שיפורים בפלטפורמת האבטחה של BlueFlag הגדירו מחדש כיצד ארגונים מאבטחים סביבות פיתוח תוכנה

דרוג:

שיפורים בפלטפורמת האבטחה של BlueFlag הגדירו מחדש כיצד ארגונים מאבטחים סביבות פיתוח תוכנה

פלטפורמת האבטחה של Identity-first היא הפתרון היחיד שמתייחס באופן פעיל למספר וקטורי תקיפה לאורך כל מחזור החיים בפיתוח תוכנה

סאניווייל, קליפורניה, 22 באוקטובר 2024, (BUSINESS WIRE):

BlueFlag Security בתגובה לעלייה במתקפות שרשרת אספקת התוכנה, מציעה יכולות משופרות כחלק מפלטפורמה למחזור החיים של פיתוח תוכנה (Software Development Life Cycle SDLC), אבטחה ושליטה ומבטיחה שיפור אבטחה, גמישות וסביבת פיתוח אמינה יותר. מאז ההשקה במרץ 2024, BlueFlag הרחיבה את ארבעת עמודי היסוד של הפלטפורמה, הציגה תיקון אוטומטי ומודרך והוסיפה תמיכה בכלי פיתוח נוספים.

מחקר של Gartner® קובע כי "העלות המשוערת של ההתקפות [על שרשרת האספקה] הללו מגיעה לעשרות מיליארדי דולרים וצפויה לגדול ב-200%, ל-138 מיליארד דולר עד שנת 2031."* האיומים הגוברים הללו, שהודגשו בעקבות תקריות כמו החבלה בקוד המקור של הניו יורק טיימז שקרתה לאחר פריצת GitHub, מדגימים כיצד סביבות פיתוח הפכו ליותר ויותר ממוקדות. חברת BlueFlag מפחיתה את הסיכונים הללו בייחוד על ידי טיפול בשלושת וקטורי ההתקפה הקריטיים והתלויים זה בזה המיוחסים ל-SDLC - זהות מפתחים (אדם ומכונה), הגדרות שגויות של כלי פיתוח ורגישות קוד לפגיעה - מניעת השילובים המסוכנים שגורמים לכך שהתקפות אלו יהיו כה מזיקות.

צוותי פיתוח יחד עם BlueFlag, יכולים ליישם אמצעי מנע המפחיתים את משטח ההתקפה בכל שלב של מחזור הפיתוח. ארבעת עמודי היסוד של הפלטפורמה, שנועדו לתת מענה לוקטורי התקפה קריטיים של SDLC ולהבטיח תאימות, הינם:

*פיקוח על זהויות - אבטחה, ניהול ופיקוח על זהות אנשים (מפתחים פנימיים וחיצוניים) וזהות מכונה (חשבונות שירות ויישומים), שהם לעתים קרובות מקורות הסיכון העיקריים ב-SDLC. על ידי אכיפת מינימום של הרשאות, זיהוי זהויות ישנות שאינן בתוקף ומעקב אחר התנהגויות מסוכנות כגון עקיפת מדיניות של סניפים, BlueFlag מזהה, מתעדף ומתקן איומים מבוססי זהות.

*ניהול עמדת אבטחה בצנרת – ​​מאבטחת את צנרת הפיתוח שלכם, לרבות ניהול קוד מקור (SCM), מאגרי חפצים וכן תהליכי CI/CD. חברת BlueFlag  אוכפת את עמדת האבטחה בכלי פיתוח שונים המשמשים מפתחים, מזהה הגדרות שגויות, מונעת שימוש לרעה וחוסמת גישה לא מורשית כדי להבטיח מבנה ופריסות בטוחות ותואמות.

