SOCஎச்சரிக்கைகள் · CVE Radar · அச்சுறுத்தல் தகவல் · Traces · கவரேஜ்

கண்டறியுங்கள், ஆராயுங்கள்,
பதிலளியுங்கள் — ஒரு
சிறிய எச்சரிக்கை பெரிய பிரச்சினையாகும் முன்.

Obiguard SOC — எங்கள் பாதுகாப்பு செயல்பாட்டு மையம் — உங்கள் பதிவுகள், metrics, traces, சார்புகள் மற்றும் commits ஆகியவற்றை ஒரே இடத்தில் பெற்று, அவற்றை எச்சரிக்கைகளாகவும், நிஜ உலக தாக்குதல் தகவலுடன் ஒப்பிடப்பட்ட சார்பு CVE களாகவும், உண்மையில் இயங்குவதிலிருந்து தானாக உருவாகும் சேவை வரைபடமாகவும் மாற்றுகிறது.

SOC ஐத் தொடங்குங்கள் →விற்பனைக் குழுவுடன் பேசுங்கள் ↗

நிகழ்நேர கண்டறிதல். தாக்குதல்-அறிந்த முன்னுரிமையாக்கல்.

பதிவுகள், metrics & traces

OpenTelemetry / OTLP

CVE ஸ்கேன்

ஒவ்வொரு push இலும் + தினமும்

அச்சுறுத்தல் தகவல்

CISA KEV + FIRST EPSS

குறியீட்டு மதிப்பாய்வு

ஒவ்வொரு commit இலும், AI மூலம்

01 / சிக்கல்

பெரும்பாலான கருவிகள் ஏதோ உடைந்தது என்று சொல்கின்றன.
எது முக்கியம் என்று சில கருவிகளே சொல்கின்றன.

🔔

எச்சரிக்கை சோர்வு முக்கியமான சமிக்ஞையை மறைத்துவிடுகிறது

பதிவுகள் ஒரு டஜன் கருவிகளில் தொடர்பின்றி குவிகின்றன. ஒரு மனிதர் அந்த முறைமையைக் கவனிக்கும் நேரத்தில், அடிப்படைச் சிக்கல் ஏற்கனவே பல மணி நேரம் நீடித்திருக்கும்.

📦

நீங்கள் patch செய்வதை விட வேகமாக CVE கள் குவிகின்றன

ஒரு சார்பு ஸ்கேனர் எது பாதிக்கப்படக்கூடியது என்று சொல்லும். ஆனால் சரிசெய்தலை வெளியிடுவது பாதுகாப்பானதா, அது இப்போதே தாக்குதலுக்குள்ளாகிறதா, அல்லது உங்கள் நிறுவனத்தில் வேறு எவை அதே தொகுப்பைச் சார்ந்துள்ளன என்பதைச் சொல்லாது.

🧩

பதிவுகள், metrics மற்றும் traces மூன்று வெவ்வேறு கருவிகளில் உள்ளன

சேவை வரைபடத்தை யாரும் கையால் புதுப்பித்து வைப்பதில்லை. எனவே மெதுவான கோரிக்கையை அதற்குக் காரணமான host அல்லது சார்பு வரை பின்தொடர, ஒன்றோடொன்று இணைந்து செயல்படும்படி உருவாக்கப்படாத டாஷ்போர்டுகளுக்கு இடையே மாறிமாறிச் செல்ல வேண்டியுள்ளது.

🧑‍💻

ஒவ்வொரு commit டையும் பாதுகாப்புச் சிக்கல்களுக்காக யாரும் மதிப்பாய்வு செய்வதில்லை

பாதுகாப்பு மதிப்பாய்வு திட்டமிடப்பட்ட தணிக்கைகளில் மட்டுமே நடக்கிறது, ஒவ்வொரு push இலும் நடப்பதில்லை. மதிப்பாய்வாளர் கண்டுபிடித்திருக்கக்கூடிய சிக்கல்கள் நேரடியாக production க்குச் சென்றுவிடுகின்றன.

