منتسبي بيئة ومياه وزراعة البكيرية يزور مركز البسمة للرعاية النهارية    "الربيعة" يُدشّن محطة توليد أكسجين في مستشفى الطاهر صفر بتونس    أمانة الشرقية توقع مذكرة تفاهم مع جمعية ترابط لخدمة المرضى والمجتمع    وزير الثقافة يلتقي نظيره الكوستاريكي في جدة    تنمية جازان تشارك في مهرجان الحريد ال21 بجزيرة فرسان    هالة الشمس تتوهج في سماء عسير وترسم منظرًا بديعًا    الصندوق الثقافي يشارك في مهرجان بكين السينمائي الدولي    جراحة نوعية ودقيقة تنقذ مريضًا من ورم سرطاني متشعب في "تخصصي بريدة"    جيسوس: ينقصني الفوز بهذا اللقب    السياحة تشدّد على منع الحجز والتسكين في مكة المكرمة لحاملي جميع التأشيرات باستثناء تأشيرة الحج ابتداءً من 1 ذي القعدة    أسعار الذهب ترتفع وسط شكوك حول خفض تصعيد الحرب التجارية    رحلة "بنج" تمتد من الرياض وصولاً إلى الشرقية    بناءً على توجيهات ولي العهد..دعم توسعات جامعة الفيصل المستقبلية لتكون ضمن المشاريع الوطنية في الرياض    المملكة والبيئة.. من الوعي إلى الإنجاز في خدمة كوكب الأرض    مستوطنون يقتحمون المسجد الأقصى مجددًا    الطيران المدني تُصدر تصنيف مقدِّمي خدمات النقل الجوي والمطارات لشهر مارس الماضي    صدور موافقة خادم الحرمين على منح ميدالية الاستحقاق من الدرجة الثانية ل 102 مواطنٍ ومقيمٍ لتبرعهم بالدم 50 مرة    جامعة بيشة تدخل لأول مرة تصنيف التايمز الآسيوي 2025    ختام مسابقة القرآن الوزارية بالمسجد الحرام    رالي جميل 2025 ينطلق رسمياً من الأردن    1024 فعالية في مهرجان الشارقة القرائي    تصفيات كرة الطاولة لغرب آسيا في ضيافة السعودية    أكدا على أهمية العمل البرلماني المشترك .. رئيس «الشورى»ونائبه يبحثان تعزيز العلاقات مع قطر وألمانيا    لبنان.. الانتخابات البلدية في الجنوب والنبطية 24 مايو    الرجيب يحتفل بزواج «إبراهيم وعبدالعزيز»    المالكي يحصد الماجستير    تكريم متقاعدي المختبر في جدة    الشرع: لا تهديد من أراضينا وواشنطن مطالبة برفع العقوبات    الجدعان مؤكداً خلال "الطاولة المستديرة" بواشنطن: المملكة بيئة محفزة للمستثمرين وشراكة القطاع الخاص    ملك الأردن يصل جدة    جامعة الفيصل تحتفي بتخريج طلاب "الدراسات العليا"    ناقش مع الدوسري تعزيز الخطاب الإعلامي المسؤول .. أمير المدينة: مهتمون بتبني مشاريع إعلامية تنموية تبرز تطور المنطقة    فصول مبكرة من الثقافة والترفيه.. قصة راديو وتلفزيون أرامكو    خارطة طموحة للاستدامة.."أرامكو": صفقات محلية وعالمية في صناعة وتسويق الطاقة    منصة توفّر خدمات الإبلاغ عن الأوقاف المجهولة والنظار المخالفين    أعادت الإثارة إلى منافسات الجولف العالمي: أرامكو.. شراكة إستراتيجية مع فريق آستون مارتن للسباقات    النصر يستضيف بطولة المربع الذهبي لكرة السلة للرجال والسيدات    إيران تندد بالعقوبات الأميركية قبيل جولة المحادثات الثالثة    وادي حنيفة.. تنمية مستدامة    إطلاق 33 كائنًا فطريًا في محمية الملك خالد    من يلو إلى روشن.. نيوم يكتب التاريخ    «الأدب» تدشن جناح الرياض بمعرض بوينس آيرس الدولي للكتاب    الجائزة تحمل رسالة عظيمة    جائزة محمد بن صالح بن سلطان تنظم ملتقى خدمات ذوي الإعاقة    غرامة (50,000) ريال والسجن للمتأخرين عن الإبلاغ عمن انتهت تأشيرتهم    تَذكُّرُ النِّعم    لا مواقع لأئمة الحرمين والخطباء في التواصل الاجتماعي    جيسوس يواجه الإعلام.. اليوم    منجزاتنا ضد النسيان    التصلب الحدبي.. فهم واحتواء    نحو فتاة واعية بدينها، معتزة بوطنها: لقاء تربوي وطني لفرع الإفتاء بجازان في مؤسسة رعاية الفتيات    كشمير: تعزيزات أمنية واسعة ومطاردة منفذي هجوم بيساران        أمير المنطقة الشرقية يرعى حفل تخريج الدفعة ال55 من طلاب وطالبات جامعة الملك فهد للبترول والمعادن    بعد أن يرحل الحريد.. ماذا تبقى من المهرجان؟ وماذا ينتظر فرسان؟    بخبرة وكفاءة.. أطباء دله نمار ينقذون حياة سيدة خمسينية بعد توقف مفاجئ للقلب    الأمير محمد بن ناصر يرعى انطلاق ملتقى "المواطَنة الواعية" بتعليم جازان    موجبات الولادة القيصرية وعلاقتها بالحكم الروماني    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



Kaspersky Hybrid Cloud Security تحمي عمليات تطوير «البرمجيات» وهجمات سلاسل التوريد
نشر في عكاظ يوم 15 - 07 - 2020

أصبح بوسع الجيل التالي من منصة Kaspersky Hybrid Cloud Security حماية البيئات التي تجري فيها عمليات تطوير البرمجيات، فقد خضعت المنصة لتحديث مكّنها من حماية وحدات تجميع الحزم البرمجية (Containers) والنُسخ الخاصة بها (Images) والمستودعات البرمجية (Repositories)، وعززها بقدرات فحصها، وذلك كله من أجل ضمان تكامل الحماية مع جميع ممارسات التكامل المستمر والتسليم المستمر (CI/CD) في عمليات تطوير البرمجيات. كذلك أضيفت ميزة التكامل الأمني مع Google Cloud إلى منصة Kaspersky Hybrid Cloud Security الجديدة؛ لدعم أمن الشركات عند استخدامها مجموعة واسعة من المنصات السحابية العامة.
وتعتبر هجمات سلاسل التوريد أدوات فعالة في أيدي مجرمي الإنترنت، تمكّنهم من التأثير في عمليات تطوير البرمجيات، من خلال إضافة شيفرات برمجية خبيثة إلى البرمجيات الأصلية التي ينتجها المطورون. واستُخدمت هذه الطريقة، على سبيل المثال، في هجوم ShadowPad الذي جرى فيه تضمين منفذ خلفي في منتج برمجي أصلي شائع الاستخدام. وتضرب هجمات سلاسل التوريد كذلك المستودعات البرمجية مفتوحة المصدر، مثل الحالة التي عثر فيها المستودع البرمجي الشهير Docker Hub على 17 نسخة لوحدات تجميع حزم برمجية مزوّدة بمنافذ خلفية، أو عندما تسببت وحدة إدارة حزم التطور البرمجي RubyGems في تنزيل 725 حزمة برمجية خبيثة ما يقرب من 100.000 مرة.
وتُظهر تلك الأمثلة ضرورة حرص مطوري البرمجيات على حماية عملياتها ومنتجاتهم من هجمات سلاسل التوريد، على الرغم من صعوبة العثور على أداة أمنية فعالة، لأن التحقّق من سلامة بيئات التطوير البرمجي المتسمة بسرعة التغيّر غالبًا ما يمثل تحديًا تقنيًا، إذ ينبغي ألا يؤثر حلّ الأمن الرقمي في وقت وصول المنتج إلى السوق أو في مرونة النهج التقني الشامل المتبع في عمليات التطوير البرمجي، مثل القدرة على توسعة مهمات العمل السحابية أو تحجيمها أو استخدام أدوات مختلفة مفتوحة المصدر.
ويُوفّق Kaspersky Hybrid Cloud Security في إصداره الجديد بين عالمَي التطوير البرمجي وأمن تقنية المعلومات، إذ يساعد الشركات على دمج أدوات الأمن في عمليات التطوير لتقليل المخاطر التي قد تنجم عن اختراق وحدات تجميع الحزم البرمجية أو هجمات سلاسل التوريد، وذلك من دون التأثير في وتيرة العمليات.
