בתוקף ומעקב אחר התנהגויות מסוכנות כגון עקיפת מדיניות של סניפים, BlueFlag מזהה, מתעדף ומתקן איומים מבוססי זהות.

*ניהול עמדת אבטחה בצנרת – ​​מאבטחת את צנרת הפיתוח שלכם, לרבות ניהול קוד מקור (SCM), מאגרי חפצים וכן תהליכי CI/CD. חברת BlueFlag  אוכפת את עמדת האבטחה בכלי פיתוח שונים המשמשים מפתחים, מזהה הגדרות שגויות, מונעת שימוש לרעה וחוסמת גישה לא מורשית כדי להבטיח מבנה ופריסות בטוחות ותואמות.

*קוד שליטה - מאבטח את בסיס נתוני הקוד שלכם באמצעות זיהוי והפחתת סיכונים הן בחבילות קנייניות ובחבילות קוד פתוח. BlueFlag סורקת ללא הרף לאיתור רגישות, מנהלת סודיות ומזהה פרצות תשתית כקוד (IaC) כדי להבטיח שיטות קידוד מאובטחות ולמנוע פריסות לא מאובטחות.

*תאימות מתמשכת אוטומטית – מטמיעה בדיקות תאימות אוטומטיות ישירות אל תוך תהליכי העבודה של פיתוח, מה שמבטיח תאימות מתמשכת לתקני תעשייה כמו CIS, SOC 2, ISO 27001 ו-NIST-800. חברת BlueFlag גורמת לאוטומציה של הכנת לביקורת ואיסוף הראיות, מפחיתה את נטל התאימות ושומר שהארגון שלכם יהיה תמיד מוכן לביקורת.

BlueFlag מציעה כעת גם תיקון אוטומטי וגם תיקון מודרך, ומעצים ארגונים לעבור מניהול אבטחה תגובתי לניהול יזום. שלא כמו בפתרונות אחרים, המתמקדים אך ורק בהתראות או בהעדפת רגישות, BlueFlag לא רק מנחה את המפתחים בשלבים לפתרון סיכונים, אלא גם מבצעת אוטומציה של תיקון במידת האפשר, ומזרזת את תהליך הפתרון. בנוסף, להבטחת כיסוי אבטחה מקיף של SDLC,  BlueFlag משתלבת במערכת אקולוגית מתפתחת של כלים, ביניהם פלטפורמות ניהול קוד מקור כמו GitHub ו-BitBucket, מאגרי חפצים (Artifact Repositories) כגון JFrog, כלי אבטחה למפתחים כמו Snyk, כלי ניהול שירותים כמו Jira ו-Slack ו-IAM מערכות כגון Okta ו-Azure AD.

לדבריה של קייטי נורטון, מנהלת מחקר, DevSecOps ואבטחת שרשרת אספקת התוכנה ב-IDC, "שילוב שיטות אבטחה מומלצות יחד עם תהליכי פיתוח תוכנה הוא אתגר דחוף ומתמשך עבור ארגונים רבים, בעוד ש רבים מהצוותים חסר ידע בקשר לכלים ולתהליכים הדרושים להפחתת סיכונים ביעילות בכל ה-SDLC". "BlueFlag מאפשרת לארגונים לאבטח את סביבות הפיתוח שלהם, ומציעה פלטפורמה מאוחדת להטמעת מסגרת לאבטחה ושליטה ב-SDLC שהיא מקיפה וכוללת שליטה וניהול זהות מפתח, ניהול עמדות אבטחה בצנרת, ניהול קוד ותאימות."

BlueFlag מספקת ללקוחותיה את היעילות התפעולית והחיסכון בעלויות באופן הבא:

*צמצום עלויות התפעול ב-62% על ידי אוטומציה של משימות אבטחה, שליטה ותאימות, מה שמאפשר לצוותים להתמקד בחדשנות ויוזמות בעלות ערך גבוה.

*הפחתת 30% מעלויות רישיונות כלי DevOps זיהוי ומחיקה של זהויות מיושנות, מבטיח שמשלמים רק עבור הרישיונות הדרושים.