*קוד שליטה - מאבטח את בסיס נתוני הקוד שלכם באמצעות זיהוי והפחתת סיכונים הן בחבילות קנייניות ובחבילות קוד פתוח. BlueFlag סורקת ללא הרף לאיתור רגישות, מנהלת סודיות ומזהה פרצות תשתית כקוד (IaC) כדי להבטיח שיטות קידוד מאובטחות ולמנוע פריסות לא מאובטחות.

*תאימות מתמשכת אוטומטית – מטמיעה בדיקות תאימות אוטומטיות ישירות אל תוך תהליכי העבודה של פיתוח, מה שמבטיח תאימות מתמשכת לתקני תעשייה כמו CIS, SOC 2, ISO 27001 ו-NIST-800. חברת BlueFlag גורמת לאוטומציה של הכנת לביקורת ואיסוף הראיות, מפחיתה את נטל התאימות ושומר שהארגון שלכם יהיה תמיד מוכן לביקורת.

BlueFlag מציעה כעת גם תיקון אוטומטי וגם תיקון מודרך, ומעצים ארגונים לעבור מניהול אבטחה תגובתי לניהול יזום. שלא כמו בפתרונות אחרים, המתמקדים אך ורק בהתראות או בהעדפת רגישות, BlueFlag לא רק מנחה את המפתחים בשלבים לפתרון סיכונים, אלא גם מבצעת אוטומציה של תיקון במידת האפשר, ומזרזת את תהליך הפתרון. בנוסף, להבטחת כיסוי אבטחה מקיף של SDLC,  BlueFlag משתלבת במערכת אקולוגית מתפתחת של כלים, ביניהם פלטפורמות ניהול קוד מקור כמו GitHub ו-BitBucket, מאגרי חפצים (Artifact Repositories) כגון JFrog, כלי אבטחה למפתחים כמו Snyk, כלי ניהול שירותים כמו Jira ו-Slack ו-IAM מערכות כגון Okta ו-Azure AD.

לדבריה של קייטי נורטון, מנהלת מחקר, DevSecOps ואבטחת שרשרת אספקת התוכנה ב-IDC, "שילוב שיטות אבטחה מומלצות יחד עם תהליכי פיתוח תוכנה הוא אתגר דחוף ומתמשך עבור ארגונים רבים, בעוד ש רבים מהצוותים חסר ידע בקשר לכלים ולתהליכים הדרושים להפחתת סיכונים ביעילות בכל ה-SDLC". "BlueFlag מאפשרת לארגונים לאבטח את סביבות הפיתוח שלהם, ומציעה פלטפורמה מאוחדת להטמעת מסגרת לאבטחה ושליטה ב-SDLC שהיא מקיפה וכוללת שליטה וניהול זהות מפתח, ניהול עמדות אבטחה בצנרת, ניהול קוד ותאימות."

BlueFlag מספקת ללקוחותיה את היעילות התפעולית והחיסכון בעלויות באופן הבא:

*צמצום עלויות התפעול ב-62% על ידי אוטומציה של משימות אבטחה, שליטה ותאימות, מה שמאפשר לצוותים להתמקד בחדשנות ויוזמות בעלות ערך גבוה.

*הפחתת 30% מעלויות רישיונות כלי DevOps זיהוי ומחיקה של זהויות מיושנות, מבטיח שמשלמים רק עבור הרישיונות הדרושים.

*צמצום את זמן התיקון ב-80% באמצעות תיקון מודרך ואוטומטי, המאפשר למפתחים לפתור במהירות בעיות אבטחה מבלי לשבש את זרימות העבודה.

*השגת תאימות מתמשכת והפחתת ההכנות לביקורות ב-45% באמצעות בדיקות תאימות אוטומטיות המוטמעות בתהליך הפיתוח שלכם.

"ההתפתחות המהירה של הפלטפורמה שלנו ממחישה את המחויבות של BlueFlag לאבטחה יזומה ופעילה של כל היבט ב-SDLC. על ידי הרחבת היכולות k כל ארבעת עמודי  היסוד אנו מסייעים לארגונים להפחית עלויות תפעול, למנוע איומים ולשמור על שלמות תהליכי הפיתוח שלהם מבלי לוותר על מהירות או גמישות", אמר ראג' מאלמפטי, מנכ"ל BlueFlag Security.

