שיפורים בפלטפורמת האבטחה של BlueFlag הגדירו מחדש כיצד ארגונים מאבטחים סביבות פיתוח תוכנה

דרוג:

שיפורים בפלטפורמת האבטחה של BlueFlag הגדירו מחדש כיצד ארגונים מאבטחים סביבות פיתוח תוכנה

פלטפורמת האבטחה של Identity-first היא הפתרון היחיד שמתייחס באופן פעיל למספר וקטורי תקיפה לאורך כל מחזור החיים בפיתוח תוכנה

סאניווייל, קליפורניה, 22 באוקטובר 2024, (BUSINESS WIRE):

BlueFlag Security בתגובה לעלייה במתקפות שרשרת אספקת התוכנה, מציעה יכולות משופרות כחלק מפלטפורמה למחזור החיים של פיתוח תוכנה (Software Development Life Cycle SDLC), אבטחה ושליטה ומבטיחה שיפור אבטחה, גמישות וסביבת פיתוח אמינה יותר. מאז ההשקה במרץ 2024, BlueFlag הרחיבה את ארבעת עמודי היסוד של הפלטפורמה, הציגה תיקון אוטומטי ומודרך והוסיפה תמיכה בכלי פיתוח נוספים.

מחקר של Gartner® קובע כי "העלות המשוערת של ההתקפות [על שרשרת האספקה] הללו מגיעה לעשרות מיליארדי דולרים וצפויה לגדול ב-200%, ל-138 מיליארד דולר עד שנת 2031."* האיומים הגוברים הללו, שהודגשו בעקבות תקריות כמו החבלה בקוד המקור של הניו יורק טיימז שקרתה לאחר פריצת GitHub, מדגימים כיצד סביבות פיתוח הפכו ליותר ויותר ממוקדות. חברת BlueFlag מפחיתה את הסיכונים הללו בייחוד על ידי טיפול בשלושת וקטורי ההתקפה הקריטיים והתלויים זה בזה המיוחסים ל-SDLC - זהות מפתחים (אדם ומכונה), הגדרות שגויות של כלי פיתוח ורגישות קוד לפגיעה - מניעת השילובים המסוכנים שגורמים לכך שהתקפות אלו יהיו כה מזיקות.

צוותי פיתוח יחד עם BlueFlag, יכולים ליישם אמצעי מנע המפחיתים את משטח ההתקפה בכל שלב של מחזור הפיתוח. ארבעת עמודי היסוד של הפלטפורמה, שנועדו לתת מענה לוקטורי התקפה קריטיים של SDLC ולהבטיח תאימות, הינם:

*פיקוח על זהויות - אבטחה, ניהול ופיקוח על זהות אנשים (מפתחים פנימיים וחיצוניים) וזהות מכונה (חשבונות שירות ויישומים), שהם לעתים קרובות מקורות הסיכון העיקריים ב-SDLC. על ידי אכיפת מינימום של הרשאות, זיהוי זהויות ישנות שאינן בתוקף ומעקב אחר התנהגויות מסוכנות כגון עקיפת מדיניות של סניפים, BlueFlag מזהה, מתעדף ומתקן איומים מבוססי זהות.

*ניהול עמדת אבטחה בצנרת – ​​מאבטחת את צנרת הפיתוח שלכם, לרבות ניהול קוד מקור (SCM), מאגרי חפצים וכן תהליכי CI/CD. חברת BlueFlag  אוכפת את עמדת האבטחה בכלי פיתוח שונים המשמשים מפתחים, מזהה הגדרות שגויות, מונעת שימוש לרעה וחוסמת גישה לא מורשית כדי להבטיח מבנה ופריסות בטוחות ותואמות.

*קוד שליטה - מאבטח את בסיס נתוני הקוד שלכם באמצעות זיהוי והפחתת סיכונים הן בחבילות קנייניות ובחבילות קוד פתוח. BlueFlag סורקת ללא הרף לאיתור רגישות, מנהלת סודיות ומזהה פרצות תשתית כקוד (IaC) כדי להבטיח שיטות קידוד מאובטחות ולמנוע פריסות לא מאובטחות.

