L’approche gauche “D\u00e9placer (s\u00e9curit\u00e9)” dans le cycle de vie du d\u00e9veloppement logiciel (SDLC) signifie commencer la s\u00e9curit\u00e9 plus t\u00f4t dans le processus. Lorsque les organisations ont r\u00e9alis\u00e9 que les logiciels ne sont jamais parfaits et sont cribl\u00e9s de nombreux trous exploitables, bogues et vuln\u00e9rabilit\u00e9s de la logique m\u00e9tier qui n\u00e9cessitent de revenir en arri\u00e8re pour corriger et corriger, elles ont compris que la cr\u00e9ation de logiciels s\u00e9curis\u00e9s n\u00e9cessite l’incorporation et la consolidation de nombreuses ressources.<\/p>\n
Cette conclusion a conduit les leaders DevOps et R&D \u00e0 devenir proactifs, \u00e0 acqu\u00e9rir la technologie pour trouver et combler ces lacunes \u00e0 l’avance, dans le but de r\u00e9duire les co\u00fbts et les efforts tout en am\u00e9liorant la qualit\u00e9 de leurs r\u00e9sultats. <\/p>\n
Avec l’\u00e9mergence compl\u00e8te technologie de validation de s\u00e9curit\u00e9 continue<\/a>les avantages d\u00e9montr\u00e9s du \u00ab d\u00e9placement vers la gauche \u00bb en tant qu’\u00e9l\u00e9ment fondamental du SDLC peuvent d\u00e9sormais \u00eatre appliqu\u00e9s \u00e0 votre programme de cybers\u00e9curit\u00e9, avec des r\u00e9sultats d\u00e9passant de loin les aspects purement techniques de la gestion de la posture de s\u00e9curit\u00e9. <\/p>\n Au niveau du d\u00e9veloppement, la conceptualisation du SDLC est le r\u00e9sultat de la convergence de nombreuses pistes de r\u00e9flexion pour optimiser le processus. Du point de vue de la cybers\u00e9curit\u00e9, le m\u00eame processus de convergence de pens\u00e9e a conduit \u00e0 l’id\u00e9e de d\u00e9ployer un programme d’assurance de s\u00e9curit\u00e9 continue en mettant en \u0153uvre les fondamentaux de Gestion \u00e9tendue de la posture de s\u00e9curit\u00e9 (XSPM)<\/a> La technologie.<\/p>\n Comme SDLC, XSPM est n\u00e9 de la n\u00e9cessit\u00e9 de prendre en consid\u00e9ration l’ensemble du cycle de vie de la gestion de la posture de s\u00e9curit\u00e9, y compris la validation d’un point de vue offensif. Depuis l’invention du terme \u00ab d\u00e9placement vers la gauche \u00bb, une pl\u00e9thore de solutions de d\u00e9tection et de r\u00e9ponse int\u00e9grables au processus CI\/CD a \u00e9merg\u00e9. Pourtant, m\u00eame en postulant une pile d’outils de d\u00e9tection et de r\u00e9ponse avanc\u00e9e parfaitement int\u00e9gr\u00e9e et optimis\u00e9e, elle souffrira toujours d’un d\u00e9faut structurel. D\u00e9tecter et r\u00e9agir est une approche r\u00e9active qui laisse l’initiative entre les mains de l’attaquant et pr\u00e9suppose la capacit\u00e9 de d\u00e9tecter toutes les attaques.<\/p>\n En r\u00e9alit\u00e9, la nature de plus en plus dynamique du paysage des cybermenaces et la nature asym\u00e9trique de la cyberd\u00e9fense – un attaquant n’a besoin de r\u00e9ussir qu’une seule fois, alors que les d\u00e9fenseurs doivent bloquer chaque attaque – signifient que se concentrer exclusivement sur l’approche r\u00e9active de d\u00e9tection et de r\u00e9ponse est semblable \u00e0 la derni\u00e8re guerre. Le moment est venu de passer \u00e0 un virage plus \u00e0 gauche vers l’int\u00e9gration d’un processus proactif de validation continue de la s\u00e9curit\u00e9.<\/p>\n XSPM inclut tous les \u00e9l\u00e9ments de validation de s\u00e9curit\u00e9 continue et les organise dans un cycle de vie en quatre \u00e9tapes de la posture de s\u00e9curit\u00e9 – \u00e9valuer, optimiser, rationaliser, assurer.