Osati kusanthula, kapena momwe mungapangire njira yoyendetsera chiwopsezo pamasitepe 9

Tinali ndi 4th yayikulu ya Julayi vulnerability management workshop. Lero tikusindikiza zolembedwa za mawu a Andrey Novikov ochokera ku Qualys. Adzakuuzani njira zomwe muyenera kudutsamo kuti mupange kasamalidwe ka chiwopsezo. Spoiler: tingofikira theka lapakati tisanasinkhesinkhe.


Khwerero #1: Dziwani kuchuluka kwa kukhwima kwa njira zowongolera chiopsezo chanu

Pachiyambi choyamba, muyenera kumvetsetsa kuti gulu lanu lili pati potengera kukula kwa kayendetsedwe ka chiopsezo. Pambuyo pa izi mudzatha kumvetsetsa komwe mungasunthire komanso zomwe muyenera kuchita. Asanayambe sikani ndi zina, mabungwe amayenera kuchita ntchito zamkati kuti amvetsetse momwe njira zanu zamakono zimapangidwira kuchokera ku IT komanso chitetezo chazidziwitso.

Yesani kuyankha mafunso ofunikira:

  • Kodi muli ndi njira zowerengera ndi kugawa katundu; 
  • Kodi zomangamanga za IT zimawunikidwa pafupipafupi bwanji ndipo zonse zimaphimbidwa, mukuwona chithunzi chonse;
  • Kodi zida zanu za IT zimayang'aniridwa?
  • Kodi ma KPI aliwonse akhazikitsidwa munjira zanu ndipo mumamvetsetsa bwanji kuti akukwaniritsidwa;
  • Kodi zonsezi zalembedwa?

Osati kusanthula, kapena momwe mungapangire njira yoyendetsera chiwopsezo pamasitepe 9

Khwerero #2: Onetsetsani Kuti Zomangamanga Zakwanira

Simungathe kuteteza zomwe simukuzidziwa. Ngati mulibe chithunzi chonse cha zomwe zida zanu za IT zimapangidwira, simungathe kuziteteza. Zomangamanga zamakono zimakhala zovuta komanso zimasintha mochuluka komanso moyenera.
Tsopano zomangamanga za IT sizingotengera kuchuluka kwa matekinoloje apamwamba (malo ogwirira ntchito, ma seva, makina enieni), komanso zatsopano - zotengera, ma microservices. Utumiki woteteza zidziwitso ukuthawa womaliza mwanjira iliyonse, chifukwa ndizovuta kwambiri kuti agwire nawo ntchito pogwiritsa ntchito zida zomwe zilipo, zomwe zimakhala ndi makina ojambulira. Vuto ndilakuti sikani iliyonse siyingathe kubisa zonse zomwe zidapangidwa. Kuti scanner ifikire node iliyonse muzomangamanga, zinthu zingapo ziyenera kugwirizana. Katunduyo ayenera kukhala mkati mwa bungwe panthawi yosanthula. Sikinayi iyenera kukhala ndi mwayi wopeza chuma ndi maakaunti awo pa intaneti kuti atole zambiri.

Malinga ndi ziwerengero zathu, zikafika ku mabungwe apakati kapena akuluakulu, pafupifupi 15-20% ya zomangamanga sizimagwidwa ndi scanner pazifukwa zina: katunduyo wasuntha mopitirira malire kapena samawonekera konse muofesi. Mwachitsanzo, laputopu ya wogwira ntchito yemwe amagwira ntchito kutali koma amakhalabe ndi intaneti yamakampani, kapena katunduyo ali mumtambo wakunja monga Amazon. Ndipo chojambuliracho, mwina sichingadziwe chilichonse chokhudza zinthu izi, chifukwa zili kunja kwa mawonekedwe ake.

Kuphimba zomangamanga lonse, muyenera kugwiritsa ntchito si scanners okha, koma lonse la masensa, kuphatikizapo kungokhala chete magalimoto kumvetsera matekinoloje kuti azindikire zipangizo zatsopano mu zomangamanga zanu, wothandizila deta yosonkhanitsira njira kulandira zambiri - limakupatsani kulandira deta pa Intaneti, popanda kufunikira kwa sikani, popanda kuwunikira zidziwitso.

Osati kusanthula, kapena momwe mungapangire njira yoyendetsera chiwopsezo pamasitepe 9

Khwerero #3: Gawani Katundu

Sizinthu zonse zomwe zimapangidwa mofanana. Ndi ntchito yanu kudziwa kuti ndi zinthu ziti zomwe zili zofunika komanso zomwe sizili zofunika. Palibe chida, ngati scanner, chomwe chingakuchitireni izi. Momwemo, chitetezo chazidziwitso, IT ndi bizinesi zimagwirira ntchito limodzi kuti ziwunikire zomanga kuti zizindikire machitidwe ofunikira kwambiri abizinesi. Kwa iwo, amasankha ma metric ovomerezeka pakupezeka, kukhulupirika, chinsinsi, RTO/RPO, ndi zina.

