Orbot it-twassil mas-SOC u s-SIRT

Iddefinixxi l-funzjonijiet wara l-ismijiet

Ċentru tal-operazzjonijiet tas-sigurtà, jew SOC, normalment jimmonitorja sinjali tas-sigurtà, jinvestiga twissijiet u jeskala inċidenti suspettati. Tim tar-rispons għall-inċidenti tas-sigurtà, jew SIRT, jikkoordina r-rispons għal inċidenti tas-sigurtà. CSIRT huwa isem komuni ieħor għal din il-funzjoni tar-rispons.

L-organizzazzjonijiet jaqsmu dawn il-funzjonijiet b’modi differenti. L-istess nies jistgħu jwettqu t-tnejn. Fornitur estern jista’ jipprovdi parti mis-servizz. Tiddeduċix kopertura jew awtorità minn akronimu. Irreġistra l-ħinijiet tal-monitoraġġ, il-proċessi tal-eskalazzjoni, id-drittijiet tad-deċiżjoni u l-impenji tar-rispons.

Il-qafas CSIRT ta’ FIRST jiddeskrivi servizzi li tim tar-rispons jista’ jipprovdi. NIST jorbot ir-rispons għall-inċidenti ma’ ġestjoni usa’ tar-riskju taċ-ċibersigurtà. Uża dawn ir-referenzi biex tiddefinixxi r-responsabbiltajiet u l-interfaces tiegħek. Qafas ta’ FIRST, rispons għall-inċidenti tan-NIST.

Inkludi l-iżvilupp bl-AI fl-ambitu tal-iskoperta

Sistema għat-twassil tas-software għandha identitajiet, repożitorji, runners, registries, integrazzjonijiet u kredenzjali tad-deployment. L-aġenti jżidu sejħiet tal-għodod u flussi tad-data lejn il-fornituri tal-mudelli. Inkludi dawn il-konfini fid-disinn tas-sigurtà.

Agħżel avvenimenti li jsostnu skoperti definiti. Eżempji jinkludu aċċess mhux mistenni għar-repożitorju, bidliet fil-privileġġi, pubblikazzjoni mhux tas-soltu ta’ artifacts u deployment minn identità mhux approvata. Orbot ir-rekords b’ħinijiet, identitajiet ta’ min aġixxa, identifikaturi tar-riżorsi u digests immutabbli tal-artifacts fejn disponibbli.

Ipproteġi dawk ir-rekords. L-aċċess għar-rekords tal-awditjar, iż-żamma, il-kwalità tal-arloġġi u l-fallimenti fil-ġbir jaffettwaw l-investigazzjoni. Log ta’ eżekuzzjoni tal-iżvilupp u log tal-awditjar tal-cloud iwieġbu mistoqsijiet differenti. Ebda wieħed mhu awtomatikament rekord sħiħ tal-inċident.

Ħejji t-trasferiment qabel l-inċident

Iddefinixxi min jista’ jirrevoka token, jiżola runner, iwaqqaf temporanjament deployment jew jirrestawra servizz. Il-persuni responsabbli għas-servizz jispjegaw il-konsegwenzi operattivi. Il-persuni tar-rispons tas-sigurtà jikkoordinaw l-investigazzjoni u t-trażżin. Il-persuni rilevanti responsabbli għall-privatezza, l-affarijiet legali u n-negozju jevalwaw id-dmirijiet tan-notifika għas-sitwazzjoni reali.

Ir-rekwiżiti tan-notifika jiddependu fuq l-inċident u l-obbligi applikabbli. Involvi kmieni l-persuna xierqa responsabbli għad-deċiżjoni. Tħallix sommarju tal-AI jagħmel dik id-determinazzjoni jew idewwem proċess stabbilit ta’ eskalazzjoni.

Aħdem tul inċident fittizju ta’ token

Fl-14:05 UTC, is-SOC jiskopri identità tal-build tas-software taqra repożitorju mhux mistenni. Fl-14:08, il-persuna responsabbli għar-repożitorju tikkonferma li ebda job approvat ma jispjega l-attività. Għadu mhux magħruf jekk kodiċi sors ħariġx mill-ambjent.

It-tim tar-rispons jippreserva r-rekords tal-awditjar u l-evidenza rilevanti tar-runner. Persuna responsabbli awtorizzata tirrevoka l-kredenzjali affettwata u twaqqaf ir-rotta suspettuża tal-eżekuzzjoni. Dawn l-azzjonijiet isegwu l-proċedura tar-rispons tal-organizzazzjoni u jikkunsidraw l-impatt fuq is-servizz.

It-tħassir tat-token żvelat minn fajl mhuwiex biżżejjed. Il-kredenzjali tista’ tibqa’ valida xi mkien ieħor. Il-bini mill-ġdid ta’ runner lanqas mhu biżżejjed jekk l-identità tibqa’ kompromessa. Investiga artifacts maħruġa, aċċess sussegwenti u kredenzjali oħra fl-ambitu plawżibbli.

Qabel tirrestawra t-twassil, ivverifika l-identità, ir-runner, il-provenjenza tal-artifacts u l-konfini meħtieġa tal-aċċess. Irreġistra dak li għadu mhux magħruf. Build li jirnexxi waħdu ma jistabbilixxix li l-ambjent tat-twassil huwa affidabbli.

Erġa’ wassal is-sejbiet lill-inġinerija

Ibdel kawżi kkonfermati f’xogħol b’responsabbiltà assenjata: ħajja iqsar tal-kredenzjali, aċċess aktar limitat, iżolament tar-runner, bidliet fl-iskoperta jew test ta’ rigressjoni. Ivvalida l-korrezzjoni u erġa’ pprattika t-trasferiment.

Ir-rekords tal-awditjar u tat-twassil ta’ Taiga jistgħu jikkontribwixxu evidenza fl-ambitu dokumentat tagħhom. Integrahom mal-proċess tar-rispons tal-organizzazzjoni. Iċċekkja l-konfini tar-responsabbiltà kondiviża minflok tassumi li l-attivazzjoni ta’ Taiga tittrasferixxi r-responsabbiltà tas-SOC jew tas-SIRT. Audit log, responsabbiltà kondiviża.