*תאימות מתמשכת אוטומטית – מטמיעה בדיקות תאימות אוטומטיות ישירות אל תוך תהליכי העבודה של פיתוח, מה שמבטיח תאימות מתמשכת לתקני תעשייה כמו CIS, SOC 2, ISO 27001 ו-NIST-800. חברת BlueFlag גורמת לאוטומציה של הכנת לביקורת ואיסוף הראיות, מפחיתה את נטל התאימות ושומר שהארגון שלכם יהיה תמיד מוכן לביקורת.

BlueFlag מציעה כעת גם תיקון אוטומטי וגם תיקון מודרך, ומעצים ארגונים לעבור מניהול אבטחה תגובתי לניהול יזום. שלא כמו בפתרונות אחרים, המתמקדים אך ורק בהתראות או בהעדפת רגישות, BlueFlag לא רק מנחה את המפתחים בשלבים לפתרון סיכונים, אלא גם מבצעת אוטומציה של תיקון במידת האפשר, ומזרזת את תהליך הפתרון. בנוסף, להבטחת כיסוי אבטחה מקיף של SDLC,  BlueFlag משתלבת במערכת אקולוגית מתפתחת של כלים, ביניהם פלטפורמות ניהול קוד מקור כמו GitHub ו-BitBucket, מאגרי חפצים (Artifact Repositories) כגון JFrog, כלי אבטחה למפתחים כמו Snyk, כלי ניהול שירותים כמו Jira ו-Slack ו-IAM מערכות כגון Okta ו-Azure AD.

לדבריה של קייטי נורטון, מנהלת מחקר, DevSecOps ואבטחת שרשרת אספקת התוכנה ב-IDC, "שילוב שיטות אבטחה מומלצות יחד עם תהליכי פיתוח תוכנה הוא אתגר דחוף ומתמשך עבור ארגונים רבים, בעוד ש רבים מהצוותים חסר ידע בקשר לכלים ולתהליכים הדרושים להפחתת סיכונים ביעילות בכל ה-SDLC". "BlueFlag מאפשרת לארגונים לאבטח את סביבות הפיתוח שלהם, ומציעה פלטפורמה מאוחדת להטמעת מסגרת לאבטחה ושליטה ב-SDLC שהיא מקיפה וכוללת שליטה וניהול זהות מפתח, ניהול עמדות אבטחה בצנרת, ניהול קוד ותאימות."

BlueFlag מספקת ללקוחותיה את היעילות התפעולית והחיסכון בעלויות באופן הבא:

*צמצום עלויות התפעול ב-62% על ידי אוטומציה של משימות אבטחה, שליטה ותאימות, מה שמאפשר לצוותים להתמקד בחדשנות ויוזמות בעלות ערך גבוה.

*הפחתת 30% מעלויות רישיונות כלי DevOps זיהוי ומחיקה של זהויות מיושנות, מבטיח שמשלמים רק עבור הרישיונות הדרושים.

*צמצום את זמן התיקון ב-80% באמצעות תיקון מודרך ואוטומטי, המאפשר למפתחים לפתור במהירות בעיות אבטחה מבלי לשבש את זרימות העבודה.

*השגת תאימות מתמשכת והפחתת ההכנות לביקורות ב-45% באמצעות בדיקות תאימות אוטומטיות המוטמעות בתהליך הפיתוח שלכם.

"ההתפתחות המהירה של הפלטפורמה שלנו ממחישה את המחויבות של BlueFlag לאבטחה יזומה ופעילה של כל היבט ב-SDLC. על ידי הרחבת היכולות k כל ארבעת עמודי  היסוד אנו מסייעים לארגונים להפחית עלויות תפעול, למנוע איומים ולשמור על שלמות תהליכי הפיתוח שלהם מבלי לוותר על מהירות או גמישות", אמר ראג' מאלמפטי, מנכ"ל BlueFlag Security.

