Secure Sie Ihre Bitbucket-Repositories und Azure-Container vor Angriffen auf die Supply Chain

Sep 11, 2024 von Thao Duong, Senior Produkt Marketing Manager

Jetzt teilen

MetaDefender™ Software Supply Chain erweitert weiterhin die Integrationsoptionen, um DevOps-Teams dabei zu helfen, ihren SDLC (Software Development Lifecycle) durch die zusätzliche Unterstützung für die BitBucket- und Azure Container Registry (ACR) -Integration zu sichern.

Mit diesem Update können Softwareentwickler ihren Quellcode und ihre Container-Images auf Malware, Schwachstellen, Geheimnisse und Compliance-Risiken überprüfen. Durch die Integration der Sicherheit in die Entwicklungsabläufe können sich Entwickler auf die Verbesserung der Qualität ihrer Anwendungen konzentrieren, während DevSecOps-Teams Bedrohungen frühzeitig erkennen und beheben können, bevor die Anwendungen bereitgestellt werden.

Azure Container Registry Integration: Sicherheit für moderne SDLC-Workloads

In dem Maße, in dem cloud-orientierte Architekturen Unternehmen dazu bringen, containerisierte Anwendungen einzuführen, wird die Sicherheit von Containern zur obersten Priorität. Laut dem RedHat-Bericht 2024 erlebte mehr als die Hälfte (53 %) der befragten Unternehmen Verzögerungen oder Unterbrechungen aufgrund von Sicherheitsbedenken bei Containern, wobei fast die Hälfte (46 %) auch Umsatz- oder Kundenverluste aufgrund von Vorfällen hinnehmen musste.

Ergebnisse der Bedrohungserkennung in einem Demo-Datensatz, der die während des Scans gefundenen Bedrohungen, Schwachstellen und Geheimnisse hervorhebt

Die Integration von MetaDefender Software Supply Chain mit Microsoft ACR bewältigt diese Herausforderungen. ACR bietet einen vollständig verwalteten Registrierungsdienst zum Erstellen, Speichern und Verwalten von Container-Images für Azure-Bereitstellungen. Teams können in verschiedenen Phasen des SDLC automatisierte Scans von Container-Images planen, um potenzielle Risiken für Container-Images zu identifizieren. Diese native Integrationsunterstützung stellt sicher, dass in Ihrer Azure-Umgebung nur sichere Images bereitgestellt werden.

Automatisiertes Scannen von Bildern Container

Die Integration mit ACR ermöglicht ein automatisches Scannen von Container-Images, sobald diese in die Registry übertragen werden. Diese Sicherheitsbewertung in Echtzeit mindert das Risiko, dass gefährdete oder nicht konforme Images in Ihrer Produktionsumgebung bereitgestellt werden.

Anpassbare Policen

Mit anpassbaren Sicherheitsrichtlinien können Sie die Kriterien definieren, die erfüllt sein müssen, bevor ein Image zur Bereitstellung freigegeben wird. Unabhängig davon, ob Sie branchenübliche Sicherheitsstandards oder interne Compliance-Anforderungen durchsetzen wollen, können Sie mit den flexiblen Konfigurationsoptionen von MetaDefenderdie Sicherheitsprotokolle an die spezifischen Anforderungen Ihres Unternehmens anpassen.

Indem Sie einen besseren Einblick in Ihre Container erhalten, können Sie die Angriffsfläche Ihrer containerisierten Workloads reduzieren und gleichzeitig sicherstellen, dass Ihr DevOps-Prozess rationalisiert und effizient bleibt.

Bitbucket-Integration: Bedrohungserkennung für On-Premises und Cloud Anwendungen

Bitbucket, ein Produkt von Atlassian, ist eine beliebte Git-Repository-Verwaltungslösung, die es Teams ermöglicht, bei der Softwareentwicklung in großem Maßstab zusammenzuarbeiten. MetaDefender Software Supply Chain 2.3.0 sichert Ihren Code von dem Moment an, in dem er in das BitBucket-Repository gelangt.

Diese Integration gewährleistet einen konsistenten Schutz des Quellcodes, unabhängig davon, ob Ihre Bitbucket-Instanzen vor Ort oder in der Cloud gehostet werden, mit Unterstützung sowohl für Bitbucket Cloud und Bitbucket Data Center. Mit MetaDefender Technologien profitieren BitBucket-Benutzer von einer kontinuierlichen Sicherheitsüberwachung, ohne die Agilität und Geschwindigkeit zu beeinträchtigen, die moderne DevOps-Teams benötigen.

Screenshot eines Bitbucket-Datensatz-Scans mit Bedrohungen, Geheimnissen und Sicherheitslücken, die in mehreren Zweigen gefunden wurden

Bitbucket Rechenzentrum Integration

Für Organisationen, die BitBucket vor Ort betreiben, MetaDefender Software Supply Chain bietet umfassende Scanfunktionen zum Identifizieren schädlicher Dateien, bekannter Schwachstellen und fest codierter Geheimnisse.

Wenn diese Probleme frühzeitig im Entwicklungszyklus erkannt werden, kann Ihr Team sie beheben, bevor sie zu kritischen Problemen werden, und so das Risiko kostspieliger Verstöße verringern.

Bitbucket Cloud Integration

Da immer mehr Teams auf Cloud-basierte Workflows umsteigen, MetaDefender Software Supply Chain Integration von mit BitBucket Cloud stellt sicher, dass Ihr Code sicher bleibt, unabhängig davon, wo sich Ihre Entwickler befinden.

Egal, ob Ihr Team über den ganzen Globus verteilt ist oder von einem einzigen Standort aus arbeitet, die automatischen Scan- und Berichtsfunktionen von MetaDefendersorgen für die Sicherheit Ihrer Codebasis.

Wie es funktioniert

Um die Integration von Bitbucket und ACR mit MetaDefender Software Supply Chain , melden Sie sich bei Ihrem Konto an, gehen Sie in der linken Navigationsleiste zu „Inventar“, klicken Sie auf „Verbindung hinzufügen“ und wählen Sie Ihren Dienst aus.

Vorteile

Verbesserte Sichtbarkeit und Kontrolle

Entwickler gewinnen Transparenz und beseitigen blinde Flecken schon früh im SDLC, einschließlich bösartiger Softwarepakete, Abhängigkeiten und Schwachstellen. Unsere Dashboards und Berichte bieten einen Überblick und umfassende Details zu den Schweregraden der Schwachstellen, sodass die Teams die Abhilfemaßnahmen entsprechend priorisieren können.

Schutz sensibler Daten

Die Benutzer erhalten Warnungen über vertrauliche Informationen wie Geheimnisse, Kennwörter und API Token, die in Ihrem Quellcode hinterlassen wurden, so dass Sie diese vor der Bereitstellung entfernen können, um unbefugten Zugriff zu verhindern.

Software Bill of Materials (SBOM)

Automatische Erstellung eines Inventars von Softwarekomponenten. SBOM hilft DevSecOps-Teams, Schwachstellen und Open-Source-Abhängigkeiten von Drittanbietern in Ihren BitBucket-Repositories und ACR zu identifizieren.

Über die MetaDefender Software Supply Chain

MetaDefender Software Supply Chain verbessert Ihre DevSecOps-Pipeline, indem es jede Softwarebibliothek, einschließlich Open-Source-Komponenten von Drittanbietern, scannt, um Sicherheitsbedrohungen und Schwachstellen zu identifizieren. Mit unseren Erkennungs- und Präventionstechnologien ist Ihr SDLC vor Malware und Schwachstellen geschützt, um die Anwendungssicherheit und die Einhaltung von Vorschriften zu stärken.