<\/p>\n L’optimisation des programmes de cybers\u00e9curit\u00e9 facilit\u00e9e par le cadre et la technologie de XSPM permet une meilleure utilisation des fonds et des ressources investis dans la cybers\u00e9curit\u00e9. La r\u00e9duction des chevauchements, la minimisation de la fen\u00eatre d’application des correctifs, la hi\u00e9rarchisation de la charge de travail, la d\u00e9finition d’indicateurs de performance cl\u00e9s et d’autres avantages r\u00e9sultent directement de l’int\u00e9gration de la s\u00e9curit\u00e9 d\u00e8s le d\u00e9but plut\u00f4t que r\u00e9trospectivement. <\/p>\n Pour parvenir \u00e0 cette optimisation combin\u00e9e de l’allocation des ressources et de la posture de s\u00e9curit\u00e9, les responsables de la s\u00e9curit\u00e9 et de la gestion des risques doivent d’abord \u00e9tablir une base de r\u00e9f\u00e9rence pertinente et valid\u00e9e. Avec des donn\u00e9es provenant exclusivement d’une baie de d\u00e9tection et de r\u00e9ponse, la r\u00e9alit\u00e9 est un processus s\u00e9quentiel non optimis\u00e9 qui pousse l’\u00e9tape de validation proactive de la s\u00e9curit\u00e9 au fond de la file d’attente et aboutit \u00e0 contrarier les \u00e9quipes DevOps et SOC cloisonn\u00e9es. Des objectifs mal align\u00e9s entre les \u00e9quipes entra\u00eenent un flux chaotique d’informations contradictoires entravant le processus de prise de d\u00e9cision, ralentissant les op\u00e9rations et pouvant conduire \u00e0 un d\u00e9ploiement non s\u00e9curis\u00e9.<\/p>\n Lorsque les tests de s\u00e9curit\u00e9 ne commencent qu’\u00e0 la fin du SDLC, les retards caus\u00e9s dans le d\u00e9ploiement en raison de failles de s\u00e9curit\u00e9 critiques non couvertes provoquent des divisions entre les \u00e9quipes DevOps et SOC. La s\u00e9curit\u00e9 est souvent rel\u00e9gu\u00e9e au second plan et il n’y a pas beaucoup de collaboration lors de l’introduction d’un nouvel outil ou d’une nouvelle m\u00e9thode, comme le lancement d’attaques simul\u00e9es occasionnelles contre le pipeline CI\/CD. <\/p>\n Inversement, une fois qu’une approche compl\u00e8te de validation continue de la s\u00e9curit\u00e9 est int\u00e9gr\u00e9e dans le SDLC, les \u00e9mulations quotidiennes des techniques d’attaque via la technologie XSPM int\u00e9gr\u00e9e \u00e0 l’automatisation identifient les erreurs de configuration au d\u00e9but du processus, ce qui encourage une collaboration \u00e9troite entre DevSecOps et DevOps. Avec une collaboration inter-\u00e9quipes int\u00e9gr\u00e9e \u00e0 la fois sur le cycle de vie de la s\u00e9curit\u00e9 et du d\u00e9veloppement logiciel, en travaillant avec une visibilit\u00e9 imm\u00e9diate sur les implications en mati\u00e8re de s\u00e9curit\u00e9, l’alignement des objectifs des deux \u00e9quipes \u00e9limine les conflits et les frictions d’autrefois n\u00e9s de la politique interne. <\/p>\n Le passage \u00e0 l’extr\u00eame gauche avec une validation de s\u00e9curit\u00e9 continue compl\u00e8te vous permet de commencer \u00e0 cartographier et de comprendre les investissements r\u00e9alis\u00e9s dans diverses technologies de d\u00e9tection et de r\u00e9ponse et de mettre en \u0153uvre les r\u00e9sultats pour anticiper les techniques d’attaque tout au long de la cha\u00eene de mise \u00e0 mort et prot\u00e9ger les exigences fonctionnelles r\u00e9elles.<\/p>\n Le processus fournit aux \u00e9quipes informatiques tout ce dont elles ont besoin pour identifier les opportunit\u00e9s qui renforcent et stabilisent la gestion de la posture de s\u00e9curit\u00e9 d\u00e8s le d\u00e9part, en \u00e9vitant des retards co\u00fbteux dans le d\u00e9ploiement et en minimisant le risque de tentatives de violation r\u00e9ussies, tandis que les \u00e9quipes SOC obtiennent des donn\u00e9es pr\u00e9cises sur lesquelles construire une menace. strat\u00e9gie \u00e9clair\u00e9e.<\/p>\n Comment allez-vous \u00eatre proactif aujourd’hui sur la posture de s\u00e9curit\u00e9 de votre entreprise\u00a0?<\/p>\n Noter –<\/b> Cet article est \u00e9crit et contribu\u00e9 par Ben Zilberman – Product Marketing Director chez Cymuler<\/a>.<\/p>\n <\/p>\n<\/div>\nLe cycle de vie de la gestion de la posture de s\u00e9curit\u00e9<\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/06\/1654522633_795_Etre-pro-actif-Decaler-la-validation-de-securite-vers-la-gauche.jpg\")
<\/div>\n\n
La productivit\u00e9 prime sur la s\u00e9curit\u00e9, rendons la s\u00e9curit\u00e9 productive <\/h4>\n
Combiner les deux pour un logiciel s\u00e9curis\u00e9 – les avantages de la cuisson XSPM dans SDLC<\/h4>\n
Cr\u00e9er des r\u00e9sultats exponentiels<\/h2>\n