02 / தளம்

மூன்று தூண்கள்.
ஒரே பாதுகாப்பு செயல்பாட்டு மையம்.

CVE Radar & அச்சுறுத்தல் தகவல்

எந்தப் பாதிப்புகளை முதலில் சரிசெய்ய வேண்டும் என்பதை அறியுங்கள் — எவை ஏற்கனவே தாக்குதலுக்குள்ளாகின்றன என்பதையும்

இணைக்கப்பட்ட ஒவ்வொரு repo வும் ஒவ்வொரு push இலும், தினமும் ஒருமுறையும் பாதிப்புள்ள சார்புகளுக்காக ஸ்கேன் செய்யப்படுகிறது. ஒவ்வொரு கண்டறிதலுக்கும் சரிசெய்ய வேண்டிய சரியான கோப்பும் வரியும் வழங்கப்படும். மேம்படுத்தும் முன், 0–100 பாதுகாப்பு மதிப்பெண் கொண்ட பொருந்தக்கூடிய தன்மை இடர் அறிக்கையும், அதே தொகுப்பைச் சார்ந்த மற்ற எல்லா repo க்களிலும் ஏற்படும் தாக்க வீச்சும் கிடைக்கும். பின்னர் அச்சுறுத்தல் தகவல் ஒவ்வொரு கண்டறிதலையும் CISA இன் Known Exploited Vulnerabilities (KEV) பட்டியல் மற்றும் FIRST.org இன் EPSS தாக்குதல்-முன்கணிப்பு மதிப்பெண்களுடன் ஒப்பிடுகிறது. இதனால் நிஜத்தில் தாக்குதலுக்குள்ளாகிவரும் CVE, CVSS மூலம் மட்டும் வரிசைப்படுத்தப்பட்ட நூற்றுக்கணக்கான பட்டியலில் காத்திருக்காமல் உடனே குறிக்கப்படுகிறது. இணைக்கப்பட்ட repo வில் செய்யப்படும் ஒவ்வொரு commit டுக்கும் தானியங்கி LLM குறியீட்டு மதிப்பாய்வும் நடைபெற்று, சிக்கல்கள் வெளியாவதற்கு முன்பே கண்டறியப்படுகின்றன.

ஒவ்வொரு push இலும் ஸ்கேன் + தினசரி அடிப்படை ஸ்கேன்
தொகுப்பின் பெயர் மட்டுமல்ல, சரியான கோப்பு/வரி இடம்
பாதுகாப்பு மதிப்பெண்ணுடன் மேம்படுத்தல் தாக்கப் பகுப்பாய்வு
மேம்படுத்தும் முன் repo களுக்கிடையிலான தாக்க வீச்சு
CISA KEV & FIRST.org EPSS உடன் நேரடியாக ஒப்பிடப்படுகிறது
ஒவ்வொரு push இலும் தானியங்கி LLM குறியீட்டு மதிப்பாய்வு

soc / cve-radar

📦CVE-2024-XXXX · lodashKEV match

📦KEV: exploited in wild

📦Safety score: 82/100

📦Fixed in 4.17.22

முழு-அடுக்கு observability

அனைத்தையும் நிகழும்போதே பார்க்க ஒரே இடம்

பதிவுகள், host metrics மற்றும் விநியோகிக்கப்பட்ட traces அனைத்தையும் OpenTelemetry வழியாக ஸ்ட்ரீம் செய்யுங்கள் — EKS, GKE மற்றும் AKS க்கான OTel Collector இன் உருவாக்கப்பட்ட Helm நிறுவலும் இதில் அடங்கும். Live Logs ஒவ்வொரு நிகழ்வையும் நிலை, மூலம் மற்றும் முழு-உரை வடிகட்டிகளுடன் நிகழ்நேரத்தில் காட்டுகிறது; Metrics ஒவ்வொரு host க்கும் CPU, memory, disk மற்றும் network ஐக் கண்காணிக்கிறது; Traces ஒவ்வொரு சேவையின் தாமதத்தையும் பிழை விகிதத்தையும் காட்டுகிறது; Service Map பெறப்பட்ட traces இலிருந்து தானாகவே உருவாகிறது. எனவே எது எதை அழைக்கிறது, இப்போது எது உடைந்துள்ளது என்பதை கையால் வரையாமலே காணலாம்.

