關(guān)于公司

Xygeni專注于通過應用安全態(tài)勢管理（ASPM）平臺提升軟件開發(fā)的安全性與效率。我們提供從代碼到云端的統(tǒng)一安全視圖，實現(xiàn)對應用風險的全面掌控，并有效消除干擾以優(yōu)先處理風險。憑借先進的惡意軟件檢測與預警系統(tǒng)，Xygeni在抵御新興威脅方面處于行業(yè)領先地位，確保軟件交付快速且安全。

 

精準保障基礎設施自動化安全

最大化提升基礎設施即代碼流程的可靠性與安全性。我們的先進laC解決方案確保自動化配置不僅高效，更能從開發(fā)到部署全程抵御漏洞威脅。

 

 

保障基礎設施即代碼（IaC）安全對軟件開發(fā)至關(guān)重要，因配置錯誤與漏洞可能嚴重損害系統(tǒng)并為黑客創(chuàng)造攻擊機會。Xygeni的IaC安全工具能在問題爆發(fā)前予以防范，降低數(shù)據(jù)泄露風險并減少高昂修復成本。通過在開發(fā)流程早期整合安全防護， Xygeni確保您的云環(huán)境配置安全且一致，助您滿足合規(guī)標準并最小化風險。選擇Xygeni，讓交付全程安全順暢。

 

最新研究揭示軟件開發(fā)與持續(xù)交付環(huán)境中基礎設施即代碼（IaC）存在重大安全隱患。當前近20萬個生產(chǎn)環(huán)境使用的IaC模板存在安全漏洞，主要源于配置錯誤。更嚴峻的是，超過43%的云數(shù)據(jù)庫未加密，僅60%的云存儲服務啟用了日志記錄。這些數(shù)據(jù)凸顯了laC實施中普遍存在的安全漏洞，強調(diào)必須采取主動安全措施來有效降低風險并保障現(xiàn)代IT基礎設施安全。

 

檢測所有云配置錯誤：

Xygeni平臺可高效識別并修復各類LAC模板【包括Terraform、CloudFormation及Azure資源管理器(ARM)】中的云配置錯誤，確保您的云基礎設施免受常見及復雜漏洞的威脅。

 

集成CI/CD安全與自適應掃描：

Xygeni與CI/CD管道無縫集成，提供實時警報并阻止存在問題的部署。以下是整合 Xygeni 基礎設施配置掃描功能的幾種方式：

 

預提交鉤子

在Git中添加 Xygeni 掃描，將其用作提交前的鉤子，在代碼提交前自動檢查基礎設施配置缺陷。確保潛在問題在開發(fā)初期階段即被解決。

Cl/CD 管道集成

通過 Jenkins、CircleCI 或 GitHub Actions 等主流 CI 工具，將 Xygeni 掃描集成至您的 Cl/CD 管道。配置掃描在關(guān)鍵階段運行，例如合并請求被接受前或部署至生產(chǎn)環(huán)境前。

 

自動化策略執(zhí)行

部署全面的預定義策略，自動應對基礎設施配置錯誤、容器漏洞、機密泄露等重大安全挑戰(zhàn)，無需額外投入即可簡化云安全防護。

 

自適應掃描能力

Xygeni掃描工具可適配各類環(huán)境與配置，支持私有/公有注冊庫、本地文件系統(tǒng)及多種容器格式掃描。這種適應性確保無論基礎設施復雜度或規(guī)模如何，都能實現(xiàn)全面的安全覆蓋。

 

主流框架全面支持

• Terraform：我們?yōu)锳WS、Azure和Google Cloud等主流云服務商的各類資源提供檢測器，使其成為構(gòu)建云平臺無關(guān)基礎設施的理想選擇。
• CloudFormation：通過集成托管的AWS服務，可對AWS資源進行精細建模與配置。
• ARM與Bicep：支持從傳統(tǒng)ARM模板到新型開發(fā)者友好型Bicep語法的Azure資源工具。
• Kubernetes：無論采用基礎Pod語法還是復雜Helm圖表，Xygeni均確保Kubernetes部署的安全性。
• Docker：安全防護延伸至Docker環(huán)境，涵蓋定義服務、網(wǎng)絡及卷的Dockerfile與docker-compose文件。

 

全面靈活的容器鏡像掃描

Xygeni通過檢測容器鏡像配置錯誤、漏洞及機密信息增強容器安全性。支持從多渠道獲取鏡像進行掃描：

• 本地Docker引擎：直接從已安裝的Docker引擎獲取鏡像
• Containerd：通過Containerd守護進程或nerdctl獲取
• Podman：使用Podman命令行工具獲取
• 遠程OCI注冊表：直接從符合OCI規(guī)范的注冊表獲取，或通過tarball:<路徑>指定本地OCI格式鏡像

 

生產(chǎn)環(huán)境前攔截IaC配置錯誤

通過將最佳實踐和安全防護措施直接融入開發(fā)流程，Xygeni可消除冗余警報，確保僅標記相關(guān)問題。這種主動防御機制能在IaC配置錯誤進入生產(chǎn)環(huán)境前予以攔截，保障部署的完整性與安全性。

 

基于上下文的安全洞察

通過將最佳實踐和安全防護措施直接融入開發(fā)流程，Xygeni 有效規(guī)避冗余警報，確保僅標記關(guān)鍵問題。這種主動策略能在基礎設施配置錯誤進入生產(chǎn)環(huán)境前予以攔截，保障部署的完整性與安全性。

 

風險優(yōu)先級與修復指引

通過對重大IaC風險進行優(yōu)先級排序并提供詳細修復指南，簡化風險管理流程，顯著降低保障基礎設施安全所需的時間與人力成本。

 

支持的IaC缺陷檢測器概述

AWS CloudFormation

專用于分析AWS的CloudFormation模板，確保配置符合最佳實踐，例如ALB安全設置、AWS Lambda環(huán)境及數(shù)據(jù)庫配置。主要檢測項包括：

• l確保ALB使用HTTPS
• l強制對CloudTrail日志進行加密
• l對EBS、S3、RDS等各類AWS服務部署進行加密檢查。

 

Ansible

針對Ansible指南中的通用安全實踐及特定AWS配置。重點關(guān)注：

• l強制使用非棄用模塊
• l確保S3存儲桶加密及正確版本控制
• l驗證備份與恢復流程中的安全配置。

 

Azure Resource Manager (ARM) 與 Bicep

覆蓋 Azure 資源部署，針對 Azure 獨特特性定制檢查項，包括：

• l驗證 Azure 數(shù)據(jù)庫的安全傳輸
• l存儲與數(shù)據(jù)庫服務的加密驗證
• lAzure Kubernetes 服務的網(wǎng)絡安全檢查

 

Kubernetes 與 Docker

為容器化環(huán)境和編排提供全面覆蓋，確保：

• l安全的 Kubernetes 部署，包括加密和網(wǎng)絡策略。
• l通過分析 Dockerfile 和 docker-compose.yml 實現(xiàn)安全的容器配置。

 

多框架/AWS與Azure

• l通過IAM配置防止權(quán)限過度授予
• l網(wǎng)絡安全策略保障云資源安全