وبات المنتج الآن قادرًا على حماية بيئات التجميع البرمجي والمستودعات الخاصة بمنصة Docker عبر فحص AV دقيق. وتقوم المنصة بإجراء فحص لوحدات التجميع البرمجية ونُسخها وجميع مستوياتها للكشف عن التهديدات، وذلك باستخدام ميزة حماية الملفات من التهديدات. ويمكن إجراء هذه الفحوصات عند الوصول إلى الأغراض الكامنة في المساحات الاسمية لوحدات التجميع البرمجية قيد التشغيل، وهو ما يُعرف بالفحص عند الوصول (OAS)، كما يمكن إجراؤها ضمن المهمات التي تتسم بتحكّم مرن في نطاقها، أو ما يُعرف بالمسح عند الطلب (ODS)، في حين تسمح المنصة بفحص ذاكرة نظام التشغيل. كذلك تضمن الحماية الإضافية من التهديدات الشبكية وتهديدات الويب أمن حركة البيانات عبر الإنترنت ومنع الهجمات الشبكية على الحواسيب المضيفة ووحدات التجميع البرمجية في النظام «لينكس».
شاشة تُظهر الإعدادات الخاصة بمهمة فحص وحدات التجميع البرمجية: اختيار وحدات التجميع والنسخ الخاصة بها للفحص، وإعداد الإجراءات المتعلقة باكتشاف التهديدات، وتمكين/تعطيل الفحص بالمستويات.
شاشة تُظهر الإعدادات الخاصة بمهمة فحص وحدات التجميع البرمجية، واختيار وحدات التجميع والنسخ الخاصة بها للفحص، وإعداد الإجراءات المتعلقة باكتشاف التهديدات، وتمكين تعطيل الفحص بالمستويات.
وتحمي منصة Kaspersky Hybrid Cloud Security استخدام المستودعات البرمجية العامة، كما تمنع هجمات سلاسل التوريد عليها، متيحة لمطوري البرمجيات اتخاذ التدابير الأمنية لحماية ممارسات التكامل المستمر والتسليم المستمر في عملياتهم، بما يشمل TeamCity أو Jenkins Pipeline.
ويتاح التكامل عبر الواجهات البرمجية الخاصة بأسطر الأوامر وبالتطبيقات (CLI وAPI) التي تسمح للمطورين بتشغيل النصوص البرمجية في أدوات إدارة العمليات المتتابعة، وذلك من أجل فحص وحدات التجميع البرمجية والمستودعات والنُسخ الخاصة بها في مراحل مختلفة.
وتتاح كذلك خيارات أخرى أمام مستخدمي المنصات السحابية العامّة المستخدمة في تطوير البرمجيات وغيرها من التطبيقات التجارية، إذ بات بالإمكان الآن دمج المنصة المطورة مع Google Cloud، علاوة على منتجات أخرى مثل AWS وMicrosoft Azure. ولذلك أصبح بالإمكان توسعة Kaspersky Hybrid Cloud Security بسلاسة لاستيعاب مهمات عمل الشركات ضمن Google Cloud. أما إدارة أمن البيئات السحابية فتتاح من خلال لوحة تحكم منفردة موجودة في الحلّ Kaspersky Security Center.
وقال أندريه بوجوغين مدير أول لتسويق المنتجات لدى كاسبرسكي، إن التطوير المستمر للبرمجيات يمثل بيئة فريدة أكّد أنها «تحتاج إلى اتباع نهج محدّد للأمن الرقمي». وأشار إلى أن مطوري البرمجيات قد يتجاوزون الحصول على الموافقات الرسمية المتعلقة بتقنية المعلومات من أجل الحفاظ على سرعة عملياتها وإيصال منتجاتهم إلى السوق من دون تأخير، مشيرا إلى أن هذا قد «يصعّب إدراج الأمن الرقمي إدراجًا سليمًا في بنية البرمجيات أثناء عمليات تطويرها».
لكنه أكّد أهمية الاستفادة بشكل آمن من وحدات التجميع البرمجي لتقليل مخاطر تضمين شيفرات برمجية خبيثة داخلها دون علم القائمين عليها، مثلما كان الحال في هجوم RubyGems وغيره، وأضاف: «تساعد منصة Kaspersky Hybrid Cloud Security الشركات على التصدّي لهذا التحدي عبر سيناريو مفيد لجميع الأطراف، يتعاون فيه الجانب المسؤول عن الأمن التقني مع الجانب المسؤول عن عمليات التطوير البرمجي. ويتيح الحلّ أدوات مفهومة لدى عمليات التطوير البرمجي لا تؤثر في سيرها، وإنما تساعد فرق أمن تقنية المعلومات على إضافة مستوى حماية مؤكّدة لأجزاء البنية التحتية التي قد تكون عُرضة للتهديدات».
ويمكن الاطلاع على معلومات أوفى حول Kaspersky Hybrid Cloud Security وحماية عمليات التطوير البرمجي في صفحة المنتج.


انقر هنا لقراءة الخبر من مصدره.