כדי לראות כיצד BlueFlag Security משתלבת בצורה חלקה בסביבת הפיתוח שלכם ומחזקת את האבטחה בכל שלב, ניתן לקבוע הדגמה כדי לחזות בפלטפורמה בפעולה. BlueFlag להיבחר כחברת TechCrunch Startup Battlefield 200 לשנת 2024,  ותציג בכנס TechCrunch Disrupt בין התאריכים 28-30 באוקטובר.

* Gartner, מדריך לאבטחת שרשרת אספקת תוכנה, דייל גארטנר, מאנג'ונאת בהט, 20 ליוני, 2024

GARTNER הוא סימן מסחרי וסימן שירות רשום של Gartner, Inc. ו/או החברות המסונפות שלה בארה"ב ובעולם ונעשה בו שימוש במסמך זה באישור. כל הזכויות שמורות.

אודות BlueFlag Security

BlueFlag Security מציעה גישה מקיפה, המתמקדת בזהויות, לאבטחת מחזור חיי פיתוח התוכנה (SDLC). על ידי מיקוד בזהויות מפתחים - אנושיים ושל מכונות - ואבטחת שרשרת הכלים, BlueFlag מסייעת לארגונים להתמודד עם וקטורי ההתקפה הקריטיים ביותר שלרוב לא מייחסים להם חשיבות בפתרונות ממוקדי קוד מסורתיים. הפלטפורמה ממנפת פעילות המבוססת על בינה מלאכותית כדי לנטר ולנתח סיכונים, לאכוף מדיניות ולהפוך תיקון לאוטומטי. הודות ליכולות בשליטה על זהויות, אבטחת צנרת פיתוח, ניהול קוד ותאימות מתמשכת, BlueFlag מחזקת באופן פעיל ויזום את עמדות האבטחה תוך מיטוב של היעילות התפעולית, הבטחת הגנה מפני איומי שרשרת אספקת תוכנה שנוצרים. למידע נוסף על BlueFlag Security בקרו בכתובת www.blueflagsecurity.com.

אנשי קשר ולמידע נוסף:

טיילור האדלי

LaunchTech Communications

[email protected]

978-877-2113

 

מקור: BlueFlag Security

.

תוכן הודעה זו בשפת המקור, הוא הגרסה הרשמית והמהימנה היחידה של מסמך זה. התרגומים הם למטרות נוחות בלבד ויש להצליבם עם המסמך בשפת המקור, שהוא הגרסה היחידה של טקסט זה שהוא בעל תוקף משפטי.

 

*** הידיעה מופצת בעולם על ידי חברת התקשורת הבינלאומית Business Wire

 