כדי לראות כיצד BlueFlag Security משתלבת בצורה חלקה בסביבת הפיתוח שלכם ומחזקת את האבטחה בכל שלב, ניתן לקבוע הדגמה כדי לחזות בפלטפורמה בפעולה. BlueFlag להיבחר כחברת TechCrunch Startup Battlefield 200 לשנת 2024,  ותציג בכנס TechCrunch Disrupt בין התאריכים 28-30 באוקטובר.

* Gartner, מדריך לאבטחת שרשרת אספקת תוכנה, דייל גארטנר, מאנג'ונאת בהט, 20 ליוני, 2024

GARTNER הוא סימן מסחרי וסימן שירות רשום של Gartner, Inc. ו/או החברות המסונפות שלה בארה"ב ובעולם ונעשה בו שימוש במסמך זה באישור. כל הזכויות שמורות.

אודות BlueFlag Security

BlueFlag Security מציעה גישה מקיפה, המתמקדת בזהויות, לאבטחת מחזור חיי פיתוח התוכנה (SDLC). על ידי מיקוד בזהויות מפתחים - אנושיים ושל מכונות - ואבטחת שרשרת הכלים, BlueFlag מסייעת לארגונים להתמודד עם וקטורי ההתקפה הקריטיים ביותר שלרוב לא מייחסים להם חשיבות בפתרונות ממוקדי קוד מסורתיים. הפלטפורמה ממנפת פעילות המבוססת על בינה מלאכותית כדי לנטר ולנתח סיכונים, לאכוף מדיניות ולהפוך תיקון לאוטומטי. הודות ליכולות בשליטה על זהויות, אבטחת צנרת פיתוח, ניהול קוד ותאימות מתמשכת, BlueFlag מחזקת באופן פעיל ויזום את עמדות האבטחה תוך מיטוב של היעילות התפעולית, הבטחת הגנה מפני איומי שרשרת אספקת תוכנה שנוצרים. למידע נוסף על BlueFlag Security בקרו בכתובת www.blueflagsecurity.com.

אנשי קשר ולמידע נוסף:

טיילור האדלי

LaunchTech Communications

[email protected]

978-877-2113

 

מקור: BlueFlag Security

.

תוכן הודעה זו בשפת המקור, הוא הגרסה הרשמית והמהימנה היחידה של מסמך זה. התרגומים הם למטרות נוחות בלבד ויש להצליבם עם המסמך בשפת המקור, שהוא הגרסה היחידה של טקסט זה שהוא בעל תוקף משפטי.

 

*** הידיעה מופצת בעולם על ידי חברת התקשורת הבינלאומית Business Wire

 

