Bir bakışta
- Piyasada kullanım ömrü dolmuş yazılımları tespit eden başka bir araç olmadığı için Aikido’ya yöneldim.
- Günde 40 ila 50 bulgunun triyaj sürecini otomatikleştirerek, ekibin günde en az bir saat zaman kazanmasını sağladı.
- Ayrı bir karanlık web izleme sağlayıcısı da dahil olmak üzere, birbirinden bağımsız çeşitli araçları tek bir platformla değiştirdik.
- Diğer birçok tarayıcının ulaşamadığı bir Scala kapsamı elde ettik.
- Eski araçlarla tek bir özelliğin yapılandırılması günler ya da haftalar sürerken, burada tüm özellikler birkaç gün içinde devreye alındı.
- Ekibin, manuel önceliklendirme yerine olay müdahalesi ve sorun gidermeye zaman ayırabilmesini sağladı.
Zorluk
Kristina Holovka, Londra merkezli bir B2B satış istihbarat şirketi olan Cognism’de güvenlik açığı ve olay mühendisi olarak görev yapmaktadır. Cognism, binlerce satış ekibi için büyük hacimli iş iletişim verilerini yönetmektedir; bu nedenle güvenlik ve uyumluluk, ürünün ayrılmaz bir parçasıdır. Kristina’nın ekibi, güvenlik açıkları ve olaylara müdahale süreçlerinden sorumludur. Ekip, uyarıları değerlendirir, nelerin düzeltileceğine karar verir ve bunu gerçekleştirmek için mühendislik ekibiyle birlikte çalışır.
Aikido'dan önce her şeyi belirleyen tek bir boşluk vardı. Yazılım yığınında, kullanım ömrü sona ermiş yazılımları, güncellenmemiş paketleri ve artık desteklenmeyen dil sürümlerini işaret eden hiçbir şey yoktu; bunlar sessizce yamalanmamış bir saldırı yüzeyi haline geliyordu. Bunları tespit etmek, depoları elle incelemek ya da tesadüfen fark etmek anlamına geliyordu. Tüm kod tabanının güvenlik durumundan sorumlu bir ekip için bu, sahip oldukları araçlarla kapatamayacakları bir kör noktaydı.
"Kullanım ömrü sona ermiş yazılımları tespit eden bir aracımız yoktu. Aikido, piyasada bunu yapan tek araçtı."
Genel yapı bir yama yığını gibiydi. Güvenlik ekibi, her bir özellik için yaklaşık bir tane olmak üzere birkaç ayrı araç kullanıyordu ve bunları birbirine bağlayan hiçbir şey yoktu. Her birinin kendi arıza modu vardı. Bazıları çok fazla uyarı veriyordu ve incelemeye saatler süren bulgularla ekibi boğuyordu. Diğerleri ise çok sessizdi; Cognism’in yığınının bazı kısımlarını kapsayan kurallara sahip olmadıkları için gerçek sorunları gözden kaçırıyorlardı. Sızdırılmış kimlik bilgileri için dark web izleme işini ayrı bir tedarikçi yürütüyordu; bu da kontrol edilmesi gereken bir konsol daha olduğu anlamına geliyordu. Ayrıca, bunların herhangi birini devreye almak çok zaman alıyordu. SAST gibi tek bir özelliğin yapılandırılması günler hatta haftalar sürebiliyordu.
"Bazı satıcılar çok gürültülüydü, bu yüzden bulguları incelemek için epey zaman harcadık. Diğerleri ise çok sessizdi ve örneğin Scala için yeterli kurallar yoktu."
Çözüm
Aikido, bu yama yığınını ortadan kaldırdı. Ekip, kod tarama, kullanım ömrü sonu algılama ve karanlık web beslemesi özelliklerini tek bir platformda bir araya getirdi ve birkaç gün içinde sistemi çalışır hale getirdi. Eski sistemle arasındaki fark çok belirgindi. Eskiden tek bir özelliğin yapılandırılması günler ya da haftalar sürerken, artık aynı kısa süre içinde her şey halledilebiliyordu.
"Eski araçlarımızı yapılandırmak günler ya da haftalar sürerdi. Aikido ise her şey için birkaç gün içinde devreye alındı."
Bu tespit, Cognism’in teknoloji yığınıyla çatışmak yerine ona uyum sağladı. Ekip, Scala dilinde kod yazıyor; bu dil yaygın olarak kullanılmadığı için birçok tarayıcı tarafından yeterince iyi işlenemiyor. Bu, eski araçlarının çok sessiz kalmasına ve yakalamaları gereken sorunları gözden kaçırmalarına neden olan aynı eksiklikti. Aikido, Scala’yı iyi bir şekilde tespit etti ve bu tek başına, aday listesindeki bazı araçları eledi. Gerçekten kullandığınız dilleri kapsayan bir tarayıcı, güvenlik ekibinin sonuçları sorgulamak yerine onlara güvenmesini sağlar.
"Scala yaygın olarak kullanılmadığı için pek çok satıcı bu dili desteklemiyor. Aikido ise bunu iyi bir şekilde algılıyor."
