Factory startet Security Factory, um Erkenntnisse in getestete Lösungen zu verwandeln

Fragmentierte Sicherheitssignale zusammenführen

Nach Angaben von Factory führt Security Factory Untersuchung, Behebung und Verifizierung zusammen, indem die Plattform Signale aus bestehenden Sicherheits- und Betriebstools verknüpft. Die Connectors bündeln Erkenntnisse aus Tools für statische Analyse, Abhängigkeits- und Geheimnisscanner sowie Infrastruktursicherheit mit Informationen aus Threat Intelligence, Asset-Inventaren, Issue-Trackern und Team-Kommunikation.

Das Unternehmen erklärt, dass diese Quellen unterschiedliche Teile des Sicherheitsbildes liefern. Scanner können eine potenzielle Schwachstelle erkennen, Asset-Inventare zeigen, wo betroffene Software eingesetzt wird, und Threat Intelligence kann Hinweise auf eine Ausnutzung in freier Wildbahn liefern. Jira-Tickets und Slack-Threads können zusätzliche Informationen zu früheren Untersuchungen, Zuständigkeiten und betrieblichen Einschränkungen enthalten.

Security Factory kombiniert diese Signale außerdem mit Security Review. Dieses nutzt die Methoden STRIDE, OWASP und Supply-Chain-Sicherheit für Pull Requests und vollständige Codebasis-Audits. Laut Factory erhalten die Agenten dadurch den nötigen Kontext, um Erkenntnisse innerhalb der Umgebung eines Unternehmens zu untersuchen.

Agenten untersuchen Risiken und bereiten Lösungen vor

Security Factory soll Teams dabei helfen, festzustellen, welche Erkenntnisse ein tatsächliches Risiko darstellen, statt sich allein auf den Schweregrad eines Scanners zu verlassen. Factory beschreibt Untersuchungen, die Erreichbarkeit bewerten, die Ausnutzbarkeit validieren und Angriffspfade identifizieren, über die Schwachstellen und Fehlkonfigurationen mit sensiblen Systemen oder Daten verbunden werden könnten.

Mit Workstreams können Agenten Untersuchungen in spezialisierte Aufgaben aufteilen, Erkenntnisse parallel prüfen und den Kontext über lang laufende Arbeiten hinweg bewahren. Dauerhafter Status und gemeinsamer Kontext sichern Fortschritte, Belege und offene Fragen. Sichere Ausführungsumgebungen unterstützen die Reproduktion von Schwachstellen und das Testen von Exploit-Hypothesen auf Droid Computers, in einer Sandbox auf Betriebssystemebene oder mit OpenCompute in der Cloud eines Kunden.

Laut Factory besteht das Ergebnis der Triage aus validierten Erkenntnissen, die durch Belege dazu gestützt werden, was betroffen ist, wie es ausgenutzt werden kann und worauf ein Angreifer zugreifen könnte. Diese Belege fließen anschließend in die Coding-Workflows von Factory ein, darunter Automations, SDK, Droid CLI und die Desktop-Anwendung.

Agenten können Details zur Schwachstelle, betroffenen Code und Reproduktionsbelege nutzen, um Patches zu entwickeln, diese unter den ursprünglichen Exploit-Bedingungen zu testen, Regressionen zu prüfen und Pull Requests für die Überprüfung durch das Engineering-Team vorzubereiten. Mögliche Maßnahmen umfassen das Patchen von Code, die Aktualisierung einer Abhängigkeit, die Einschränkung von Berechtigungen, die Rotation eines Zugangsschlüssels oder die Korrektur einer Infrastrukturkonfiguration.

Private Preview gibt Unternehmen Kontrolle über Automatisierung

Nach Angaben von Factory können Unternehmen konfigurieren, wie viel Autonomie die Agenten haben. Sie können Pläne zur Behebung zur menschlichen Genehmigung vorlegen lassen oder innerhalb genehmigter Richtlinien automatisch Pull Requests erstellen und Lösungen bereitstellen.

Das Unternehmen betrachtet Sicherheitsuntersuchungen als Aufgaben der Softwareentwicklung, da sie das Navigieren durch Codebasen, das Nachverfolgen von durch Angreifer kontrollierten Eingaben sowie die Prüfung von Abhängigkeiten, Berechtigungen und Bereitstellungskonfigurationen umfassen. Security Factory verknüpft diese Arbeit mit den Änderungen, Tests und Bereitstellungen, die zur Behebung von Schwachstellen erforderlich sind.

Factory erklärt, dass sichere Ausführung, konfigurierbare Richtlinien, Audit-Trails und menschliche Genehmigungen Unternehmen die Kontrolle über den Prozess geben sollen. Security Factory wird in der Private Preview für eine ausgewählte Gruppe von Kunden geöffnet. Interessierte Teams können ihren Account Manager kontaktieren. Weitere Informationen stellt Factory in seiner Dokumentation bereit.