關(guān)于公司

Xygeni專注于通過應(yīng)用安全態(tài)勢管理（ASPM）平臺(tái)提升軟件開發(fā)的安全性與效率。我們提供從代碼到云端的統(tǒng)一安全視圖，實(shí)現(xiàn)對(duì)應(yīng)用風(fēng)險(xiǎn)的全面掌控，并有效消除干擾以優(yōu)先處理風(fēng)險(xiǎn)。憑借先進(jìn)的惡意軟件檢測與預(yù)警系統(tǒng)，Xygeni在抵御新興威脅方面處于行業(yè)領(lǐng)先地位，確保軟件交付快速且安全。

 

精準(zhǔn)保障基礎(chǔ)設(shè)施自動(dòng)化安全

最大化提升基礎(chǔ)設(shè)施即代碼流程的可靠性與安全性。我們的先進(jìn)laC解決方案確保自動(dòng)化配置不僅高效，更能從開發(fā)到部署全程抵御漏洞威脅。

 

 

保障基礎(chǔ)設(shè)施即代碼（IaC）安全對(duì)軟件開發(fā)至關(guān)重要，因配置錯(cuò)誤與漏洞可能嚴(yán)重?fù)p害系統(tǒng)并為黑客創(chuàng)造攻擊機(jī)會(huì)。Xygeni的IaC安全工具能在問題爆發(fā)前予以防范，降低數(shù)據(jù)泄露風(fēng)險(xiǎn)并減少高昂修復(fù)成本。通過在開發(fā)流程早期整合安全防護(hù)， Xygeni確保您的云環(huán)境配置安全且一致，助您滿足合規(guī)標(biāo)準(zhǔn)并最小化風(fēng)險(xiǎn)。選擇Xygeni，讓交付全程安全順暢。

 

最新研究揭示軟件開發(fā)與持續(xù)交付環(huán)境中基礎(chǔ)設(shè)施即代碼（IaC）存在重大安全隱患。當(dāng)前近20萬個(gè)生產(chǎn)環(huán)境使用的IaC模板存在安全漏洞，主要源于配置錯(cuò)誤。更嚴(yán)峻的是，超過43%的云數(shù)據(jù)庫未加密，僅60%的云存儲(chǔ)服務(wù)啟用了日志記錄。這些數(shù)據(jù)凸顯了laC實(shí)施中普遍存在的安全漏洞，強(qiáng)調(diào)必須采取主動(dòng)安全措施來有效降低風(fēng)險(xiǎn)并保障現(xiàn)代IT基礎(chǔ)設(shè)施安全。

 

檢測所有云配置錯(cuò)誤：

Xygeni平臺(tái)可高效識(shí)別并修復(fù)各類LAC模板【包括Terraform、CloudFormation及Azure資源管理器(ARM)】中的云配置錯(cuò)誤，確保您的云基礎(chǔ)設(shè)施免受常見及復(fù)雜漏洞的威脅。

 

集成CI/CD安全與自適應(yīng)掃描：

Xygeni與CI/CD管道無縫集成，提供實(shí)時(shí)警報(bào)并阻止存在問題的部署。以下是整合 Xygeni 基礎(chǔ)設(shè)施配置掃描功能的幾種方式：

 

預(yù)提交鉤子

在Git中添加 Xygeni 掃描，將其用作提交前的鉤子，在代碼提交前自動(dòng)檢查基礎(chǔ)設(shè)施配置缺陷。確保潛在問題在開發(fā)初期階段即被解決。

Cl/CD 管道集成

通過 Jenkins、CircleCI 或 GitHub Actions 等主流 CI 工具，將 Xygeni 掃描集成至您的 Cl/CD 管道。配置掃描在關(guān)鍵階段運(yùn)行，例如合并請(qǐng)求被接受前或部署至生產(chǎn)環(huán)境前。

 

自動(dòng)化策略執(zhí)行

部署全面的預(yù)定義策略，自動(dòng)應(yīng)對(duì)基礎(chǔ)設(shè)施配置錯(cuò)誤、容器漏洞、機(jī)密泄露等重大安全挑戰(zhàn)，無需額外投入即可簡化云安全防護(hù)。

 

自適應(yīng)掃描能力

Xygeni掃描工具可適配各類環(huán)境與配置，支持私有/公有注冊(cè)庫、本地文件系統(tǒng)及多種容器格式掃描。這種適應(yīng)性確保無論基礎(chǔ)設(shè)施復(fù)雜度或規(guī)模如何，都能實(shí)現(xiàn)全面的安全覆蓋。

 