Günlük işleyişteki en belirgin değişiklik, önceliklendirme süreciydi. Eskiden her gün ekibe 40 ila 50 yeni bulgu gelirdi ve bunların her biri, gerçek sorunları gereksiz bulgulardan ayırmak için elle incelenirdi. Artık bu yükü AutoTriage, AutoFix ve erişilebilirlik analizi üstleniyor. Burada en önemli unsur erişilebilirliktir. Bu sistem, güvenlik açığı bulunan koda ulaşılamadığı için geçerli olmayan bulguları filtreler; böylece ekip, hiçbir zaman gerçek bir risk oluşturmamış sorunların peşinden koşmaktan kurtulur. Geriye kalanlar zaten sıralanmış halde gelir ve ekip her gün en az bir saat zaman kazanır.
"Eskiden günde 40 ila 50 bulguyu elle ön değerlendirmeye tabi tutardık. Artık bunu bizim yerimize Aikido yapıyor ve bu sayede günde en az bir saat zaman kazanıyoruz."
Bu süreçte başlangıçtaki boşluk da ortadan kalktı. Eskiden ekip, güncel olmayan paketleri ve desteklenmeyen dil sürümlerini bulmak için depoları tek tek tararken, artık tek bir sekme açıp güncellenmesi gerekenleri görebiliyor. Eskiden birinin kontrol etmeyi hatırlamasına bağlı olan bu iş, artık ihtiyaç duyulduğunda hazır durumda.
"Artık sekmeyi açıp neyin güncellenmesi gerektiğini kontrol ediyorum."
Cognism neden Aikido’yu seçti?
- Seçilmiş adaylar arasında yer alan diğer hiçbir tedarikçinin sunmadığı kullanım ömrü sonu algılama özelliği.
- Diğer araçların yetersiz kaldığı Scala da dahil olmak üzere, kendi teknoloji yığınlarına uygun dil desteği.
- AutoTriage, AutoFix ve erişilebilirlik analizi sayesinde ekip artık günlük ön sıralama işinden kurtuldu.
- Kod bulgularıyla aynı görünümde dark web izleme özelliği, ayrı bir tedarikçinin yerini alıyor.
Sonuçlar
Günlük 40 ila 50 bulguyu otomatikleştirmek, ekibe her gün en az bir saat zaman kazandırıyor ve eskiden sabahları kaplayan manuel işler büyük ölçüde ortadan kalktı. Takip edilmesi gereken yanlış pozitiflerin azalmasıyla, bu zaman ekibin asıl işine ayrılabiliyor: olaylara müdahale etmek ve mühendislik ekibiyle birlikte önemli düzeltmeler üzerinde çalışmak. Sorunlar da daha hızlı çözülüyor, çünkü bulgular ham halde değil, önceliklendirilmiş ve sınıflandırılmış olarak geliyor.
"Manuel işlerin büyük bir kısmı ortadan kalktı ve sorunları daha hızlı çözüyoruz. Kazandığımız zamanı daha önemli işlere ayırıyoruz."
Dark Web izleme hizmetini ayrı bir tedarikçiden devralmak, konsolidasyon sürecinin en belirgin adımıydı, ancak tek adım değildi. Kod taraması, kullanım ömrü sonu tespiti, erişilebilirlik ve sızdırılmış kimlik bilgileri beslemesi artık tek bir yerde toplanmış durumda ve ekip gününe buradan başlıyor. Her biri kendine özgü bir şekilde raporlama yapan konsollar arasında gidip gelmek yerine, dikkat edilmesi gereken hususları tek bir görünümden takip ediyorlar.
Bu iş birliği son derece aktif bir şekilde yürütülüyor. Talepler doğrudan Aikido’nun yönetim kadrosuna ulaşıyor ve ekip bir gün içinde yanıtlar ve çözümler sunuyor. Hızlı hareket etmesi gereken bir güvenlik ekibi için, bu hızda yanıt veren bir tedarikçi, sunulan değerin önemli bir parçasıdır.
"CEO ve CRO’dan doğrudan geri bildirim alıyoruz; bu, başka hiçbir yerde başımıza gelmemişti. Her talebimiz yanıtlandı ve her görev 24 saatten kısa bir sürede tamamlandı."
Cognism, Aikido’nun kullanım alanını nasıl genişletiyor?
Zaten kullanıyorsanız
- Kullanım ömrü sonu tespiti.
- Ulaşılabilirlik analizi ile SAST ve SCA taraması.
- AutoTriage ve AutoFix.
- Sızdırılmış kimlik bilgileri için karanlık web izleme.
Evlat edinmeyi planlıyorsunuz
- Cihaz koruması; geliştirici bilgisayarlarında yüklü olan paketleri ve uzantıları görüntüleme olanağı; ekibin, diğer uç nokta araçlarının sunmadığını belirttiği bu kapsam.
- Safe Chain, geliştiricilere sunulacak.
Nihai karar
"Daha fazla zaman, daha az yanlış pozitif sonuç ve asıl önemli olan konulara odaklanmak için daha fazla zaman."
