Новый Tenable.cs для команд DevSecOps обеспечивает безопасность как код

Новый Tenable.cs для команд DevSecOps обеспечивает безопасность как код

Новый Tenable.cs для команд DevSecOps обеспечивает безопасность как код

Новая платформа Tenable.cs, по словам компании Tenable, реализует принципы DevSecOps и принцип Shift Left Security, внедряя безопасность на более ранних стадиях разработки. Особое внимание Tenable.cs уделяет Infrastructure as Code (IaC) — инфраструктуре как коду.

Многие специалисты ИБ жалуются на слишком большое количество точечных СЗИ и другие трудности, с которыми приходится сталкиваться на пути к эффективной защите. Они вынуждены использовать десятки инструментов для решения отдельных проблем безопасности и вручную агрегировать связанные с ними данные и события, полагаясь на свои знания и опыт.

Чтобы решить этот комплекс проблем, была создана единая платформа Tenable.cs для защиты облачной инфраструктуры от стадии разработки до среды исполнения с унифицированными политиками безопасности и регуляторного соответствия.

Платформа устраняет раздробленность СЗИ, упрощает настройку сред, позволяет системно применять политики и минимизировать слепые зоны. По сравнению с традиционными подходами к ИБ использование единой интегрированной платформы Tenable.cs помогает повысить эффективность защиты, ускорить реагирование на инциденты и снизить операционные расходы.

Как отмечают разработчики, Tenable.cs помогает реализовать безопасность как код: задать практики и политики ИБ в формате кода, который будет управлять облачной инфраструктурой и процессом разработки. Безопасность как код позволяет отслеживать киберриски на самых первых стадиях разработки и автоматизировать выполнение политик на протяжении всего жизненного цикла приложения.

Tenable.cs дополняет функциональные возможности платформы Accurics, которую Tenable приобрела в октябре 2021 года. В платформе полностью переработали пользовательский интерфейс, который сейчас представляет собой единую консоль с панелями управления различных облачных систем.

Теперь можно легко увидеть нарушения, ошибки конфигурации и риски, угрожающие безопасности репозиториев кода, облачных аккаунтов, кластеров Kubernetes, а также пайплайнов CI/CD и GitOps.

 

Помимо этого, Tenable.cs позволяет проще и удобнее настраивать сложные среды и проекты в облачных сервисах Amazon (AWS) , MIcrosoft Azure и Google Cloud Platform (GCP). А новый редактор политик безопасности не требует написания кода (low code), что упрощает управление их логикой и снимает необходимость учить язык политик Rego.

Кроме сканирования запущенных в облаке процессов по расписанию, запросу или событию Tenable.cs может непрерывно отслеживать изменения конфигурации AWS, обеспечивая управление облачной безопасностью в реальном времени.

 

Также добавилось комплексное управление безопасностью Kubernetes, включающее настройки безопасности для пайплайнов разработки и контроля доступа, а также применение политик и управление отклонениями конфигурации в запущенных кластерах.

Чтобы снизить нагрузку на команды разработчиков, Tenable.cs поддерживает интеграцию с пайплайнами разработки и применение в них политик безопасности. Сюда входят новые политики, проверяющие наличие уязвимостей в приложениях с помощью статического анализа кода (SAST), анализа компонентов кода (SCA) и аналитику по безопасности контейнеров.

 

Также в Tenable.cs есть рекомендации по политикам Kubernetes, основанные на руководстве по усилению безопасности этой технологии — Kubernetes Hardening Guidance — от Агентства национальной безопасности США (NSA) и Агентства по кибербезопасности и защите инфраструктуры (CISA). Благодаря этому разработчики могут легко проверить, соответствует ли настройка их систем Kubernetes рекомендациям NSA и CISA.

Пользователи SaaS-платформы Accurics автоматически получат ее обновление до Tenable.cs. Те, кто развернул Accurics локально, должны самостоятельно обновиться до Tenable.cs. Заказать расчёт, демо или тестирование можно по этой ссылке.

В России хотят закрутить гайки для eSIM и сим-карт интернета вещей

Власти готовят новые меры против телефонного мошенничества и спама, и под удар могут попасть не только обычные абоненты, но и пользователи eSIM, а также устройств интернета вещей. Сейчас такие сим-карты фактически существуют в отдельной реальности.

Чаще всего они оформляются на юридические лица и не требуют той же степени контроля, что обычные абонентские номера. Именно эту лазейку, по мнению участников рынка, активно используют мошенники.

Как выяснил «Коммерсантъ», в правительстве обсуждают ужесточение правил использования M2M-сим-карт (Machine-to-Machine), которые применяются в банкоматах, автомобилях, датчиках, терминалах оплаты и другом оборудовании.

Поэтому власти рассматривают сразу несколько ограничений. M2M-сим-карты могут выделить в отдельную категорию, ввести для них дополнительные процедуры идентификации, а главное — полностью лишить возможности совершать звонки и отправлять СМС. Такие карты должны будут работать исключительно для передачи данных между устройствами.

Еще одна инициатива касается eSIM. По данным источников издания, обсуждается запрет на удаленную регистрацию электронных сим-карт из-за рубежа для российских пользователей.

Окончательное решение пока не принято, однако предложения рассматриваются в рамках нового пакета антифрод-мер, который готовит Минцифры.

По оценкам участников рынка, сейчас в России может использоваться около 60 млн M2M-сим-карт. Если учитывать данные Роскомнадзора о более чем 300 млн активных сим-карт в стране, на сегмент интернета вещей приходится примерно пятая часть всех подключений.

Эксперты отмечают, что проблема действительно существует. Некоторые дилеры продают обычные голосовые сим-карты под видом M2M, чтобы избежать обязательной регистрации с паспортными данными. Кроме того, подобные номера могут использоваться для массовых спам-звонков и мошеннических схем.

На фоне рекордных потерь от кибермошенничества — только за 2025 год злоумышленники похитили у россиян 29,3 млрд рублей — государство продолжает закрывать потенциальные лазейки.

RSS: Новости на портале Anti-Malware.ru