דף הבית הודעות לעיתונות עסקים, מימון וכספים Legit Security מספקת דיוק מבוסס בינה מלאכותית לסריקת אחר סודות
Legit Security מספקת דיוק מבוסס בינה מלאכותית לסריקת אחר סודות
חיים נוי 24/01/24 |  צפיות: 288

Legit Security מספקת דיוק מבוסס בינה מלאכותית לסריקת אחר סודות

זיהוי ומניעה מקיף של סודות מאבטחים את נתוני המפתחים לאורך כל מערכת הפיתוח

פאלו אלטו, קליפורניה, 23 בינואר 2024 (GLOBE NEWSWIRE):

Legit Security, הפלטפורמה המובילה לניהול עמדת האבטחה של יישומים (ASPM) המאפשרת אספקת יישומים מאובטחת, הכריזה על יכולות מורחבות ומבוססות בינה מלאכותית לזיהוי והגנה על סודות לאורך כל צינור הפיתוח של התוכנה. עם סודות שנמצאים בליבת הפעילות המאפשרת לאפליקציות לפעול, הבנת המיקומים בהם הם קיימים - מעבר לסודות מקודדים וקשיחים וקוד מקור - ומניעת הדליפה שלהם נמצאים ברמת חשיבות עליונה.

הסודות - מונח שמתייחס למידע רגיש כמו מפתחות API, מפתחות גישה, סיסמאות ומידע אישי מזהה (PII) - מהווים נקודת מוקד לתוקפים בשל ערכם הגבוה וההתפשטות ההולכת וגוברת של נתונים כאלה בתוך סביבות פיתוח. בנוסף, התקפות ידועות על שרשרת האספקה ​​נבעו מחשיפת סודות שנמצאו לעתים קרובות בתוך קוד המקור. הגנה על סודות היא גם אחד הדברים המרכזיים לעמידה בדרישות הרגולטוריות הגלובליות, כגון תקנות הגנת המידע הכללית של האיחוד האירופי (GDPR), תקן אבטחת המידע של תעשיית כרטיסי התשלום (PCI DSS) ודרישות רבות אחרות ברמת המדינה, ברמה הפדרלית ובתעשייה.

סריקה חדשנית אחר סודות עם בינה מלאכותית

אחת הבעיות הידועות של אמצעים לסריקה אחר סודות היא שלעתים קרובות שיעור הזיהוי החיובי השגוי גבוה, במיוחד במקרים בהם הם אינם מכווננים לחלוטין או מותאמים לסביבת לקוח מוגדרת. עם השקת הגרסה הזו, Legit היא הראשונה ליישם בינה מלאכותית/לימוד מכונה כדי להפחית באופן משמעותי את הרעשים הקשורים לסריקה אחר סודות. ההקשרים סביב סודות רבים, שיכולים להיות מורכבים, מניעים נפח משמעותי של רעש ותוצאות חיוביות שגויות. Legit משתמשת במערך של היוריסטיות מתקדמות ובינה מלאכותית מותאמת כדי לספק תוצאות מדויקות במיוחד.

זיהוי סודות בסביבות פיתוח

Legit מספקת אבטחה מקיפה באמצעות מינוף בינה מלאכותית לאיתור סודות בכל נכסי הפיתוח, כולל מאגרי גרסאות קוד, כלים לניהול קוד מקור (SCM), כלי בינה ולוגים, מוצרי תוכנה משניים, תיעוד פרטי וציבורי, ועוד. בנוסף, הניתוח המעמיק של Legit חושף סודות קבורים בתוך נכסים כגון היסטוריית קוד מקור או דפי Confluence שהשתנו. נכסים אלה עדיין נגישים ומבוקשים בידי הכוחות המרושעים הפעילים בשוק, אך קשה לגלות אותם באמצעים קונבנציונליים או באמצעות סורקי ה-AppSec הזמינים. הנראות ויכולת יצירת ההקשרים של Legit מאפשרים למנמ"רים ולצוותים שלהם לזהות סודות בצורה יעילה יותר, לתעדף תיקונים ולהציב אמצעי מניעה מקיפים.

"אנו רואים יותר מנמ"רים שיחד עם הצוותים שלהם נותנים עדיפות לסודות כיוזמת אבטחה, המונעת מאוד מהעובדה שרבים מעמיתיהם חוו פגיעה בסודות", אמר מייסד ומנכ"ל Legit, רוני פוקס (Roni Fuchs) . "אנחנו חלוצים בדרך לאבטחת מידע מלאה למפתחים עם שילוב של חידושים גדולים שמספקים לצוותי אבטחה והנדסה דרך להגן על נתונים רגישים ולמנוע מסודות חדשים להיחשף בכל מקום".