ஒரே OTLP பைப்லைனில் பதிவுகள், metrics & traces
EKS, GKE மற்றும் AKS க்கான OTel Collector இன் உருவாக்கப்பட்ட Helm நிறுவல்
ஒவ்வொரு சேவையின் தாமதம் & பிழை-விகித புள்ளிவிவரங்களுடன் distributed tracing
Service map, traces இலிருந்து தானாக உருவாகிறது — கைமுறை topology தேவையில்லை
செயலற்ற host மற்றும் சீரழிந்த சேவை கண்டறிதல்

soc / service-map

🕸checkout-api → paymentsHealthy

🕸p99: 240ms

🕸0.8% err rate

🕸host-web-03 · CPU 88%

Code Coverage

தனி சேவையை நிறுவாமல், ஒவ்வொரு repo விலும் சோதனை கவரேஜைக் கண்காணியுங்கள்

எந்த test runner இலிருந்தும் lcov அறிக்கையைப் பதிவேற்றுங்கள் — Jest, pytest-cov, Go க்கான gcov2lcov, மற்றும் lcov வெளியிடும் வேறு எதுவும் — ஒரு-வரி GitHub Action அல்லது எளிய curl/jq ஸ்கிரிப்ட் மூலம். SOC ஒவ்வொரு repo வின் வரி கவரேஜை காலப்போக்கில் கண்காணிக்கிறது. இதனால் அடுத்த திட்டமிடப்பட்ட தணிக்கை வரை காத்திருக்காமல், சரிவு ஏற்பட்ட உடனே தெரியவரும்.

lcov வெளியிடும் எந்த test கருவியுடனும் செயல்படும்
ஒரு-வரி GitHub Action, அல்லது பிற CI க்கு எளிய ஸ்கிரிப்ட்
ஒவ்வொரு repo வின் கவரேஜ் போக்கு — கடந்த இயக்கத்திலிருந்து உயர்வா, குறைவா
பதிவு மற்றும் metric உள்வாங்கலுக்கு உள்ள அதே token & நுழைவாயில் மாதிரி

soc / coverage

✅obiguard/gateway-service+1.6%

✅Lines: 84.2%

✅+1.6% vs last run

✅Uploaded via CI

03 / செயல்படுத்துதல்

ஒரு காலாண்டு அல்ல, சில நிமிடங்களில் செயல்பாட்டுக்கு.

உங்கள் மூலங்களை இணையுங்கள்

பதிவுகள், host metrics மற்றும் traces க்கு OTel Collector ஐ நிறுவுங்கள் — OTel Collector இன் உருவாக்கப்பட்ட Helm நிறுவல் EKS, GKE மற்றும் AKS ஐ உள்ளடக்கும். deployments, pushes மற்றும் workflow runs ஐப் பெற GitHub ஐ இணையுங்கள்.

நேரலையில் ஸ்ட்ரீம் ஆவதைப் பாருங்கள்

பதிவுகள், metrics மற்றும் traces உடனே Live Logs, Metrics மற்றும் Traces இல் தோன்றும் — தேடக்கூடியவை, வடிகட்டக்கூடியவை, ஏற்றுமதி செய்யக்கூடியவை. Service Map, உண்மையில் பாயும் போக்குவரத்திலிருந்து தன்னைத்தானே வரைந்துகொள்ளும். முதலில் டாஷ்போர்டுகளை உருவாக்க வேண்டியதில்லை.

கண்டறிதல் தானாக இயங்கட்டும்

பதிவு அளவு மற்றும் விதிப் பொருத்தங்களிலிருந்து எச்சரிக்கைகள் எழுகின்றன. CVE Radar ஒவ்வொரு push இலும், தினமும் ஒருமுறையும் ஸ்கேன் செய்கிறது; பின்னர் அச்சுறுத்தல் தகவல் கண்டறிதல்களை CISA KEV மற்றும் FIRST.org EPSS உடன் ஒப்பிடுகிறது. ஒவ்வொரு commit டுக்கும் தானியங்கி LLM குறியீட்டு மதிப்பாய்வும் நடக்கும் — ஒரு கண்டறிதல் விதியையும் நீங்கள் எழுத வேண்டியதில்லை.

