চেক পয়েন্ট CNAPP বর্ধিতকরণের সাথে অ্যাপসেক ফোকাস বুস্ট করে

পয়েন্ট সফটওয়্যার চেক করার সময় ইসরায়েলি স্টার্টআপ স্পেকট্রাল অধিগ্রহণ করেছে এক বছর আগে, এটি সফ্টওয়্যার সরবরাহ চেইন আক্রমণের ক্রমবর্ধমান হুমকি স্বীকার করে অন্যান্য নেটওয়ার্ক নিরাপত্তা প্রদানকারীদের র‌্যাঙ্কে যোগ দেয়। স্পেকট্রাল ক্লাউডগার্ড, চেক পয়েন্টের ইউনিফাইড থ্রেট প্রোটেকশন এবং পাবলিক এবং হাইব্রিড ক্লাউডের জন্য নেটওয়ার্ক সিকিউরিটি প্ল্যাটফর্ম, এর কোড স্ক্যানিং এবং লিকেজ ডিটেকশন টুলের সাহায্যে একটি গুরুত্বপূর্ণ ফাঁক পূরণ করতে সাহায্য করেছে।

স্পেকট্রাল কোড (IaC) স্ক্যানিং, কোড-টেম্পারিং প্রতিরোধ, হার্ডকোড সিক্রেটস ডিটেকশন সোর্স কন্ট্রোল, এবং CI/CD সিকিউরিটি এবং সোর্স কোড লিকেজ ডিটেকশন টুলস হিসেবে অবকাঠামো অফার করে। এটি চেক পয়েন্টের ক্লাউড-নেটিভ অ্যাপ্লিকেশন প্রোটেকশন প্ল্যাটফর্ম (সিএনএপিপি) এর আন্ডারপিনিং প্রদান করেছে, যা এখন ক্লাউডগার্ডের অংশ, চারটি মূল চেক পয়েন্ট পণ্য লাইনের একটি।

CNAPP এর ভূমিকা বোঝা

নতুন ব্যবসায়িক অ্যাপ্লিকেশন এবং ডিজিটাল রূপান্তর উদ্যোগকে সমর্থন করার জন্য বিকাশকারীরা ক্লাউড-নেটিভ অ্যাপ্লিকেশন ডেভেলপমেন্টে স্থানান্তরিত হওয়ায় CNAPP অনেক মনোযোগ পাচ্ছে। গার্টনার সিএনএপিপিগুলিকে "উন্নয়ন এবং উত্পাদন জুড়ে ক্লাউড-নেটিভ অ্যাপ্লিকেশনগুলিকে সুরক্ষিত এবং সুরক্ষায় সহায়তা করার জন্য ডিজাইন করা সুরক্ষা এবং সম্মতি ক্ষমতাগুলির একটি সমন্বিত সেট" হিসাবে বর্ণনা করেছেন৷

বিকাশকারীরা ক্রমবর্ধমানভাবে তাদের কন্টেইনার এবং সার্ভারহীন ফাংশনগুলি রচনা করার জন্য ব্যাপকভাবে বিতরণ করা এবং প্রায়শই বিশাল সম্প্রদায়ের ওপেন সোর্স কোড এবং মাইক্রোসার্ভিসের উপর নির্ভর করছে। যদিও সোর্স কোড একটি প্রতিষ্ঠিত ইকোসিস্টেম থেকে আসতে পারে, কিছু উপাদানের জন্য অজানা বা অপ্রচলিত উত্স থেকে শিকড় থাকা সাধারণ। এন্টারপ্রাইজ স্ট্র্যাটেজি গ্রুপের একজন সিনিয়র বিশ্লেষক মেলিন্ডা মার্কস বলেছেন, CNAPP সংস্থাগুলিকে DevSecOps প্রক্রিয়াগুলি স্থাপন করতে সক্ষম করে যেখানে সফ্টওয়্যার বিকাশকারীরা উত্পাদনে অ্যাপ্লিকেশন রানটাইম স্থাপন করার আগে কোডের সম্ভাব্য ত্রুটিগুলি আবিষ্কার করতে নেতৃত্ব দেয়।

মার্কস বলেছেন, "ক্লাউডে আপনার অ্যাপ্লিকেশনগুলি স্থাপন করার আগে এটি সুরক্ষা সংক্রান্ত সমস্যাগুলি প্রতিরোধ করার জন্য গুরুত্বপূর্ণ কারণ আপনি একবার সেগুলি স্থাপন করার পরে, সেগুলি হ্যাকারদের জন্য উপলব্ধ"।

এজেন্টলেস স্ক্যানিং এবং অন্যান্য নতুন বৈশিষ্ট্য

গত বছরের অধিগ্রহণ শেষ করার পরে ক্লাউডগার্ডে স্পেকট্রালের সরঞ্জামগুলিকে একীভূত করার পরে, চেক পয়েন্ট CNAPP-তে কিছু গুরুত্বপূর্ণ নতুন ক্ষমতা যুক্ত করেছে, যা এই মাসে চালু হয়েছে, যার মধ্যে রয়েছে অনুমতি এবং এনটাইটেলমেন্ট ম্যানেজমেন্ট, এজেন্টলেস স্ক্যানিং এবং একটি প্রতিষ্ঠানের সম্পূর্ণ পরিবেশের গভীর ঝুঁকিপূর্ণ স্কোরিং। চেক পয়েন্টের কর্মকর্তারা গত সপ্তাহে নিউইয়র্কে তার বার্ষিক CPX 360 ইভেন্টের সময় কোম্পানি CNAPP পুশকে আন্ডারস্কোর করেছেন।