עם Legit מנמ"רים והצוותים שלהם יכולים לזהות, לתקן ולמנוע אובדן של סודות לאורך מגוון של כלי מפתחים, החל מ-GitHub, GitLab, Azure DevOps ו-Bitbucket ועד לתמונות מערכת של Docker, מוצרי משנה, דפי Confluence ועוד. היתרונות העיקריים של השימשו בסקירה אחר סודות של Legit כוללים:

*נראות ותעדוף SDLC מקצה לקצה: Legit מזהה סודות מעבר לקוד המקור כדי לבחון את כל מרכיבי צינור הפיתוח. הפלטפורמה של Legit מגלה ללא הרף נכסים חדשים ומגינה עליהם אוטומטית מפני אובדן.

*ניהול מהיר ופשוט: עם ניהול מרכזי, Legit הופכת את היצירה של מדיניות מותאמת, קביעות של ניהול חריגים וביצוע סריקה אחר סודות לפשוטה.

*זיהוי ותעדוף סיכונים מורכבים: הנראות הרחבה של Legit מאפשרת גילוי סודות שאחרת ייתכן והיו מפספסים אותם, כולל שילובים רעילים (למשל, אלו שנחשפו על ידי משתמש שהופך גרסה לציבורית). ההקשר שמספקת Legit מאפשר למשתמשים לתעדף את מה שהכי חשוב, כמו בדיקת התוקף של סוד או התאמה של רמות החומרה בהן משתמשים להערכה של הקריטיות והיכולת לנצל של השירות.

*הפחתת כמות התוצאות החיוביות השגויות: על ידי מינוף מנוע למידה אנליטית שעבור ברציפות, Legit מגדילה את הדיוק של זיהוי סודות. בנוסף, Legit מספקת חוויית טריאז' וקו בסיס פרודוקטיבית ביותר כדי לבנות חריגים ולכוונן תוצאות תוך זמן קצר.

*ניתן להרחבה עבור צוותי פיתוח גדולים: בניגוד לכלים מבוססי קוד פתוח, Legit בנתה סריקה אחר סודות כדי לעמוד בדרישות הביצועים והמדרגיות של ארגונים גדולים.

*מניעה ותיקון של דליפת סודות : Legit מאפשרת הצבת חסמי מניעה מאבטחים על נקודות קצה של מפתחים באמצעות Legit CLI, ויכולה לעצור סודות באמצעות ווי SCM לפני שמבצעים דחיפת קוד. בנוסף, באמצעות תזרימי עבודה אוטומטיים ניתן להגיע למפתחים כחלק מ-Pull Request או ליצור הודעות Slack או כרטיסי Jira כדי לייעל את התיקון.

למידע נוסף, אנא בקרו באתר: https://www.legitsecurity.com/.

אודות Legit Security

Legit Security מספקת פלטפורמת ניהול מצב אבטחת יישומים המאבטחת את אספקת היישומים מקוד לענן ומגינה על שרשרת אספקת התוכנה של הארגון מפני התקפות. מישור בקרת אבטחת האפליקציות האחוד בפלטפורמה, ויכולות הגילוי והניתוח האוטומטיות של SDLC מספקים נראות ובקרת אבטחה על סביבות משתנות במהירות, ומאפשרים לתעדף בעיות אבטחה בהתבסס על הקשרים ועל רמת הקריטיות העסקית כדי לשפר את יעילות צוותי האבטחה.

קשרי מדיה

Tony Keller

OutVox

[email protected]

*** הידיעה מופצת בעולם על ידי חברת התקשורת הבינלאומית GlobeNewswire


דירוג המאמר:

תגיות של המאמר:

 חיים נוי

חיים נוי, עיתונאי, עורך ראשי של סוכנות החדשות הבינ"ל IPA, לשעבר עורך ראשי של סוכנות הידיעות עתים, חבר תא מבקרי התיאטרון באגודת העיתונאים



 


מאמרים נוספים מאת חיים נוי
 
רוזן, יועץ למשקיעים ידוע, מעודד את משקיעי Unisys Corporation לברר לגבי חקירת תביעה ייצוגית בניירות ערך – UIS
משרד רוזן עורכי דין Rosen Law Firm, משרד עורכי דין בינלאומי העוסק בזכויות משקיעים, מודיע על חקירה של תביעות ניירות ערך פוטנציאליות בשם בעלי המניות של Unisys Corporation (NYSE: UIS) הנובעות מהטענות כי Unisys פרסמה מידע עסקי מטעה באופן מהותי לציבור המשקיעים.

