قد يكون تحديد تهديدات الأمان في وقت مبكر أمرًا صعبًا ، خاصةً عند تشغيل أدوات أمان متعددة عبر وحدات أعمال ومشاريع سحابية متباينة. عندما يتعلق الأمر بحماية تطبيقات السحابة الأصلية ، غالبًا ما يكون فصل المخاطر المشروعة عن الضوضاء والتشتت تحديًا حقيقيًا.
لهذا السبب تنظر المنظمات ذات التفكير المستقبلي إلى الأشياء بشكل مختلف قليلاً. إنهم يريدون مساعدة مطوري التطبيقات وفرق عمليات الأمان (SecOps) على تنفيذ استراتيجيات موحدة للحماية المثلى. هذا هو المكان الذي يمكن أن تساعد فيه الشراكة الموسعة حديثًا من Trend Micro و Snyk.
التبعيات تخلق مخاطر
في تدفقات التطوير السحابية الأصلية اليوم ، يمكن للحاجة النهمة لتكرار أسرع ووقت الوصول إلى السوق أن تؤثر على كل من تدفقات العمل في المراحل النهائية والمقدمة. نتيجة لذلك ، ازدادت إعادة استخدام الكود والاعتماد على مكتبات الطرف الثالث ، ومعها تتعرض المؤسسات المحتملة للأمان والامتثال والمخاطر المتعلقة بالسمعة.
ما مقدار المخاطر المرتبطة بالبرامج مفتوحة المصدر اليوم؟ وفقًا لبحث Snyk ، زادت نقاط الضعف في البرامج مفتوحة المصدر بمقدار 2.5 مرة في السنوات الثلاث الماضية. https://info.snyk.io/sooss-report-2020. علاوة على ذلك ، زعم تقرير حديث أنه اكتشف زيادة بنسبة 430٪ على أساس سنوي في الهجمات التي تستهدف مكونات مفتوحة المصدر ، بهدف نهائي هو إصابة سلسلة توريد البرمجيات. في حين يتم استخدام التعليمات البرمجية مفتوحة المصدر لتسريع وقت الوصول إلى السوق ، غالبًا ما تكون فرق الأمان غير مدركة للنطاق والتأثير الذي يمكن أن يحدثه ذلك على بيئاتهم.
إدارة مخاطر المصادر المفتوحة
هذا هو السبب في قيام شركة Trend Micro الرائدة في مجال الأمن السحابي ، و Snyk ، المتخصص في أمان المصدر المفتوح أولاً للمطورين ، بتوسيع شراكتهما من خلال حل مشترك جديد. إنه مصمم لمساعدة فرق الأمان على إدارة مخاطر الثغرات الأمنية مفتوحة المصدر من لحظة تقديم التعليمات البرمجية ، دون مقاطعة عملية تسليم البرامج.
يساعد هذا الإنجاز الطموح في تحسين الأمان لفرق العمليات لديك دون تغيير طريقة عمل فرق المطورين لديك. يعالج Trend Micro و Snyk مخاطر المصادر المفتوحة من خلال تبسيط نهج تصاعدي لتخفيف المخاطر يجمع بين فرق المطورين و SecOps في إطار حل واحد موحد. فهو يجمع بين أحدث تقنيات الأمن والميزات والعمليات التعاونية للتخلص من النقاط الأمنية العمياء التي يمكن أن تؤثر على دورات حياة التطوير ونتائج الأعمال.
الحل الجديد المتوفر كجزء من Trend Micro Cloud One ، والذي يتم تطويره بالاشتراك مع Snyk حاليًا ، سوف:
- قم بفحص جميع مستودعات الأكواد بحثًا عن نقاط الضعف باستخدام قاعدة بيانات ومسح الثغرات الأمنية من Snyk
- سد الفجوة التنظيمية بين DevOps و SecOps للمساعدة في التأثير على ممارسات DevOps الآمنة
- توفير رؤية مستمرة للثغرات الأمنية في التعليمات البرمجية ، بدءًا من الشفرة الأولى وحتى التعليمات البرمجية قيد الإنتاج
- يمكنك الاندماج بسلاسة في منصة أمان Trend Micro Cloud One الكاملة
يعمل هذا الحل الموحد على سد الفجوة بين فرق الأمان والمطورين ، مما يوفر رؤية فورية عبر البنى السحابية الحديثة. يواصل كل من Trend Micro و Snyk تقديم حماية عالمية المستوى تناسب متطلبات التطوير والأمان الخاصة بالسحابة الأصلية للمؤسسات التي تركز على التطبيقات اليوم.