Izi zidzakuthandizani kuika patsogolo ndondomeko yanu yoyang'anira chiopsezo. Akatswiri anu akalandira zambiri pazachiwopsezo, sikhala pepala lomwe lili ndi zovuta masauzande ambiri pazitukuko zonse, koma chidziwitso chaching'ono poganizira zovuta zamakina.

Osati kusanthula, kapena momwe mungapangire njira yoyendetsera chiwopsezo pamasitepe 9

Khwerero #4: Chitani Ntchito Yowunika Zomangamanga

Ndipo pokha pa sitepe yachinai yomwe timafika poyesa zowonongeka kuchokera kuzinthu zowonongeka. Pakadali pano, tikukulimbikitsani kuti musamangoganizira za zovuta zamapulogalamu, komanso zolakwika zamasinthidwe, zomwe zitha kukhala pachiwopsezo. Apa tikupangira njira ya wothandizira kusonkhanitsa zambiri. Ma scanner amatha ndipo ayenera kugwiritsidwa ntchito kuyesa chitetezo chozungulira. Ngati mugwiritsa ntchito zothandizira za opereka mtambo, ndiye kuti muyeneranso kusonkhanitsa zambiri pazachuma ndi masinthidwe kuchokera pamenepo. Samalani kwambiri pakuwunika zomwe zingawonongeke muzinthu zogwiritsira ntchito zotengera za Docker.

Osati kusanthula, kapena momwe mungapangire njira yoyendetsera chiwopsezo pamasitepe 9

Khwerero #5: Konzani malipoti

Ichi ndi chimodzi mwazinthu zofunika kwambiri pakuwongolera chiopsezo.
Mfundo yoyamba: palibe amene angagwire ntchito ndi malipoti amasamba ambiri omwe ali ndi mndandanda wazinthu zowonongeka komanso kufotokozera momwe angawathetsere. Choyamba, muyenera kulankhulana ndi anzanu ndikupeza zomwe ziyenera kukhala mu lipotilo komanso momwe zimakhalira zosavuta kuti alandire deta. Mwachitsanzo, woyang'anira wina safuna kufotokozera mwatsatanetsatane za kusatetezeka ndipo amangofunika chidziwitso chokhudza chigambacho ndi ulalo wake. Katswiri wina amangoganizira za zofooka zomwe zimapezeka pamakina opangira maukonde.

Mfundo yachiwiri: popereka lipoti sindikutanthauza malipoti a mapepala okha. Iyi ndi njira yakale yopezera zambiri komanso nkhani yosasintha. Munthu amalandira lipoti ndipo sangakhudze mwanjira ina iliyonse momwe deta idzafotokozedwere mu lipotili. Kuti lipotilo lipezeke mu fomu yomwe mukufuna, katswiri wa IT ayenera kulumikizana ndi katswiri wodziwa chitetezo ndikumupempha kuti amangenso lipotilo. M'kupita kwa nthawi, zofooka zatsopano zimawonekera. M'malo mokankhira malipoti kuchokera ku dipatimenti kupita ku dipatimenti, akatswiri m'magawo onse awiri akuyenera kuyang'anira zomwe zili pa intaneti ndikuwona chithunzi chomwecho. Chifukwa chake, papulatifomu yathu timagwiritsa ntchito malipoti osinthika ngati ma dashboards osinthika.

Osati kusanthula, kapena momwe mungapangire njira yoyendetsera chiwopsezo pamasitepe 9

Gawo #6: Ikani patsogolo

Apa mutha kuchita izi:

1. Kupanga nkhokwe yokhala ndi zithunzi zagolide zamakina. Gwirani ntchito ndi zithunzi zagolide, fufuzani ngati zili pachiwopsezo ndikuwongolera koyenera nthawi zonse. Izi zitha kuchitika mothandizidwa ndi othandizira omwe angangolengeza za kupezeka kwa chinthu chatsopano ndikupereka chidziwitso chokhudza kusatetezeka kwake.

2. Yang'anani kwambiri pazinthu zomwe zili zofunika kwambiri pabizinesi. Palibe bungwe lililonse padziko lapansi lomwe lingathe kuthetsa ziwopsezo nthawi imodzi. Njira yochotsera zofooka ndi yayitali komanso yotopetsa.