主流框架全面支持

• Terraform：我們?yōu)锳WS、Azure和Google Cloud等主流云服務(wù)商的各類資源提供檢測器，使其成為構(gòu)建云平臺(tái)無關(guān)基礎(chǔ)設(shè)施的理想選擇。
• CloudFormation：通過集成托管的AWS服務(wù)，可對(duì)AWS資源進(jìn)行精細(xì)建模與配置。
• ARM與Bicep：支持從傳統(tǒng)ARM模板到新型開發(fā)者友好型Bicep語法的Azure資源工具。
• Kubernetes：無論采用基礎(chǔ)Pod語法還是復(fù)雜Helm圖表，Xygeni均確保Kubernetes部署的安全性。
• Docker：安全防護(hù)延伸至Docker環(huán)境，涵蓋定義服務(wù)、網(wǎng)絡(luò)及卷的Dockerfile與docker-compose文件。

 

全面靈活的容器鏡像掃描

Xygeni通過檢測容器鏡像配置錯(cuò)誤、漏洞及機(jī)密信息增強(qiáng)容器安全性。支持從多渠道獲取鏡像進(jìn)行掃描：

• 本地Docker引擎：直接從已安裝的Docker引擎獲取鏡像
• Containerd：通過Containerd守護(hù)進(jìn)程或nerdctl獲取
• Podman：使用Podman命令行工具獲取
• 遠(yuǎn)程OCI注冊(cè)表：直接從符合OCI規(guī)范的注冊(cè)表獲取，或通過tarball:<路徑>指定本地OCI格式鏡像

 

生產(chǎn)環(huán)境前攔截IaC配置錯(cuò)誤

通過將最佳實(shí)踐和安全防護(hù)措施直接融入開發(fā)流程，Xygeni可消除冗余警報(bào)，確保僅標(biāo)記相關(guān)問題。這種主動(dòng)防御機(jī)制能在IaC配置錯(cuò)誤進(jìn)入生產(chǎn)環(huán)境前予以攔截，保障部署的完整性與安全性。

 

基于上下文的安全洞察

通過將最佳實(shí)踐和安全防護(hù)措施直接融入開發(fā)流程，Xygeni 有效規(guī)避冗余警報(bào)，確保僅標(biāo)記關(guān)鍵問題。這種主動(dòng)策略能在基礎(chǔ)設(shè)施配置錯(cuò)誤進(jìn)入生產(chǎn)環(huán)境前予以攔截，保障部署的完整性與安全性。

 

風(fēng)險(xiǎn)優(yōu)先級(jí)與修復(fù)指引

通過對(duì)重大IaC風(fēng)險(xiǎn)進(jìn)行優(yōu)先級(jí)排序并提供詳細(xì)修復(fù)指南，簡化風(fēng)險(xiǎn)管理流程，顯著降低保障基礎(chǔ)設(shè)施安全所需的時(shí)間與人力成本。

 

支持的IaC缺陷檢測器概述

AWS CloudFormation

專用于分析AWS的CloudFormation模板，確保配置符合最佳實(shí)踐，例如ALB安全設(shè)置、AWS Lambda環(huán)境及數(shù)據(jù)庫配置。主要檢測項(xiàng)包括：

• l確保ALB使用HTTPS
• l強(qiáng)制對(duì)CloudTrail日志進(jìn)行加密
• l對(duì)EBS、S3、RDS等各類AWS服務(wù)部署進(jìn)行加密檢查。

 

Ansible

針對(duì)Ansible指南中的通用安全實(shí)踐及特定AWS配置。重點(diǎn)關(guān)注：

• l強(qiáng)制使用非棄用模塊
• l確保S3存儲(chǔ)桶加密及正確版本控制
• l驗(yàn)證備份與恢復(fù)流程中的安全配置。

 

Azure Resource Manager (ARM) 與 Bicep

覆蓋 Azure 資源部署，針對(duì) Azure 獨(dú)特特性定制檢查項(xiàng)，包括：

• l驗(yàn)證 Azure 數(shù)據(jù)庫的安全傳輸
• l存儲(chǔ)與數(shù)據(jù)庫服務(wù)的加密驗(yàn)證
• lAzure Kubernetes 服務(wù)的網(wǎng)絡(luò)安全檢查

 

Kubernetes 與 Docker

為容器化環(huán)境和編排提供全面覆蓋，確保：

• l安全的 Kubernetes 部署，包括加密和網(wǎng)絡(luò)策略。
• l通過分析 Dockerfile 和 docker-compose.yml 實(shí)現(xiàn)安全的容器配置。

 

多框架/AWS與Azure

• l通過IAM配置防止權(quán)限過度授予
• l網(wǎng)絡(luò)安全策略保障云資源安全