關于公司

Xygeni專注于通過應用程序安全態(tài)勢管理（ASPM）平臺提升軟件開發(fā)的安全性與效率。我們提供對應用風險的全面管控，實現(xiàn)從代碼到云端的統(tǒng)一安全視圖，并通過消除噪音有效優(yōu)先處理風險。憑借先進的惡意軟件檢測與預警系統(tǒng)，Xygeni在保護應用程序免受新興威脅方面處于領先地位，確保軟件交付快速且安全。

 

實時防護軟件供應鏈中的漏洞利用

Xygeni異常檢測通過主動監(jiān)控并即時處置發(fā)現(xiàn)的漏洞與風險，提供強健的安全保障。實時分析確保任何漏洞利用企圖都能被迅速識別并緩解，守護軟件運營的完整性與安全性。

英國信息安全漏洞調(diào)查顯示，最嚴重的安全事件往往源于關鍵文件篡改和未經(jīng)授權的操作。這一發(fā)現(xiàn)凸顯了構建強大異常檢測系統(tǒng)的迫切需求——該系統(tǒng)需具備實時識別并響應此類非法變更的能力。

 

身份盜用同樣構成重大威脅，通常由內(nèi)部威脅和未經(jīng)授權訪問助長。2022年，81%的確認數(shù)據(jù)泄露事件涉及憑證泄露，凸顯了弱配置或密碼被盜帶來的安全隱患。

 

Xygeni異常檢測平臺通過持續(xù)監(jiān)控分析SCM與CI/CD基礎設施內(nèi)的活動，快速識別并響應異常行為，為系統(tǒng)增添額外安全防護層。Xygeni實時檢測異常活動，識別未經(jīng)授權的修改、訪問或利用行為。這種主動防御機制確保潛在安全漏洞在升級為嚴重威脅前得到處理。

 

強大的代碼篡改防護

Xygeni代碼篡改防護通過檢測代碼庫、管道及配置中的未經(jīng)授權修改來保障應用安全。它掃描關鍵文件變更，即時識別惡意篡改并發(fā)送警報以促成快速響應。此外，該功能提供包含提交詳情及具體受影響文件的深度洞察，顯著提升響應效率。代碼篡改掃描器配備多種檢測器，可識別關鍵領域的未經(jīng)授權修改：

• CI/CD：檢測構建文件與工作流文件變更

• 情境感知優(yōu)先級：監(jiān)控CODEOWNERS、配置文件、環(huán)境文件及shell腳本修改

• 描述符檢測：掃描依賴項描述符文件中的未經(jīng)授權變更。

• 基礎設施即代碼（IaC）：識別IaC模板中的修改

• 策略文件：追蹤安全策略文件的變更

• 安全工具配置：檢測安全工具配置中的篡改

• 自定義關鍵文件：對用戶標記為關鍵重要性的文件變更發(fā)出警報

 

實時異常警報

Xygeni通過實時檢測異常并發(fā)出警報，實現(xiàn)主動安全防護，讓您的團隊能夠快速響應潛在威脅。警報可直接通過電子郵件、Webhook發(fā)送，或集成至Slack等消息平臺，確保團隊即時接收通知。該快速警報系統(tǒng)能提供每起事件的關鍵背景信息，助力團隊快速做出明智響應，保障業(yè)務運營安全。

 

實時檢測可疑活動

Xygeni異常活動檢測功能依托先進傳感器，對軟件開發(fā)平臺中的可疑行為實施持續(xù)監(jiān)控與實時預警。該功能通過分析使用模式并識別偏離既定正常行為的異常情況，確保對潛在安全威脅作出快速響應。我們的系統(tǒng)采用按目標資源分類的全面檢測器：

• 組織檢測器：監(jiān)控配置變更、合規(guī)框架調(diào)整及管理權限變動

• 倉庫檢測器：識別異常合并、刪除及權限變更等非典型倉庫操作

• 分支檢測器：重點監(jiān)控繞過防護的提交操作及分支設置變更

• Jenkins檢測器：追蹤可疑登錄行為、異常插件安裝及構建時長異常

 

定制異常檢測規(guī)則

通過Xygeni可定制規(guī)則集，根據(jù)環(huán)境需求調(diào)整異常檢測策略。量身定制的規(guī)則可匹配組織獨特風險特征，確保警報的關聯(lián)性與及時性。此定制功能支持精細調(diào)節(jié)檢測系統(tǒng)的靈敏度與特異性，提升警報相關性并增強整體安全態(tài)勢。