לפרטים נוספים: נוי תקשורת 03-6026026 זהר 052-2641769


תגיות של המאמר: BlueFlag Security |

כתבות נוספות בקטגוריה הייטק וטכנולוגיה

Mavenir תציג את אסטרטגיית ההמשך התאגידית באירוע אנליסטים עולמי שנתי בדאלאס Mavenir, ספקית תשתיות הרשת בענן הבונה את עתיד הרשת
AIM חותמת על הסכם היסטורי ל-5 שנים עם Central European Media Enterprises (CME) AI-Media, המובילה העולמית בטכנולוגיית שפה וכתוביות
SmartDV מעניקה רישיון SDIO IP ל-RANiX עבור מוצרי ה-V2X שלה SmartDV™ Technologies, ספקית IP (קניין רוחני) ו-VI
הגרסה החדשה של  ScyllaDB מספקת גמישות ויעילות חסרי תקדים באמצעות ארכיטקטורת "טאבלטים" ScyllaDB, החברה מאחורי מסד הנתונים לביצועים צפויים
VeriSilicon מקימה שותפות עם LVGL אשר תאפשר האצת GPU מתקדמת בהתקנים לבישים ועוד ‏VeriSilicon (688521.SH) הכריזה היום על שותפות אס
Bitget Builders מכילה כבר יותר מ-5,000 חברים - חושפת תוכניות התרחבות Bitget, בורסת המטבעות הקריפטוגרפים וחברת ה-Web3 המ
מודיעין רשת כשירות (NIaaS) של Mavenir זכתה בפרס הבינה המלאכותית המתקדמת בכנס 2024 Glotels Mavenir, ספקית תשתיות הרשת בענן הבונה את עתיד הרשת
המכון לחדשנות טכנולוגית באבו דאבי ארח את פסגת AI עם קוד פתוח במהלכה קויימו דיונים קריטיים על עתיד הבינה המלאכותית פסגת הבינה המלאכותית עם קוד פתוח, אותה מקיים באבו
F5 הוכרזה כמובילה ב-IDC MarketScape: פלטפורמות ארגוניות להגנת יישומי אינטרנט ו-API לשנת 2024 חברת F5 הוכרזה כמובילה ב-IDC MarketScape: פלטפורמו
חברת VentureOne של ATRC השיקה את המיזם QuantumGate לאבטחת נתונים בעידן הקוונטי בכנס CyberQ ,VentureOne זרוע המסחר של המועצה למחקר בטכנולוגיה
 כש-ChatGPT מציין שנתיים, בתי ספר לעסקים נחושים להעצים את שילוב הבינה המלאכותית בכיתות הלימוד יותר משלושה רבעים מתוכניות MBA ותואר שני במנהל עסק
Bitget מציעה כרטיסים למשחק LALIGA EA SPORTS למשתמשי Bitget Pay Bitget , בורסת המטבעות הקריפטוגרפים וחברת ה-Web3 ה
BASF Environmental Catalyst and Metal Solutions זכתה בפרס אדיסון לפטנטים לשנת 2024 צוות המורכב ממדענים של BASF Environmental Catalyst
עיסא עודה, בן 18, ואנטוני סאלח, בן 17 מהרשות הפלשתינית, זכו באתגר היזמות העולמי לנוער של NFTE Global nonprofit Network for Teaching Entrepreneur
Bitget Wallet השיקה ערכת כלים למסחר במטבעות ממ כדי להעצים את הסוחרים ב-Solana בעת זינוק בשוק Bitget Wallet, אפליקציית ארנק ה-Web3 ללא משמורת המ
Advanced Communications and Electronic Systems (ACES) ו-Radisys חותמות על מזכר הבנות להאצת החדשנות והפיתוח של רשתות 5G אלחוטיות פתוחות (ORAN) Advanced Communications and Electronic Systems Com
Xsolla מרחיבה את מיצובה המוביל בתחום החידושים ופיתוחי המשחקים ב-APAC, באמצעות שותפות אסטרטגיות חדשות עם העיר בוסאן וחברת BDAN ‏Xsolla, חברה גלובלית למסחור של משחקי וידאו, מטרו
Recursion  ו- Exscientia, שתי מובילות בתחום גילוי התרופות בתחום הבינה המלאכותית, התאחדו באופן רשמי כדי לקדם את התיעוש של גילוי תרופות השילוב העסקי של שתי חברות גילוי ופיתוח תרופות מבוס
Microsoft Fabric ישנה את איכות הנתונים והשימושיות בכל רחבי הארגון Quantexa, ספקית מובילה בפתרונות מודיעין לקבלת החלט
Anaqua תירכש על ידי Nordic Capital, משקיעה פרטית מובילה בתחום הטכנולוגיה והתשלומים Anaqua, ספקית מובילה של פתרונות ושירותים טכנולוגיי
הוסף תגובה 
תגובות  ( תגובות)