CI இலிருந்து கவரேஜைக் கண்காணியுங்கள்

lcov அறிக்கையை ஏற்கனவே உருவாக்கும் எந்த workflow விலும் obiguard-coverage-upload-action ஐ (அல்லது எளிய curl/jq படியை) சேர்த்தால் போதும்; ஒவ்வொரு இயக்கத்திலும் அந்த repo வின் வரி கவரேஜ் போக்கை SOC கண்காணிக்கத் தொடங்கும்.

முன்னுரிமை வரிசையில் வரிசையைக் கையாளுங்கள்

ஒவ்வொரு எச்சரிக்கையும், CVE கண்டறிதலும், அச்சுறுத்தல் பொருத்தமும், குறியீட்டுக் கண்டறிதலும் தீவிரத்தன்மை மதிப்பெண்ணுடன் தரவரிசைப்படுத்தப்பட்டு வருகின்றன — நிஜத்தில் தாக்குதலுக்குள்ளாகும் CVE கள் முதலில், சரியான கோப்பு, வரி மற்றும் மேம்படுத்தல் பாதுகாப்பு மதிப்பெண்ணுடன் — எனவே அடுத்து எதைக் கையிலெடுப்பது என்பது உங்கள் குழுவுக்குத் தெரியும்.

04 / தணிக்கைத் தடம்

என்ன நடந்தது, யார் என்ன முடிவெடுத்தார் என்பதன் பதிவு.

ஒவ்வொரு எச்சரிக்கை, CVE கண்டறிதல், அச்சுறுத்தல் பொருத்தம் மற்றும் குறியீட்டுக் கண்டறிதலும் ஒரு வரலாற்றைக் கொண்டிருக்கும் — ஒப்புக்கொள்ளப்பட்டவுடன் மறைந்துவிடும் எச்சரிக்கை மட்டுமல்ல. இது SOC இன் சொந்த தணிக்கைத் தடம்; Governance AI எழுதும் தணிக்கைப் பேரேடு இலிருந்து தனித்தது.

எச்சரிக்கை காலவரிசை

ஒவ்வொரு எச்சரிக்கையும் முழுமையான சான்று காலவரிசையைக் கொண்டிருக்கும்; அதைத் தூண்டிய மூலப் பதிவு நிகழ்வுகளுடன் இணைக்கப்பட்டிருக்கும்.

நிராகரிப்பு / மீட்டெடுப்புத் தடம்

CVE அல்லது குறியீட்டுக் கண்டறிதலை நிராகரிக்க கருத்து தேவை; இரண்டு செயல்களும் உங்கள் நிறுவனத்தின் தணிக்கைப் பதிவில் பதிவாகும்.

அச்சுறுத்தல் பொருத்த வாழ்க்கைச் சுழற்சி

CISA KEV / EPSS அச்சுறுத்தல் பொருத்தத்தை ஒப்புக்கொள்வது அல்லது தீர்ப்பது ஒவ்வொரு பொருத்தத்துக்கும் தனித்தனியாகக் கண்காணிக்கப்படுகிறது; எனவே தாக்குதலுக்குள்ளாகிவரும் ஒரு கண்டறிதலை யார், எப்போது பரிசீலித்தார் என்ற பதிவு இருக்கும்.

கண்டறியுங்கள், ஆராயுங்கள்,
பதிலளியுங்கள் — ஒரு
சிறிய எச்சரிக்கை பெரிய பிரச்சினையாகும் முன்.

பெரும்பாலான கருவிகள் ஏதோ உடைந்தது என்று சொல்கின்றன.
எது முக்கியம் என்று சில கருவிகளே சொல்கின்றன.

