課題
GitHubは、何百万人もの開発者がコードを保存し、共有できる中央コードレポジトリーを提供しています。レポジトリーがどのようにアクセスされ、共有されているかを明確に把握できなければ、大切なソースコードがリスクに晒される可能性があります。
解決策
DatAdvantage Cloudは、機密性の高いレポジトリーに関するリスクの優先順位付け、個人アカウントの使用の監視、知的財産を露出させる可能性のあるコストの高い構成ミスの特定に役立ちます。アクセス許可、アクティビティ、機密性の高いタグ付け情報を統合することで、露出の特定と対処、内部脅威と外部脅威の検出、クラウドを跨いだ調査の迅速化を実現します。
貴社の企業レポジトリーにアクセスできるのは誰かを把握しましょう。
誰が価値のあるソースコードにアクセスしているのか、どのレベルのアクセス許可を持っているのかを素早く確認することができます。自動的にクラウドを跨いでIDを紐づけ、開発者の無料の個人アカウントが企業のレポジトリーのどこにアクセス権を持っている、貴社のコードが一般公開されている場所を確認できます。
レポジトリーの露出にアラート。
疑わしいIPアクティビティやレポジトリーへの異常な接続を通知することで、重要なソースコードを悪意ある行為者から保護します。外部ユーザーが貴社のレポジトリーへのアクセスを許可されたとき、ユーザーがそのレポジトリーを再共有したとき、非公開のレポジトリーが一般公開または削除されたときに、アラートを受け取ることができます。
攻撃表面を削減。
まだ機密性の高いレポジトリーにアクセスすることのできる過剰な権限を持つ古いアカウントを発見し、従業員、契約社員、ベンダーの離職対応を安全に行うことで、貴社のデータへのアクセス権を削除し、攻撃表面を削減することができます。