Xygeni：基础设施即代码（Infrastructure as Code）Xygeni：基础设施即代码（Infrastructure as Code）

关于公司

Xygeni专注于通过应用安全态势管理（ASPM）平台提升软件开发的安全性与效率。我们提供从代码到云端的统一安全视图，实现对应用风险的全面掌控，并有效消除干扰以优先处理风险。凭借先进的恶意软件检测与预警系统，Xygeni在抵御新兴威胁方面处于行业领先地位，确保软件交付快速且安全。

 

精准保障基础设施自动化安全

最大化提升基础设施即代码流程的可靠性与安全性。我们的先进laC解决方案确保自动化配置不仅高效，更能从开发到部署全程抵御漏洞威胁。

 

 

保障基础设施即代码（IaC）安全对软件开发至关重要，因配置错误与漏洞可能严重损害系统并为黑客创造攻击机会。Xygeni的IaC安全工具能在问题爆发前予以防范，降低数据泄露风险并减少高昂修复成本。通过在开发流程早期整合安全防护， Xygeni确保您的云环境配置安全且一致，助您满足合规标准并最小化风险。选择Xygeni，让交付全程安全顺畅。

 

最新研究揭示软件开发与持续交付环境中基础设施即代码（IaC）存在重大安全隐患。当前近20万个生产环境使用的IaC模板存在安全漏洞，主要源于配置错误。更严峻的是，超过43%的云数据库未加密，仅60%的云存储服务启用了日志记录。这些数据凸显了laC实施中普遍存在的安全漏洞，强调必须采取主动安全措施来有效降低风险并保障现代IT基础设施安全。

 

检测所有云配置错误：

Xygeni平台可高效识别并修复各类LAC模板【包括Terraform、CloudFormation及Azure资源管理器(ARM)】中的云配置错误，确保您的云基础设施免受常见及复杂漏洞的威胁。

 

集成CI/CD安全与自适应扫描：

Xygeni与CI/CD管道无缝集成，提供实时警报并阻止存在问题的部署。以下是整合 Xygeni 基础设施配置扫描功能的几种方式：

 

预提交钩子

在Git中添加 Xygeni 扫描，将其用作提交前的钩子，在代码提交前自动检查基础设施配置缺陷。确保潜在问题在开发初期阶段即被解决。

Cl/CD 管道集成

通过 Jenkins、CircleCI 或 GitHub Actions 等主流 CI 工具，将 Xygeni 扫描集成至您的 Cl/CD 管道。配置扫描在关键阶段运行，例如合并请求被接受前或部署至生产环境前。

 

自动化策略执行

部署全面的预定义策略，自动应对基础设施配置错误、容器漏洞、机密泄露等重大安全挑战，无需额外投入即可简化云安全防护。

 

自适应扫描能力

Xygeni扫描工具可适配各类环境与配置，支持私有/公有注册库、本地文件系统及多种容器格式扫描。这种适应性确保无论基础设施复杂度或规模如何，都能实现全面的安全覆盖。

 

主流框架全面支持

• Terraform：我们为AWS、Azure和Google Cloud等主流云服务商的各类资源提供检测器，使其成为构建云平台无关基础设施的理想选择。
• CloudFormation：通过集成托管的AWS服务，可对AWS资源进行精细建模与配置。
• ARM与Bicep：支持从传统ARM模板到新型开发者友好型Bicep语法的Azure资源工具。
• Kubernetes：无论采用基础Pod语法还是复杂Helm图表，Xygeni均确保Kubernetes部署的安全性。
• Docker：安全防护延伸至Docker环境，涵盖定义服务、网络及卷的Dockerfile与docker-compose文件。

 

全面灵活的容器镜像扫描

Xygeni通过检测容器镜像配置错误、漏洞及机密信息增强容器安全性。支持从多渠道获取镜像进行扫描：

• 本地Docker引擎：直接从已安装的Docker引擎获取镜像
• Containerd：通过Containerd守护进程或nerdctl获取
• Podman：使用Podman命令行工具获取
• 远程OCI注册表：直接从符合OCI规范的注册表获取，或通过tarball:<路径>指定本地OCI格式镜像

 

生产环境前拦截IaC配置错误

通过将最佳实践和安全防护措施直接融入开发流程，Xygeni可消除冗余警报，确保仅标记相关问题。这种主动防御机制能在IaC配置错误进入生产环境前予以拦截，保障部署的完整性与安全性。

 

基于上下文的安全洞察

通过将最佳实践和安全防护措施直接融入开发流程，Xygeni 有效规避冗余警报，确保仅标记关键问题。这种主动策略能在基础设施配置错误进入生产环境前予以拦截，保障部署的完整性与安全性。

 

风险优先级与修复指引

通过对重大IaC风险进行优先级排序并提供详细修复指南，简化风险管理流程，显著降低保障基础设施安全所需的时间与人力成本。

 

支持的IaC缺陷检测器概述

AWS CloudFormation

专用于分析AWS的CloudFormation模板，确保配置符合最佳实践，例如ALB安全设置、AWS Lambda环境及数据库配置。主要检测项包括：

• l确保ALB使用HTTPS
• l强制对CloudTrail日志进行加密
• l对EBS、S3、RDS等各类AWS服务部署进行加密检查。

 

Ansible

针对Ansible指南中的通用安全实践及特定AWS配置。重点关注：

• l强制使用非弃用模块
• l确保S3存储桶加密及正确版本控制
• l验证备份与恢复流程中的安全配置。

 

Azure Resource Manager (ARM) 与 Bicep

覆盖 Azure 资源部署，针对 Azure 独特特性定制检查项，包括：

• l验证 Azure 数据库的安全传输
• l存储与数据库服务的加密验证
• lAzure Kubernetes 服务的网络安全检查

 

Kubernetes 与 Docker

为容器化环境和编排提供全面覆盖，确保：

• l安全的 Kubernetes 部署，包括加密和网络策略。
• l通过分析 Dockerfile 和 docker-compose.yml 实现安全的容器配置。

 

多框架/AWS与Azure

• l通过IAM配置防止权限过度授予
• l网络安全策略保障云资源安全