OPSWAT משפרת OPSWAT את Proactive DLP (מניעת אובדן נתונים) ותצורות המדיניות שלנו, כדי לענות על הצרכים המגוונים של דרישות הגנת הנתונים של לקוחותינו.
אנו שמחים להודיע כי יישמנו תכונה חדשה וחזקה המגנה אוטומטית על ארגונים מפני דליפות סודיות.
תכונת זיהוי סודות מובנית נוספה ל- Proactive DLP (גרסה 2.13.0) MetaDefender Core. התכונה מתריעה כאשר מתגלה סוד בקוד המקור שלכם, בין אם מדובר API או בסיסמאות שהושארו בטעות בקוד. זיהוי הסודות המובנה מזהה סודות מ-Amazon Web Services, Microsoft Azure ו-Google Cloud .
תכונה זו משלימה את מדיניות הזיהוי המתקדמת שהוכרזה לאחרונה, המאפשרת ללקוחות לכתוב כללים מורכבים המונעים מקבצים המכילים סודות כמו מזהה מפתח AWS או מפתח גישה של Microsoft Azure להיות גלויים לתוקפים.
להלן נדגים כיצד ניתן למנוע דליפת סודות בקוד המקור שלכם באמצעות מנוע זיהוי הסודות החדש המובנה ב- Proactive DLP באמצעות תוסף MetaDefender .
גילוי סודות מתרחש בשתי שיטות.
1. הגדרה MetaDefender Core לזהות סודות באמצעות DLP
Core של MetaDefender Core ניתן להפעיל את תכונת זיהוי הסודות על ידי מעבר אל ניהול זרימות עבודה -> זרימות עבודה -> "שם זרימת העבודה" -> Proactive DLP -> זיהוי סודות.
הנה תרחיש שבו ישנם ארבעה סודות מקודדים בקובץ ההדגמה. השתמשנו ב- MetaDefender Core ממשק משתמש להעלאה וסריקה של קובץ ההדגמה.
Proactive DLP זיהתה בהצלחה את הסודות בקוד המקור וחסמה את הקובץ כדי למנוע דליפת הסודות.
2. השתמשו בתוסף TeamCity או Jenkins כדי לסרוק מאגר
MetaDefender תוספים עבור TeamCity ו- Jenkins מאבטחים את צינור ה-CI/CD שלך, ומגנים על קוד המקור והארטיפקטים שלך מפני סוגים שונים של איומים, כולל דליפות סודיות. אתה מקבל הודעה כאשר ישנן בעיות פוטנציאליות באמצעות מערכות הגנה אוטומטיות מובנות המונעות דליפה של מידע רגיש.
נבחן כיצד MetaDefender תוסף Jenkins משתמש במנוע גילוי סודות כדי לסרוק בנייה לאיתור סודות שעשויים להימצאם.
כדי להדגים את יעילות זיהוי הסודות שלנו, המפתחים שלנו השאירו סוד בקובץ בדיקה. תהליך הבנייה באמצעות Jenkins נכשל כאשר זוהה סוד בקובץ הדוגמה. בהודעת השגיאה נכתב "נמצאו נתונים רגישים".
Proactive DLP הצליחה לזהות בהצלחה את הסודות הכלולים בקוד המקור והבטיחה מניעת דליפתם על ידי התראה למפתח לפני שהדליפה התרחשה.
למידע נוסף על האופן שבו OPSWAT Proactive DLP מונע מנתונים רגישים ונתונים הכפופים לרגולציה לצאת ממערכות הארגון או להיכנס אליהן.
צרו קשר עם אחד ממומחי אבטחת הסייבר שלנו בתחום התשתיות הקריטיות לקבלת מידע נוסף וסיוע.