எச்சரிக்கை சோர்வு முக்கியமான சமிக்ஞையை மறைத்துவிடுகிறது

நீங்கள் patch செய்வதை விட வேகமாக CVE கள் குவிகின்றன

பதிவுகள், metrics மற்றும் traces மூன்று வெவ்வேறு கருவிகளில் உள்ளன

ஒவ்வொரு commit டையும் பாதுகாப்புச் சிக்கல்களுக்காக யாரும் மதிப்பாய்வு செய்வதில்லை

மூன்று தூண்கள்.
ஒரே பாதுகாப்பு செயல்பாட்டு மையம்.

அனைத்தையும் நிகழும்போதே பார்க்க ஒரே இடம்

தனி சேவையை நிறுவாமல், ஒவ்வொரு repo விலும் சோதனை கவரேஜைக் கண்காணியுங்கள்

ஒரு காலாண்டு அல்ல, சில நிமிடங்களில் செயல்பாட்டுக்கு.

உங்கள் மூலங்களை இணையுங்கள்

நேரலையில் ஸ்ட்ரீம் ஆவதைப் பாருங்கள்

கண்டறிதல் தானாக இயங்கட்டும்

CI இலிருந்து கவரேஜைக் கண்காணியுங்கள்

முன்னுரிமை வரிசையில் வரிசையைக் கையாளுங்கள்

என்ன நடந்தது, யார் என்ன முடிவெடுத்தார் என்பதன் பதிவு.

பொதுவான கேள்விகள்.

உண்மையில் என்ன நடக்கிறது என்று பார்க்கத் தயாரா?

கண்டறியுங்கள், ஆராயுங்கள்,பதிலளியுங்கள் — ஒருசிறிய எச்சரிக்கை பெரிய பிரச்சினையாகும் முன்.

பெரும்பாலான கருவிகள் ஏதோ உடைந்தது என்று சொல்கின்றன.எது முக்கியம் என்று சில கருவிகளே சொல்கின்றன.

எச்சரிக்கை சோர்வு முக்கியமான சமிக்ஞையை மறைத்துவிடுகிறது

நீங்கள் patch செய்வதை விட வேகமாக CVE கள் குவிகின்றன

பதிவுகள், metrics மற்றும் traces மூன்று வெவ்வேறு கருவிகளில் உள்ளன

ஒவ்வொரு commit டையும் பாதுகாப்புச் சிக்கல்களுக்காக யாரும் மதிப்பாய்வு செய்வதில்லை

மூன்று தூண்கள்.ஒரே பாதுகாப்பு செயல்பாட்டு மையம்.

அனைத்தையும் நிகழும்போதே பார்க்க ஒரே இடம்

தனி சேவையை நிறுவாமல், ஒவ்வொரு repo விலும் சோதனை கவரேஜைக் கண்காணியுங்கள்

ஒரு காலாண்டு அல்ல, சில நிமிடங்களில் செயல்பாட்டுக்கு.

உங்கள் மூலங்களை இணையுங்கள்

நேரலையில் ஸ்ட்ரீம் ஆவதைப் பாருங்கள்

கண்டறிதல் தானாக இயங்கட்டும்

CI இலிருந்து கவரேஜைக் கண்காணியுங்கள்

முன்னுரிமை வரிசையில் வரிசையைக் கையாளுங்கள்

என்ன நடந்தது, யார் என்ன முடிவெடுத்தார் என்பதன் பதிவு.

பொதுவான கேள்விகள்.

உண்மையில் என்ன நடக்கிறது என்று பார்க்கத் தயாரா?

கண்டறியுங்கள், ஆராயுங்கள்,
பதிலளியுங்கள் — ஒரு
சிறிய எச்சரிக்கை பெரிய பிரச்சினையாகும் முன்.

பெரும்பாலான கருவிகள் ஏதோ உடைந்தது என்று சொல்கின்றன.
எது முக்கியம் என்று சில கருவிகளே சொல்கின்றன.

மூன்று தூண்கள்.
ஒரே பாதுகாப்பு செயல்பாட்டு மையம்.