OPSWAT משפר ללא הרף את שלנו Proactive DLP תכונות ותצורות מדיניות (מניעת אובדן נתונים) כדי לענות על הצרכים המגוונים של דרישות הגנת הנתונים של לקוחותינו.
אנו שמחים להודיע כי יישמנו תכונה חדשה וחזקה המגנה אוטומטית על ארגונים מפני דליפות סודיות.
נוספה תכונה מובנית לגילוי סודות Proactive DLP מנוע (גרסה 2.13.0) ב MetaDefender Core זה מתריע בפניך כאשר סוד נמצא בקוד המקור שלך, בין אם זה API מפתחות או סיסמאות שנשארו בטעות בקוד המקור. זיהוי הסודות המובנה מזהה סודות מ-Amazon Web Services, Microsoft Azure ו-Google Cloud פּלַטפוֹרמָה.
תכונה זו משלימה את מדיניות הזיהוי המתקדמת שהוכרזה לאחרונה, המאפשרת ללקוחות לכתוב כללים מורכבים המונעים מקבצים המכילים סודות כמו מזהה מפתח AWS או מפתח גישה של Microsoft Azure להיות גלויים לתוקפים.
אנו מדגימים להלן כיצד ניתן למנוע דליפת סודות בקוד המקור שלך באמצעות מנוע גילוי סודות חדש המובנה ב- Proactive DLP באמצעות ה- MetaDefender תוסף ג'נקינס.
גילוי סודות מתרחש בשתי שיטות.
1. הגדרה MetaDefender Core לזהות סודות באמצעות DLP
מה- MetaDefender Core בממשק המשתמש ניתן להפעיל את תכונת זיהוי הסודות על ידי מעבר אל ניהול זרימת עבודה -> זרימות עבודה -> "שם זרימת העבודה" -> Proactive DLP -> זיהוי סוד.
הנה תרחיש שבו ישנם ארבעה סודות מקודדים בקובץ ההדגמה. השתמשנו ב- MetaDefender Core ממשק משתמש להעלאה וסריקה של קובץ ההדגמה.
Proactive DLP זיהה בהצלחה את הסודות בקוד המקור וחסם את הקובץ כדי למנוע את דליפת הסודות.
2. השתמשו בתוסף TeamCity או Jenkins כדי לסרוק מאגר
MetaDefender תוספים עבור TeamCity ו- Jenkins מאבטחים את צינור ה-CI/CD שלך, ומגנים על קוד המקור והארטיפקטים שלך מפני סוגים שונים של איומים, כולל דליפות סודיות. אתה מקבל הודעה כאשר ישנן בעיות פוטנציאליות באמצעות מערכות הגנה אוטומטיות מובנות המונעות דליפה של מידע רגיש.
נבחן כיצד MetaDefender תוסף Jenkins משתמש במנוע גילוי סודות כדי לסרוק בנייה לאיתור סודות שעשויים להימצאם.
כדי להדגים את יעילות זיהוי הסודות שלנו, המפתחים שלנו השאירו סוד בקובץ בדיקה. תהליך הבנייה באמצעות Jenkins נכשל כאשר זוהה סוד בקובץ הדוגמה. בהודעת השגיאה נכתב "נמצאו נתונים רגישים".
Proactive DLP הצליח לזהות בהצלחה את הסודות הכלולים בקוד המקור ולוודא שדליפת סודות אלה נמנעה על ידי הודעה למפתח לפני שהדליפה מתרחשת.
למידע נוסף על איך OPSWAT Proactive DLP מונע מנתונים רגישים ומוסדרים לצאת או להיכנס למערכות הארגון שלך.
צרו קשר עם אחד ממומחי אבטחת הסייבר שלנו בתחום התשתיות הקריטיות לקבלת מידע נוסף וסיוע.