*צמצום את זמן התיקון ב-80% באמצעות תיקון מודרך ואוטומטי, המאפשר למפתחים לפתור במהירות בעיות אבטחה מבלי לשבש את זרימות העבודה.

*השגת תאימות מתמשכת והפחתת ההכנות לביקורות ב-45% באמצעות בדיקות תאימות אוטומטיות המוטמעות בתהליך הפיתוח שלכם.

"ההתפתחות המהירה של הפלטפורמה שלנו ממחישה את המחויבות של BlueFlag לאבטחה יזומה ופעילה של כל היבט ב-SDLC. על ידי הרחבת היכולות k כל ארבעת עמודי  היסוד אנו מסייעים לארגונים להפחית עלויות תפעול, למנוע איומים ולשמור על שלמות תהליכי הפיתוח שלהם מבלי לוותר על מהירות או גמישות", אמר ראג' מאלמפטי, מנכ"ל BlueFlag Security.

כדי לראות כיצד BlueFlag Security משתלבת בצורה חלקה בסביבת הפיתוח שלכם ומחזקת את האבטחה בכל שלב, ניתן לקבוע הדגמה כדי לחזות בפלטפורמה בפעולה. BlueFlag להיבחר כחברת TechCrunch Startup Battlefield 200 לשנת 2024,  ותציג בכנס TechCrunch Disrupt בין התאריכים 28-30 באוקטובר.

* Gartner, מדריך לאבטחת שרשרת אספקת תוכנה, דייל גארטנר, מאנג'ונאת בהט, 20 ליוני, 2024

GARTNER הוא סימן מסחרי וסימן שירות רשום של Gartner, Inc. ו/או החברות המסונפות שלה בארה"ב ובעולם ונעשה בו שימוש במסמך זה באישור. כל הזכויות שמורות.

אודות BlueFlag Security

BlueFlag Security מציעה גישה מקיפה, המתמקדת בזהויות, לאבטחת מחזור חיי פיתוח התוכנה (SDLC). על ידי מיקוד בזהויות מפתחים - אנושיים ושל מכונות - ואבטחת שרשרת הכלים, BlueFlag מסייעת לארגונים להתמודד עם וקטורי ההתקפה הקריטיים ביותר שלרוב לא מייחסים להם חשיבות בפתרונות ממוקדי קוד מסורתיים. הפלטפורמה ממנפת פעילות המבוססת על בינה מלאכותית כדי לנטר ולנתח סיכונים, לאכוף מדיניות ולהפוך תיקון לאוטומטי. הודות ליכולות בשליטה על זהויות, אבטחת צנרת פיתוח, ניהול קוד ותאימות מתמשכת, BlueFlag מחזקת באופן פעיל ויזום את עמדות האבטחה תוך מיטוב של היעילות התפעולית, הבטחת הגנה מפני איומי שרשרת אספקת תוכנה שנוצרים. למידע נוסף על BlueFlag Security בקרו בכתובת www.blueflagsecurity.com.

אנשי קשר ולמידע נוסף:

טיילור האדלי

LaunchTech Communications

[email protected]

978-877-2113

 

מקור: BlueFlag Security

.

תוכן הודעה זו בשפת המקור, הוא הגרסה הרשמית והמהימנה היחידה של מסמך זה. התרגומים הם למטרות נוחות בלבד ויש להצליבם עם המסמך בשפת המקור, שהוא הגרסה היחידה של טקסט זה שהוא בעל תוקף משפטי.

 

*** הידיעה מופצת בעולם על ידי חברת התקשורת הבינלאומית Business Wire

 