לפרטים נוספים: נוי תקשורת 03-6026026 זהר 052-2641769


תגיות של המאמר: BlueFlag Security |

כתבות נוספות בקטגוריה הייטק וטכנולוגיה

Xsolla מציגה פתרונות חדשניים למסחר במשחקים ב-GDC 2025 ‏Xsolla, חברה מסחר עולמית מובילה במשחקי וידאו, הוד
Xsolla מפרסמת דו"ח לרבעון הראשון של 2025 בנושא עתיד המשחקים הגלובליים ופיתוח משחקים: ניתוח מדדים ומגמות מתפתחות ‏Xsolla, חברה מסחר עולמית מובילה במשחקי וידאו, הכר
רשת השותפים של Xsolla משפרת את חוויית המפתחים והיוצרים בשיווק באמצעות תכונות חדשנות ותובנות מנתונים Xsolla, חברה מובילה למסחר במשחקי וידאו, השיקה עדכו
Xsolla משיקה את Xsolla Ecosystem, פלטפורמת רשת לפישוט בחירת הספקים והשילוב עבור מפתחי משחקים Xsolla, חברה מובילה למסחר במשחקי וידאו, הכריזה על
Meltwater ו-NICE משתפות פעולה כדי להביא מודיעין רשתות חברתיות בזמן אמת לשירות הלקוחות Meltwater, ספקית עולמית מובילה בתחום המדיה, המודיע
Telefónica Germany מחדשת את חוזה התמיכה של Oracle עם Spinnaker Support ומרחיבה את החוזה כך שיכלול תמיכת תחזוקה של צד שלישי Broadcom-VMware Spinnaker Support (Spinnaker) המעניקה לחברות תמיכה
Carti 100 של Bear Robotics זכה ב-iF DESIGN AWARD 2025 ומציב סטנדרטים חדשים עבור מיכון לוגיסטי Bear Robotics מתרגשת להכריז שהרובוט נייד האוטונומי
Formerra מציגה את אתר המסחר האלקטרוני המשודרג +Formerra כדי למטב את חוויית הלקוח Formerra, מובילה בהפצת חומרי ביצועים, השיקה היום א
Xsolla משיקה את כרטיס המתנה Xsolla Gold לשיפור הנראות של מותג המשחק בערוצים הפיזיים ובדיגיטל, ומציעה לשחקנים אמצעי תשלום חדש ‏Xsolla, חברה מובילה למסחור משחקי וידאו, הכריזה על
לLTTS Smart World - תפקיד משמעותי בכינוס הגדול בעולם עם מרכז שליטה המופעל על ידי בינה מלאכותית L&T Technology Services (BSE: 540115, NSE: LTTS),
יום השנה של Bitget Blockchain4Her: שנה בסקירה Bitget, הבורסה המובילה למטבעות קריפטוגרפים וחברת ה
חברת F5 חושפת את פלטפורמת ה-Application Delivery והאבטחה המאוחדת הראשונה בתעשייה, לתשתיות היברידיות מרובות ענן, בעידן הבינה המלאכותית חברת F5 חושפת את פלטפורמת ה-Application Delivery ו
Ascend 2025 פורצת אל השוק העולמי: מפגש הפסגה המוביל למסחר אלקטרוני של Riskified יתקיים בשש ערים ברחבי העולם ‏Riskified ‏ ריסקיפייד (NYSE:RSKD), מובילה בתחום ה
Quantexa משחררת גל של הדור הבא של מודיעין לקבלת החלטות מבוסס בינה מלאכותית ב-QuanCon25 Quantexa, ספקית מובילה בפתרונות מודיעין לקבלת החלט
Xsolla משיקה חבילת פרסום: פתרון אוניברסלי המאפשר פרסום ומכירה ישירה של משחקים לצרכנים ברשת ‏Xsolla, חברה גלובלית מובילה למסחר במשחקי וידאו, ה
Xsolla Cloud Gaming מרחיבה את גישת המפתחים למשתמשים חדשים בתפוצה גלובלית Xsolla, חברה גלובלית מובילה למסחר במשחקי וידאו, הכ
Xsolla מכריזה על עדכונים יצירתיים וחדשים לחנות האינטרנט אשר מסייעת למפתחים להביא את המשחקים שלהם לצמיחה באמצעות פעילויות ישירות עם הצרכנים Xsolla, חברה מובילה למשחקי וידאו מסחריים, הוסיפה ע
Veson Nautical ו-Cargill מרחיבות שותפות ארוכת שנים עם הסכם טכנולוגיה אסטרטגי Veson Nautical (Veson), מובילה עולמית בפתרונות ניה
Xsolla Offerwall משפר את ההכנסות ממשחקים ומשפר את המעורבות של שחקנים שאינם משלמים Xsolla, חברה מובילה למשחקי וידאו מסחריים, הכריזה ע
Mavenir ו-e& UAE הכריזו על שותפות טכנולוגית אסטרטגית רב-שנתית ב-MWC25, החל בשיתוף פעולה בליבת מנות נתונים מתכנסות עבור שירותי 5G Mavenir, ספקית תשתיות הרשת המקורית בענן, ו-e& UAE,
הוסף תגובה 
תגובות  ( תגובות)