该资源已不存在。

在当今数字化时代，数据已成为企业最重要的资产之一。然而，随着数据的增长和分散，机密信息的安全性也面临着越来越大的挑战。硬编码机密信息、存储库中的敏感数据、API 密钥等都可能被恶意攻击者利用，导致数据泄露、篡改代码、窃取敏感信息等风险。因此，保障机密安全已成为企业必须面对的重要问题。
为了应对这些风险，许多企业采用了机密扫描解决方案。机密扫描解决方案是一种自动化工具，可以扫描企业中的代码、存储库和基础架构，以识别可能存在的机密信息。这些解决方案可以帮助企业发现并修复潜在的机密安全问题，从而提高数据安全性。
然而，并非所有机密扫描解决方案都是相同的。在选择适合自己企业的机密扫描解决方案时，需要考虑以下六个关键标准：
1. 将应用代码和基础架构作为代码文件进行扫描：机密可以出现在企业中任何类型的代码中，因此，您的机密扫描解决方案应该能够扫描所有主要文件类型，如容器映像、IaC 模板和源代码。
2. 开发者友好的集成：为确保开发人员紧密参与到机密安全过程中，您的机密扫描解决方案必须与开发人员工具进行原生集成。通过这种方式，您可以授权开发人员阻止机密安全问题，并减少可能降低工作效率和开发人员福利的情境切换。
3. 多维机密扫描方法：除了正则表达式扫描之外，一个完整的解决方案应该包括关键字扫描和基于熵的扫描。这些方法可以帮助识别更多类型的机密信息。
4. 降低误报率：由于高熵模式会导致误报，因此您需要选择一个可以降低误报率的机密扫描解决方案。这可以通过使用上下文信息来增强机密扫描来实现。
5. 完整代码安全解决方案：于为云原生代码库的每个组件采用单独的安全工具较为复杂，通过采用单一代码安全解决方案来整合代码安全性是最行之有效的方式。
6. 无缝修复云中权限过度的身份和机密蔓延：企业需要与云基础架构授权管理 (CIEM) 解决方案相契合的机密扫描解决方案。CIEM 解决方案使企业能够在云环境中管理身份和权限。
总之，选择适合自己企业的机密扫描解决方案是非常重要的。通过考虑以上六个关键标准，并选择一个广度和深度都足够大、能够与开发人员工具进行原生集成、并且可以持续扫描公开凭据并降低误报率的解决方案，您可以更好地保障企业中机密信息的安全性。

Palo Alto Networks Terms and Conditions

Palo Alto Networks Privacy Statement 

厂商:

Palo Alto Networks

发布日期:

2023-3-15

出版日期:

2023-3-16

格式:

PDF

类型:

白皮书