דף הבית הודעות לעיתונות עסקים, מימון וכספים Legit Security מספקת דיוק מבוסס בינה מלאכותית לסריקת אחר סודות
Legit Security מספקת דיוק מבוסס בינה מלאכותית לסריקת אחר סודות
חיים נוי 24/01/24 |  צפיות: 275

Legit Security מספקת דיוק מבוסס בינה מלאכותית לסריקת אחר סודות

זיהוי ומניעה מקיף של סודות מאבטחים את נתוני המפתחים לאורך כל מערכת הפיתוח

פאלו אלטו, קליפורניה, 23 בינואר 2024 (GLOBE NEWSWIRE):

Legit Security, הפלטפורמה המובילה לניהול עמדת האבטחה של יישומים (ASPM) המאפשרת אספקת יישומים מאובטחת, הכריזה על יכולות מורחבות ומבוססות בינה מלאכותית לזיהוי והגנה על סודות לאורך כל צינור הפיתוח של התוכנה. עם סודות שנמצאים בליבת הפעילות המאפשרת לאפליקציות לפעול, הבנת המיקומים בהם הם קיימים - מעבר לסודות מקודדים וקשיחים וקוד מקור - ומניעת הדליפה שלהם נמצאים ברמת חשיבות עליונה.

הסודות - מונח שמתייחס למידע רגיש כמו מפתחות API, מפתחות גישה, סיסמאות ומידע אישי מזהה (PII) - מהווים נקודת מוקד לתוקפים בשל ערכם הגבוה וההתפשטות ההולכת וגוברת של נתונים כאלה בתוך סביבות פיתוח. בנוסף, התקפות ידועות על שרשרת האספקה ​​נבעו מחשיפת סודות שנמצאו לעתים קרובות בתוך קוד המקור. הגנה על סודות היא גם אחד הדברים המרכזיים לעמידה בדרישות הרגולטוריות הגלובליות, כגון תקנות הגנת המידע הכללית של האיחוד האירופי (GDPR), תקן אבטחת המידע של תעשיית כרטיסי התשלום (PCI DSS) ודרישות רבות אחרות ברמת המדינה, ברמה הפדרלית ובתעשייה.

סריקה חדשנית אחר סודות עם בינה מלאכותית

אחת הבעיות הידועות של אמצעים לסריקה אחר סודות היא שלעתים קרובות שיעור הזיהוי החיובי השגוי גבוה, במיוחד במקרים בהם הם אינם מכווננים לחלוטין או מותאמים לסביבת לקוח מוגדרת. עם השקת הגרסה הזו, Legit היא הראשונה ליישם בינה מלאכותית/לימוד מכונה כדי להפחית באופן משמעותי את הרעשים הקשורים לסריקה אחר סודות. ההקשרים סביב סודות רבים, שיכולים להיות מורכבים, מניעים נפח משמעותי של רעש ותוצאות חיוביות שגויות. Legit משתמשת במערך של היוריסטיות מתקדמות ובינה מלאכותית מותאמת כדי לספק תוצאות מדויקות במיוחד.

זיהוי סודות בסביבות פיתוח

Legit מספקת אבטחה מקיפה באמצעות מינוף בינה מלאכותית לאיתור סודות בכל נכסי הפיתוח, כולל מאגרי גרסאות קוד, כלים לניהול קוד מקור (SCM), כלי בינה ולוגים, מוצרי תוכנה משניים, תיעוד פרטי וציבורי, ועוד. בנוסף, הניתוח המעמיק של Legit חושף סודות קבורים בתוך נכסים כגון היסטוריית קוד מקור או דפי Confluence שהשתנו. נכסים אלה עדיין נגישים ומבוקשים בידי הכוחות המרושעים הפעילים בשוק, אך קשה לגלות אותם באמצעים קונבנציונליים או באמצעות סורקי ה-AppSec הזמינים. הנראות ויכולת יצירת ההקשרים של Legit מאפשרים למנמ"רים ולצוותים שלהם לזהות סודות בצורה יעילה יותר, לתעדף תיקונים ולהציב אמצעי מניעה מקיפים.