"ক্লাউড-নেটিভ কন্ট্রোল এনভায়রনমেন্টের অনেক গুরুত্বপূর্ণ উপাদানের সমাধান করার জন্য আমরা প্ল্যাটফর্মটিকে উল্লেখযোগ্যভাবে সমৃদ্ধ করেছি," চেক পয়েন্টের প্রধান পণ্য কর্মকর্তা ডরিট ডর ডার্ক রিডিংকে বলেছেন। চেক পয়েন্ট ক্লাউডগার্ড থেকে নতুন করে সমস্ত ডেটা ফিড করার পরিকল্পনাও ঘোষণা করেছে দিগন্ত ঘটনা, একটি ইউনিফাইড ড্যাশবোর্ড যা সমগ্র চেক পয়েন্ট ইকোসিস্টেম থেকে লগ সংগ্রহ করে। চেক পয়েন্ট গত বছরের শেষের দিকে হরাইজন ইভেন্টগুলি চালু করেছে, এবং একটি প্রাথমিক অ্যাক্সেস সংস্করণ এখন উপলব্ধ।

চেক পয়েন্টের জন্য, ক্লাউডগার্ডে সিএনএপিপি যোগ করা গুরুত্বপূর্ণ ছিল। চেক পয়েন্টের মূল প্রতিযোগীরাও রয়েছে CNAPP ব্যান্ডওয়াগন. তাদের মধ্যে, পালো অল্টো নেটওয়ার্ক উল্লেখযোগ্যভাবে তার প্রিজমা ক্লাউডের উপর জোর দিয়েছে, যা সম্প্রতি যোগ হয়েছে সফ্টওয়্যার রচনা বিশ্লেষণ (SCA) এবং গোপন স্ক্যানিং ক্ষমতা ডিসেম্বরে পালো অল্টো নেটওয়ার্কস অর্জিত সাপ্লাই চেইন সিকিউরিটি টুল প্রোভাইডার সিডার সিকিউরিটি।

চেক পয়েন্ট শেয়ার CNAPP রোডম্যাপ

ডর স্পেকট্রালের "খুব শক্তিশালী" গোপন স্ক্যানিং ক্ষমতার কথা বলেছে। তিনি ব্যাখ্যা করেছেন যে বিকাশকারীরা এটিকে তাদের CI/CD পরিবেশে প্লাগ করতে পারে এবং ওপেন পলিসি এজেন্টের মাধ্যমে কোড হিসাবে নীতিগুলি প্রয়োগ করতে পারে।

ডর ক্লাউডগার্ডের জন্য রোডম্যাপ উপস্থাপন করেছে, উল্লেখ করেছে যে চেক পয়েন্ট আরও এআই বাস্তবায়ন করতে চাইছে। ডেভেলপারদের দূষিত কোড শনাক্ত করতে সাহায্য করার জন্য পর্যবেক্ষণযোগ্যতা এবং দৃশ্যমানতা উন্নত করতে চেক পয়েন্ট পরিকল্পনা করে। এছাড়াও পাইপলাইনে, চেক পয়েন্ট ক্লাউডগার্ডকে সম্পূর্ণ সফ্টওয়্যার বিল অফ ম্যাটেরিয়ালস (এসবিওএম) লাইফসাইকেল পরিচালনা করার অনুমতি দেওয়ার জন্য কাজ করছে, শেষ পর্যন্ত সেগুলিকে সক্ষম এবং প্রয়োগ করছে৷

চেক পয়েন্ট নেটওয়ার্ক নিরাপত্তার সাথে ক্লাউডগার্ড কীভাবে কাজ করে তা উন্নত করার জন্যও কাজ করছে। “নেটওয়ার্ক সিকিউরিটি দীর্ঘদিন ধরে আছে; আমাদের একটি খুব পরিপক্ক নেটওয়ার্ক নিরাপত্তা সমাধান আছে,” ডর বলেন। "কিন্তু এখন চ্যালেঞ্জ হল এটিকে ডেভেলপারদের ভাষায় আরও বেশি কথা বলা।" চেক পয়েন্ট নেটওয়ার্ক সিকিউরিটি এর সাথে একীভূত করে তা সমাধান করছে AWS নিরাপত্তা কাঠামো এবং এটি একটি পরিষেবা হিসাবে AWS নেটওয়ার্ক নিরাপত্তার সাথে অফার করছে। ডর উল্লেখ করেছেন যে চেক পয়েন্ট সম্প্রতি ক্লাউডগার্ড নেটওয়ার্ক সুরক্ষার সাথে একীভূত করেছে মাইক্রোসফট Azure, প্রশাসকদের তাদের Microsoft পরিবেশগুলি পরিচালনা করার অনুমতি দেয়।

"এটি ক্রমাগত বিনিয়োগের জন্য একটি স্থান," ডর বলেন। মাল্টি-ক্লাউড কভারেজের দিকে একটি দিকনির্দেশ সহ, লক্ষ্য হল "আপনার ডেভেলপারদের নেটিভভাবে সমর্থন করা এবং সিস্টেম প্রশাসনকে সমর্থন করা এবং আপনাকে একটি ক্লাউড কন্ট্রোল প্লেন প্রদান করা" সক্ষম করা।

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• প্লেটোব্লকচেন। Web3 মেটাভার্স ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• উত্স: https://www.darkreading.com/dr-tech/check-point-boosts-appsec-focus-with-cnapp-enhancements