”Harbor” ile tespit edilen bulguları Dynatrace ile zenginleştirin

16 Haziran 2025 Pazartesi

Dynatrace'in Harbor ile entegrasyonu, güvenlik bulgularınız üzerinde kontrol sahibi olmanızı sağlar ve DevSecOps ekiplerinizin iyileştirme çabalarına odaklanmalarına yardımcı olur.

Dynatrace, DevSecOps ekipleri arasındaki siloları kırmak için Harbor ile entegre olur ve Yazılım Geliştirme Yaşam Döngüsü (SDLC) boyunca güvenlik bulgularını birleştirerek ve bunları çalışma zamanı bağlamıyla zenginleştirerek güvenlik bulgularını almanıza, görselleştirmenize, önceliklendirmenize ve otomatikleştirmenize olanak tanır, uyarılardan gelen gürültüyü azaltmanıza ve kritik üretim ortamlarınız için en önemli sorunlara odaklanmış düzeltmeler sağlamanıza yardımcı olur.

Parçalanmış bir dünyada güvenlik açıklarını yönetin

Günümüzün karmaşık dijital ortamında, güvenlik açıklarını etkili bir şekilde yönetmek sağlam güvenliği sürdürmek için çok önemlidir. Ancak, zorluk genellikle güvenlik açığı verilerinin farklı sistemler ve araçlar arasında parçalanmasında yatmaktadır.

Dynatrace, uygulama çalışma zamanına ilişkin derin içgörüler sunarak uygulamaların nasıl performans gösterdiğine ve olası güvenlik açıklarının çalışma zamanı etkisine ilişkin ayrıntılı bir görünüm sunar. Bu arada, Harbor güvenlik açıkları için bir kayıt defterinde yapıt olarak depolanan kapsayıcı görüntülerini sürekli olarak tarar.

Güvenlik açığı bulgularını ele alması gereken DevSecOps ekipleri, genellikle çeşitli yapıtların değerlendirmelerinden kaynaklanan sorunların sayısıyla boğuşur. Ancak ekipleriniz tüm bulguları önemsemeli mi? İyi bir örnek, dağıtılmayan ve çalışma zamanınızı etkilemeyen bir kapsayıcı görüntüsü gibi bir derleme zamanı eserinde keşfedilen kritik önemdeki bir güvenlik açığıdır. DevSecOps ekipleriniz bu tür bulgularla dikkati dağılmamalı ve internete açık olan ve gerçek bir risk oluşturan üretim uygulamanızdaki güvenlik açıklarına odaklanmalıdır.

Dynatrace çözümü

Dynatrace, araçlar ve ürünler genelinde güvenlik bulguları için birleşik güvenlik olayı alımı ve analizi sağlayarak bu sorunları ele alır. Alınan olaylar, güvenlik bulgularının birleşik ve üründen bağımsız bir şekilde düzenlenmesini verimli bir şekilde görselleştirmenize, analiz etmenize ve otomatikleştirmenize olanak tanıyan semantik sözlükte saklanır.

Ayrıca, çalışma zamanı varlık bağlamlandırmasıyla güvenlik bulguları izlenen varlıklara eşlenebilir. Bu çalışma zamanı bağlamı, yalnızca üretim uygulamalarını etkileyen güvenlik açıklarına odaklanma gibi çalışma zamanı özelliklerine göre bulguları daha iyi önceliklendirmek için kullanılabilir.

Harbor ile Entegrasyon

Dynatrace, Harbor ile Dynatrace platformu arasındaki veri akışı üzerinde ayrıntılı kontrol sağlayan bir uzantı olarak Harbor entegrasyonunu sunar.

Harbor güvenlik açığı bulguları ve denetim günlükleri periyodik olarak alınır ve özel bir güvenlik olayı alım uç noktası aracılığıyla Dynatrace'e gönderilir.
Olaylar işlenir, OpenPipeline™'daki Dynatrace Semantic Dictionary'ye eşlenir ve Grail™'de saklanır.
Örnek panolar ve iş akışlarıyla Harbor güvenlik açıklarınızın orkestrasyonunu önceliklendirmeye ve otomatikleştirmeye başlayabilirsiniz.

Bu entegrasyonun bir parçası olarak, veri analizi ve otomasyon kullanım durumlarınız için bir başlangıç ​​noktası olarak hizmet edebilecek hazır belgeler sağlıyoruz.

Detaylı bilgi icin lütfen tıklayınız.