"אנו רואים יותר מנמ"רים שיחד עם הצוותים שלהם נותנים עדיפות לסודות כיוזמת אבטחה, המונעת מאוד מהעובדה שרבים מעמיתיהם חוו פגיעה בסודות", אמר מייסד ומנכ"ל Legit, רוני פוקס (Roni Fuchs) . "אנחנו חלוצים בדרך לאבטחת מידע מלאה למפתחים עם שילוב של חידושים גדולים שמספקים לצוותי אבטחה והנדסה דרך להגן על נתונים רגישים ולמנוע מסודות חדשים להיחשף בכל מקום".

עם Legit מנמ"רים והצוותים שלהם יכולים לזהות, לתקן ולמנוע אובדן של סודות לאורך מגוון של כלי מפתחים, החל מ-GitHub, GitLab, Azure DevOps ו-Bitbucket ועד לתמונות מערכת של Docker, מוצרי משנה, דפי Confluence ועוד. היתרונות העיקריים של השימשו בסקירה אחר סודות של Legit כוללים:

*נראות ותעדוף SDLC מקצה לקצה: Legit מזהה סודות מעבר לקוד המקור כדי לבחון את כל מרכיבי צינור הפיתוח. הפלטפורמה של Legit מגלה ללא הרף נכסים חדשים ומגינה עליהם אוטומטית מפני אובדן.

*ניהול מהיר ופשוט: עם ניהול מרכזי, Legit הופכת את היצירה של מדיניות מותאמת, קביעות של ניהול חריגים וביצוע סריקה אחר סודות לפשוטה.

*זיהוי ותעדוף סיכונים מורכבים: הנראות הרחבה של Legit מאפשרת גילוי סודות שאחרת ייתכן והיו מפספסים אותם, כולל שילובים רעילים (למשל, אלו שנחשפו על ידי משתמש שהופך גרסה לציבורית). ההקשר שמספקת Legit מאפשר למשתמשים לתעדף את מה שהכי חשוב, כמו בדיקת התוקף של סוד או התאמה של רמות החומרה בהן משתמשים להערכה של הקריטיות והיכולת לנצל של השירות.

*הפחתת כמות התוצאות החיוביות השגויות: על ידי מינוף מנוע למידה אנליטית שעבור ברציפות, Legit מגדילה את הדיוק של זיהוי סודות. בנוסף, Legit מספקת חוויית טריאז' וקו בסיס פרודוקטיבית ביותר כדי לבנות חריגים ולכוונן תוצאות תוך זמן קצר.

*ניתן להרחבה עבור צוותי פיתוח גדולים: בניגוד לכלים מבוססי קוד פתוח, Legit בנתה סריקה אחר סודות כדי לעמוד בדרישות הביצועים והמדרגיות של ארגונים גדולים.

*מניעה ותיקון של דליפת סודות : Legit מאפשרת הצבת חסמי מניעה מאבטחים על נקודות קצה של מפתחים באמצעות Legit CLI, ויכולה לעצור סודות באמצעות ווי SCM לפני שמבצעים דחיפת קוד. בנוסף, באמצעות תזרימי עבודה אוטומטיים ניתן להגיע למפתחים כחלק מ-Pull Request או ליצור הודעות Slack או כרטיסי Jira כדי לייעל את התיקון.

למידע נוסף, אנא בקרו באתר: https://www.legitsecurity.com/.

אודות Legit Security

Legit Security מספקת פלטפורמת ניהול מצב אבטחת יישומים המאבטחת את אספקת היישומים מקוד לענן ומגינה על שרשרת אספקת התוכנה של הארגון מפני התקפות. מישור בקרת אבטחת האפליקציות האחוד בפלטפורמה, ויכולות הגילוי והניתוח האוטומטיות של SDLC מספקים נראות ובקרת אבטחה על סביבות משתנות במהירות, ומאפשרים לתעדף בעיות אבטחה בהתבסס על הקשרים ועל רמת הקריטיות העסקית כדי לשפר את יעילות צוותי האבטחה.