לפרטים נוספים: נוי תקשורת 03-6026026 זהר 052-2641769


תגיות של המאמר: BlueFlag Security |

כתבות נוספות בקטגוריה הייטק וטכנולוגיה

חברת Quest Software מכריזה על אסטרטגיית חברה חדשה ופלטפורמת ניהול נתונים מאוחדת להצלחה בתחום הבינה המלאכותית Quest Software, מובילה עולמית בניהול נתונים, אבטחת
Nedap מאפשרת פרטי כניסה לנייד ב-Google Wallet Nedap (AMS:NEDAP), מובילה עולמית בפתרונות אבטחה פי
Space42 ו-Viasat משיקות את Equatys Venture עם גישה לבלוק ספקטרום התדרים המתואם הגדול בעולם עבור שירותי תקשורת גלובליים ישירות למכשירים Space42 (ADX: SPACE42), חברת טכנולוגיית חלל מונעת
GA-ASI ו-AeroVironment השלימו את השיגור האווירי הראשון אי פעם של Switchblade 600 מהכטב"ם MQ-9A General Atomics Aeronautical Systems, Inc (GA-ASI)
זום הוכרה לראשונה ב- Magic Quadrant™  של Gartner®  לשנת 2025 בתחום שירות לקוחות כשירות Zoom Communications, Inc (נאסד"ק: ZM) הודיעה היום
AI-Media תציג את ההרחבה של LEXI Suite עם LEXI Voice, LEXI Direct API ו-LEXI AD (Audio Description) במהלך IBC 2025 באמסטרדם AI-Media (ASX: AIM), מובילה עולמית בפתרונות שפה מב
Evonik Oxeno עולה לאוויר עם פלטפורמת תכנון ממוקדת החלטות משודרגת בענן OMP ו-Evonik Oxeno מכריזות על עלייה לאוויר מוצלחת
Elixir מקדמת טכנולוגיית בינה מלאכותית עם הפתרון Catalyst, שממתין לאישור כפטנט, כדי לחולל מהפכה בהגירת CCM Elixir הכריזה היום על התקדמות משמעותית בבקשת הפטנט
Xsight Labs מספקת פלטפורמת מיתוג אוניברסלית מסוג Top-of-Rack ‏ (TOR) ‏Xsight Labs, חברה מובילה למוליכים מחצה ללא ייצור
הדמיה ברמה גבוהה יותר והעצמת הזרימה - AGFA HealthCare ב-RSNA 2025 ב-RSNA 2025, חברת AGFA HealthCare תחשוף את חבילת ח
Bristol Bay Cellular ו-RINA משיקות את רשת הליבה מבוססות הענן של אלסקה בהפעלה של Mavenir Mavenir, ספקית תשתית הרשתות הפועלות בענן, הכריזה ה
Mavenir העלתה לאוויר מערכת טעינה מרובת דיירים מתכנסת עבור SETAR הפועלת בקריביים Mavenir, ספקית תשתית הרשתות הפועלות בענן, הודיעה ע
UBiqube מעצימה את האספקה של SASE עם השקת שוק האוטומציה של SASE OpsLab UBiqube, המובילה העולמית בתיאום ומיכון של תשתיות I
זום זוכה בפרס Emmy® להנדסה, מדע וטכנולוגיה עבור חדשנות בתרומה לשידור האקדמיה לטלוויזיה העניקה ל-Zoom Communications, In
Merit רוכשת את Excela Merit רוכשת את Excela הרכישה תרחיב את סל שירותי
GA-ASI מציינת תקדים תעופתי נוסף עם ניסויי הטיסה של YFQ-42A CCA מטוס הקרב YFQ-42A Collaborative Combat Aircraft, ש
31Concept ו-Bestcomp Group הקימו שותפות אסטרטגית לקידום מודיעין רשת מונע בינה מלאכותית ברחבי אירופה ואסיה Bestcomp Group, מובילה בפתרונות טכנולוגיית מידע ות
Hyra Network זכתה בפרס היו"ר היוקרתי לשנת 2025 ב- WITSA Global AI Summit Hyra Network, כוח חלוצי בתחום הבינה המלאכותית המבו
F5 ו-Equinix מרחיבות את השותפות ביניהן להאצת תשתיות מוכנות ל-AI ולאספקת יישומים גלובלית ומאובטחת F5 ו-Equinix מרחיבות את השותפות ביניהן להאצת תשתיו
הבטא הסגורה הראשונה של Rust Mobile תתחיל בנובמבר בעקבות החשיפה הגלובלית ומעוררת הציפיות מוקדם יותר
הוסף תגובה 
תגובות  ( תגובות)