BASF Environmental Catalyst and Metal Solutions זכתה בפרס אדיסון לפטנטים לשנת 2024
צוות המורכב ממדענים של BASF Environmental Catalyst and Metal Solutions (ECMS) ו- Heesung Catalysts Corporation (HCC) זכה לאחרונה בפרס אדיסון לפטנטים לשנת 2024 מטעם מועצת המחקר והפיתוח של ניו ג'רזי עבור טכנולוגיית לכידת המרה תלת-כיוונית חדשנית של תחמוצת החנקן (NOx) עבור בקרת NOx שמשמשת להקטנת כמות השימוש בדלק ברכבי בנזין

התראת מועד לתביעה נגד LLAP: רוזן, יועץ למשקיעים מוכר, מעודד את משקיעי Terran Orbital Corporation לקבל ייעוץ
התראת מועד לתביעה נגד LLAP: רוזן, יועץ למשקיעים מוכר, מעודד את משקיעי Terran Orbital Corporation לקבל ייעוץ לפני תאריך יעד חשוב של 26 בנובמבר בתביעה ייצוגית בניירות ערך – LLAP

מועד חשוב לתביעה נגד POWW: רוזן, יועץ למשקיעים מיומן, מעודד את משקיעי AMMO, Inc לקבל ייעוץ
מועד חשוב לתביעה נגד POWW: רוזן, יועץ למשקיעים מיומן, מעודד את משקיעי AMMO, Inc לקבל ייעוץ לפני תאריך היעד החשוב של 29 בנובמבר בתביעה ייצוגית בניירות ערך – POWW

CGTN: "שותפות זהב": סין וברזיל מחפשות עולם צודק יותר, כוכב לכת בר קיימא
בשנת 2014 נחתם הסכם שיתוף הפעולה בין סין לברזיל בפרויקט התמסורת Belo Monte UHV. המגה-פרויקט חוצה שטח עצום, המשתרע על פני יותר מ-2,000 ק"מ מעל יערות גשם טרופיים ונהרות.

עיסא עודה, בן 18, ואנטוני סאלח, בן 17 מהרשות הפלשתינית, זכו באתגר היזמות העולמי לנוער של NFTE
מייסדי עולם המים התחרו מול סטודנטים מ-10 מדינות כדי להבטיח פרס גדול של 5,000 דולר

תאריך היעד לתביעה נגד MGX ביום שני: רוזן, משרד עורכי דין מהשורה הראשונה, מעודד את המשקיעים ב- Metagenomi, Inc לקבל ייעוץ
תאריך היעד לתביעה נגד MGX ביום שני: רוזן, משרד עורכי דין מהשורה הראשונה, מעודד את המשקיעים ב- Metagenomi, Inc לקבל ייעוץ לפני תאריך יעד חשוב של 25 בנובמבר בתביעה ייצוגית בניירות ערך – MGX

Bitget Wallet השיקה ערכת כלים למסחר במטבעות ממ כדי להעצים את הסוחרים ב-Solana בעת זינוק בשוק
Bitget Wallet השיקה ערכת כלים למסחר במטבעות ממ המאפשרת אסטרטגיות מסחר מתקדמות במהלך הבום בשוק מטבעות הממ בנובמבר

תזכורת למועד לתביעה נגד BMBL: רוזן, יועץ למשקיעים מיומן, מעודד את משקיעי Bumble Inc לקבל ייעוץ
תזכורת למועד לתביעה נגד BMBL: רוזן, יועץ למשקיעים מיומן, מעודד את משקיעי Bumble Inc לקבל ייעוץ לפני תאריך יעד חשוב של 25 בנובמבר בתביעה ייצוגית בניירות ערך – BMBL

התראת מועד לתביעה נגד FNA: רוזן, יועץ למשקיעים גלובלי, מעודד משקיעים ב- Paragon 28, Inc שצברו הפסדים העולים על 100 אלף דולר להבטיח ייעוץ
התראת מועד לתביעה נגד FNA: רוזן, יועץ למשקיעים גלובלי, מעודד משקיעים ב- Paragon 28, Inc שצברו הפסדים העולים על 100 אלף דולר להבטיח ייעוץ לפני תאריך יעד חשוב של 29 בנובמבר בתביעה ייצוגית בניירות ערך שהוגשה לראשונה על ידי החברה - FNA
     
 
שיווק באינטרנט על ידי WSI