קשרי מדיה

Tony Keller

OutVox

[email protected]

*** הידיעה מופצת בעולם על ידי חברת התקשורת הבינלאומית GlobeNewswire


דירוג המאמר:

תגיות של המאמר:

 חיים נוי

חיים נוי, עיתונאי, עורך ראשי של סוכנות החדשות הבינ"ל IPA, לשעבר עורך ראשי של סוכנות הידיעות עתים, חבר תא מבקרי התיאטרון באגודת העיתונאים



 


מאמרים נוספים מאת חיים נוי
 
Xsolla ו-Long Tale Games משיקות קמפיין צדקה עם Life Is Feudal לתמיכה ב-Games for Change
50% מההכנסות מהמינויים תועברנה ל-Games for Change

Xsolla תשיק את Xsolla ZK כחלק מקידום השימוש ב-Web3 עבור משחקי וידאו
Xsolla תשיק שרשרת ZK משלה במטרה ליצור רשת אשר תשמש כבסיס לפתרונות המשחק העתידיים עם יכולות Web3 משולבות

Meltwater ו-Cyabra משתפות פעולה כדי לטפל באיומי דיסאינפורמציה ומידע שגוי על מותגים
השותפות מאפשרת לעסקים לזהות טוב יותר קמפיינים של דיסאינפורמציה ולהתמודד עמם באתרי חדשות ובפלטפורמות מדיה חברתית, ומספקת ללקוחות חיסון מערכת דיגיטלית להגנה מפני איומים מקוונים

ההמצאות הטובות ביותר של TIME לשנת 2024: פתרון ForeverGone של Gradiant לסילוק ולהשמדה של תרכובות פר-פלואורו-אלקיליות ופולי-פלואורו-אלקיליות (PFAS)
זוכה להכרה כפתרון הכולל היחיד בתעשייה לסילוק תמידי של "כימיקלי נצח" מסוג PFAS במים מוניציפליים ותעשייתיים

הפלטפורמה Kavian™ של Sakuu נכללת ברשימת ההמצאות הטובות ביותר לשנת 2024 של TIME
TIME חשפה את הרשימה השנתית של ההמצאות הטובות ביותר, שכוללת 200 המצאות יוצאות דופן המשנות את חיינו. Sakuu®, ספקית מובילה של טכנולוגיות וציוד מסחרי לתעשיית ייצור הסוללות, צורפה לרשימת ההמצאות הטובות ביותר של TIME בקטגוריית החומרים והייצור בשנת 2024, זאת הודות לפלטפורמה Kavian™ המהפכנית שלה.

Hassana Investment Company ו-EIG חתמו על מזכר הבנות לשיתוף פעולה אסטרטגי בפרויקטים של תשתיות ומעברים אנרגטיים במזרח התיכון
שיתוף הפעולה מקדם יעדים משותפים להשקעה בערב הסעודית וביתר מדינות האזור באמצעות השקעה ממוקדת של מיליארד דולר מהקרן האזורית הייעודית של EIG

Xsolla ו-AurumDust משיקות קמפיין צדקה עם Ash of Gods: The Way, כדי להעניק תמיכה ב-Games for Change
Xsolla, חברה גלובלית למכירת משחקי וידאו, שמחה להכריז על שיתוף פעולה עם AurumDust, המפתחת של Ash of Gods: The Way. החברה תתרום 50% מכל ההכנסות ממכירות של מהדורת המשחק המלאה לקמפיין Games for Change.

מרי קיי מקבלת הכרה זו השנה השניה ברציפות כמובילת שימור ב-Texan by Nature 20 לשנת 2024
.Mary Kay Inc, חברה מובילה לחדשנות וקיימות בתחום הטיפול בעור, קיבלה זו השנה השניה ברציפות הכרה של כבוד בדמות פרס 2024 Texan by Nature 20 (TxN 20). מדובר בפרס יוקרתי מטעם ארגון השימור Texan by Nature הפועל שלא למטרות רווח.

זום תפרסם ב- 25/11 את התוצאות הכספיות לרבעון השלישי של שנת הכספים 2025
Zoom Video Communications, Inc. (נאסד"ק: ZM) הודיעה היום כי תפרסם את תוצאותיה הכספיות לרבעון השלישי של שנת הכספים 2025 ביום שני, 25 בנובמבר 2024, לאחר סגירת השוק

Flashpoint משיקה כלי חינמי להערכה של מניות בחברות טכנולוגיה פרטיות
Flashpoint Venture Capital, חברה בינלאומית לניהול השקעות טכנולוגיות עם יותר מ-500 מיליון דולר AUM, המתמקדת בחברות טכנולוגיה אירופאיות וישראליות, השיקה כלי חינמי שנועד לעזור ליחידים להעריך את ערך המניות שלהם בשלב הצמיחה בחברות טכנולוגיה פרטיות.
     
 
שיווק באינטרנט על ידי WSI