Infrastructure Security
Pahami keamanan lingkungan yang menopang aplikasi Anda.
Keamanan aplikasi juga bergantung pada konfigurasi infrastruktur dan lingkungan runtime. Qualipr membantu menilai definisi infrastruktur, container, lingkungan cloud, dan host, sehingga tim dapat mengidentifikasi risiko konfigurasi di setiap lapisan.
- Identifikasi definisi infrastruktur yang berisiko.
- Nilai keamanan container dan cloud.
- Tinjau konfigurasi host dan sistem operasi.
Infrastructure Security / IaC
Tangkap konfigurasi infrastruktur yang berisiko sebelum di-deploy.
Tinjau definisi infrastruktur untuk menemukan misconfiguration keamanan dan kenali risiko konfigurasi lebih awal dalam siklus hidup infrastruktur.
Masalahnya
Keputusan infrastruktur sering dituangkan sebagai kode dan konfigurasi. Pengaturan yang berisiko dapat terulang di banyak lingkungan bila tidak teridentifikasi saat review.
Cara kerjanya
Penilaian IaC memeriksa file konfigurasi infrastruktur yang didukung terhadap pemeriksaan keamanan, lalu mengidentifikasi konfigurasi yang cocok dengan pola misconfiguration yang dikenal.
Yang bisa Anda lakukan
- Nilai file konfigurasi infrastruktur yang didukung.
- Identifikasi kelemahan konfigurasi.
- Tinjau temuan dalam konteks file dan rule yang relevan.
- Bawa temuan infrastruktur ke review risiko yang lebih luas.
Yang Anda dapatkan
Gambaran yang lebih jelas tentang risiko konfigurasi infrastruktur sebelum definisi tersebut diterapkan ke sebuah lingkungan.
Posisinya di platform
Definisi infrastruktur memberi kesempatan untuk mengidentifikasi risiko konfigurasi sebelum deployment.
Infrastructure Security / Container
Pahami risiko keamanan yang terkemas di dalam container Anda.
Nilai risiko terkait container agar tim lebih memahami keamanan artefak dan lingkungan yang menopang pengiriman aplikasi.
Masalahnya
Aplikasi yang dikemas dalam container menyatukan komponen aplikasi, base image, package, dan konfigurasi. Kelemahan di lapisan-lapisan ini dapat memengaruhi keamanan aplikasi yang di-deploy.
Cara kerjanya
Penilaian keamanan container memeriksa input terkait container yang didukung dan mengevaluasinya untuk kerentanan atau isu konfigurasi yang relevan dan didukung produk.
Yang bisa Anda lakukan
- Nilai artefak atau konfigurasi container yang didukung.
- Tinjau temuan keamanan yang teridentifikasi.
- Pahami konteks komponen atau konfigurasi yang relevan.
- Hubungkan temuan container dengan vulnerability management.
Yang Anda dapatkan
Gambaran risiko keamanan container yang lebih terinformasi, beserta area yang mungkin perlu ditelusuri.
Posisinya di platform
Infrastructure Security / Cloud
Lihat risiko konfigurasi di lingkungan cloud tempat aplikasi Anda bergantung.
Nilai konfigurasi cloud yang didukung dan identifikasi isu postur keamanan yang dapat memengaruhi lingkungan tempat aplikasi Anda berjalan.
Masalahnya
Lingkungan cloud dibangun dari resource yang saling terhubung dan berbagai pilihan konfigurasi. Misconfiguration dapat menciptakan eksposur yang sulit dipahami bila tim tidak punya tampilan penilaian yang konsisten.
Cara kerjanya
Penilaian keamanan cloud mengevaluasi input konfigurasi cloud yang didukung terhadap pemeriksaan keamanan yang relevan, lalu menyajikan temuan untuk ditinjau.
Yang bisa Anda lakukan
- Nilai data konfigurasi cloud yang didukung.
- Identifikasi risiko konfigurasi.
- Tinjau temuan dan resource terkait.
- Bawa temuan terkait cloud ke manajemen risiko yang lebih luas.
Yang Anda dapatkan
Gambaran yang lebih jelas tentang isu konfigurasi cloud yang mungkin perlu ditelusuri atau diperbaiki.
Posisinya di platform
Definisi infrastruktur memberi kesempatan untuk mengidentifikasi risiko konfigurasi sebelum deployment.
Infrastructure Security / HSA
Pahami seberapa aman host dan sistem operasi Anda dikonfigurasi.
Nilai konfigurasi host dan sistem operasi untuk menemukan celah hardening serta pengaturan keamanan yang mungkin perlu perhatian.
Masalahnya
Keamanan host bergantung pada banyak pilihan konfigurasi. Tanpa penilaian yang konsisten, tim bisa kesulitan memahami apakah sistem memenuhi harapan keamanan yang relevan bagi lingkungannya.
Cara kerjanya
HSA mengevaluasi informasi konfigurasi host dan sistem operasi yang didukung terhadap kriteria penilaian keamanan yang ditetapkan.
Yang bisa Anda lakukan
- Nilai konfigurasi host dan sistem operasi.
- Identifikasi temuan terkait hardening.
- Tinjau hasil penilaian dan pengaturan yang terdampak.
- Gunakan temuan sebagai input review risiko infrastruktur.
Yang Anda dapatkan
Tampilan terstruktur atas postur konfigurasi host dan pengaturan yang mungkin perlu ditinjau.
Posisinya di platform
FAQ
Pertanyaan seputar modul ini
Lapisan apa saja yang dicakup Infrastructure Security?
Definisi Infrastructure as Code, container, lingkungan cloud, serta konfigurasi host dan sistem operasi.
Mengapa definisi infrastruktur dinilai sebelum deployment?
Keputusan infrastruktur sering dituangkan sebagai kode dan konfigurasi. Pengaturan yang berisiko dapat terulang di banyak lingkungan bila tidak teridentifikasi saat review.
Jelajahi modul lainnya
- Code Security & Quality Temukan kelemahan di kode sebelum menjalar lebih jauh.
- Supply Chain Security Ketahui apa yang menjadi fondasi software Anda.
- Application Testing Temukan kerentanan di aplikasi saat aplikasi itu berjalan.
- Risk & Compliance Ubah temuan menjadi keputusan, kebijakan, dan tindak lanjut.
- Platform Operations Jaga aktivitas keamanan tetap terkoordinasi di seluruh tim dan aset software.
Buat keamanan lebih mudah dipahami, dan lebih mudah ditindaklanjuti.
Satukan kode, aplikasi, dependency, infrastruktur, dan governance keamanan Anda dalam satu platform yang terhubung.