3. Kuchepetsa malo owukira. Yeretsani mapulogalamu anu osafunikira ndi ntchito, kutseka madoko osafunikira. Posachedwapa tinali ndi mlandu ndi kampani imodzi yomwe pafupifupi 40 zikwi zosautsa zokhudzana ndi mtundu wakale wa msakatuli wa Mozilla zinapezeka pazida 100 zikwi. Monga momwe zinakhalira pambuyo pake, Mozilla adalowetsedwa mu fano la golide zaka zambiri zapitazo, palibe amene amachigwiritsa ntchito, koma ndiye gwero la zofooka zambiri. Msakatuli atachotsedwa pamakompyuta (zinali ngakhale pa ma seva ena), zofooka izi zikwizikwi zidasowa.

4. Sankhani zofooka potengera nzeru zakuwopseza. Osangoganizira za kuwopsa kwa chiwopsezocho, komanso kupezeka kwa kugwiritsidwa ntchito kwa anthu, pulogalamu yaumbanda, chigamba, kapena mwayi wofikira kunja kwa dongosololi ndi chiwopsezo. Yang'anani momwe chiwopsezochi chikukhudzidwira pamabizinesi ofunikira: zitha kubweretsa kutayika kwa data, kukana ntchito, ndi zina.

Osati kusanthula, kapena momwe mungapangire njira yoyendetsera chiwopsezo pamasitepe 9

Khwerero #7: Gwirizanani pa ma KPI

Osayang'ana chifukwa chosanthula. Ngati palibe chomwe chimachitika pazovuta zomwe zapezeka, kusanthula uku kumasanduka ntchito yopanda ntchito. Kuti mupewe kugwira ntchito ndi zofooka kuti zisakhale zamwambo, ganizirani momwe mungawunikire zotsatira zake. Chitetezo chazidziwitso ndi IT ziyenera kuvomereza momwe ntchito yochotsera ziwopsezo idzakhazikitsidwe, kangati sikanizo zizichitika, zigamba zidzayikidwa, ndi zina zambiri.
Pa slide mukuwona zitsanzo za ma KPIs omwe angatheke. Palinso mndandanda wowonjezera womwe timalimbikitsa makasitomala athu. Ngati mukufuna, chonde nditumizireni, ndikugawana nanu zambiri.

Osati kusanthula, kapena momwe mungapangire njira yoyendetsera chiwopsezo pamasitepe 9

Khwerero #8: Sinthani

Bwererani ku sikaninso. Ku Qualys, timakhulupirira kuti kusanthula ndichinthu chosafunika kwambiri chomwe chingachitike pakuwongolera chiopsezo masiku ano, ndikuti choyamba chiyenera kukhala chodzipangira okha momwe tingathere kuti chichitike popanda kuthandizidwa ndi katswiri wodziwa chitetezo. Masiku ano pali zida zambiri zomwe zimakulolani kuchita izi. Ndikokwanira kuti ali ndi API yotseguka ndi nambala yofunikira ya zolumikizira.

Chitsanzo chomwe ndimakonda kupereka ndi DevOps. Mukakhazikitsa scanner yowopsa pamenepo, mutha kungoyiwala za DevOps. Ndi matekinoloje akale, omwe ndi scanner yapamwamba, simudzaloledwa kuchita izi. Madivelopa sangadikire kuti musanthule ndikuwapatsa masamba ambiri, lipoti losasangalatsa. Madivelopa amayembekeza kuti zambiri zokhudzana ndi chiwopsezo zilowa m'makina awo ophatikizira ma code ngati chidziwitso cha cholakwika. Chitetezo chiyenera kumangidwa mosasunthika m'njirazi, ndipo chiyenera kungokhala chinthu chomwe chimatchedwa kokha ndi dongosolo logwiritsidwa ntchito ndi omanga anu.

Osati kusanthula, kapena momwe mungapangire njira yoyendetsera chiwopsezo pamasitepe 9

Khwerero #9: Yang'anani pa Zofunikira

Ganizirani zomwe zimabweretsa phindu lenileni ku kampani yanu. Makani amatha kukhala okha, malipoti amathanso kutumizidwa zokha.
Yang'anani pakuwongolera njira kuti zikhale zosavuta komanso zosavuta kwa aliyense amene akukhudzidwa. Yang'anani pakuwonetsetsa kuti chitetezo chikukhazikika m'makontrakitala onse ndi anzanu, omwe, mwachitsanzo, amakupangirani mapulogalamu a pa intaneti.

Ngati mukufuna zambiri zamomwe mungapangire njira yoyendetsera chiwopsezo pakampani yanu, chonde nditumizireni ine ndi anzanga. Ndikhala wokondwa kuthandiza.

Osati kusanthula, kapena momwe mungapangire njira yoyendetsera chiwopsezo pamasitepe 9

Source: www.habr.com

Kuwonjezera ndemanga