Microsoft ได้ผสานเทคโนโลยี Software Composition Analysis (SCA) ของ Endor Labs เข้ากับแพลตฟอร์ม Microsoft Defender for Cloud ช่วยให้ทีมความมั่นคงปลอดภัยสามารถดูแลแอปพลิเคชันและคลาวด์ได้บนแพลตฟอร์มเดียวที่ครอบคลุมทุกขั้นตอนการพัฒนาและการปรับใช้ซอฟต์แวร์ SCA เป็นกระบวนการที่ใช้ในการวิเคราะห์และจัดการส่วนประกอบโอเพนซอร์สในซอฟต์แวร์ ไลบรารี เฟรมเวิร์ก และส่วนประกอบอื่น ๆ เพื่อระบุความเสี่ยง ในขณะที่ Cloud-Native Application Protection Platform (CNAPP) อย่าง Defender for Cloud ช่วยปกป้องแอปพลิเคชันคลาวด์โดยอิงตามคุณลักษณะเฉพาะ เช่น คอนเทนเนอร์ Kubernetes, ฟังก์ชันแบบ serverless และ ไมโครเซอร์วิสต่าง ๆ Endor Labs ระบุว่าแม้มีเพียง 9.5% ของช่องโหว่ที่สามารถถูกโจมตีภายในบริบทของแอปพลิเคชัน แต่การระบุช่องโหว่ที่สำคัญก็ยังเป็นเรื่องท้าทาย และความเสี่ยงเป็นสิ่งที่มักจะไม่ถูกบันทึกไว้อย่างครอบคลุม โดยมีเพียง 2 เปอร์เซ็นต์ของคำแนะนำสาธารณะที่มีข้อมูลว่าฟังก์ชันใดจากไลบรารีใดมีความเสี่ยง การจับมือกันระหว่าง Microsoft และ Endor … Continue reading Microsoft เสริมความมั่นคงปลอดภัยคลาวด์ด้วย SCA จาก Endor Labs