Os repositórios do GitHub são alvos de alto valor de agentes mal-intencionados. Os repositórios podem conter segredos críticos, como senhas, chaves de API e tokens que podem acessar seus aplicativos e infraestrutura mais importantes.
A Varonis estende seus recursos de classificação de dados de classe mundial para descobrir segredos, chaves e outros dados confidenciais incorporados em seus repositórios do GitHub e código-fonte.
A Varonis ajuda você a identificar e proteger os segredos expostos do GitHub das seguintes formas:
A Varonis pode descobrir centenas de padrões secretos exclusivos em seu código-fonte. Usamos padrões e correspondências de proximidade projetados por especialistas para escanear seu ambiente e detectar centenas de tipos de segredos populares para aplicativos e serviços, como Google OAuth 2.0, Twitter, Atlassian, LinkedIn, chaves de criptografia de curvas elípticas ou credenciais de banco de dados em nuvem.
Algumas das categorias de segredos que detectamos incluem:
Além de segredos e chaves, a Varonis também descobre e classifica dados confidenciais, como dados pessoais, dados de cartão de crédito e outros dados regulamentados que podem acabar em seus repositórios.
Mostraremos onde esses dados estão e são potencialmente superexpostos, para que você possa bloquear seus repositórios. Com a Varonis, apenas quem precisa de acesso o obtém, permitindo que você gerencie melhor a conformidade regulatória e evite possíveis penalidades ou multas.
Descobrir onde segredos e dados confidenciais estão escondidos em seus repositórios é um primeiro passo importante, mas para realmente entender e controlar o risco, você precisa saber quem tem acesso a eles e onde os dados confidenciais podem ser expostos.
A Varonis mapeia o acesso de usuários e grupos aos repositórios do GitHub da sua empresa até o nível de arquivo individual dentro de cada branch. Simplificamos as permissões em um modelo CRUDS fácil de ler (criar, ler, atualizar, excluir e compartilhar), para que você possa identificar rapidamente quem pode acessar seus recursos confidenciais do GitHub e suas permissões para entender melhor onde seu ambiente pode estar exposto.
Descubra onde os usuários externos têm acesso aos seus recursos do GitHub e se algum repositório que contém segredos ou outros dados confidenciais se tornou público. Isso permitirá que você tome medidas imediatas para resolver quaisquer problemas.
A Varonis identifica ainda onde seu ambiente pode estar exposto a erros críticos de configuração que colocam seus repositórios corporativos em risco, como sua empresa não ter a autenticação multifator habilitada ou o fato de que todos os membros têm o direito de criar páginas ou repositórios públicos por padrão. Em seguida, fornecemos recomendações sobre como tomar medidas imediatas para resolver quaisquer problemas e reduzir o risco para seus repositórios corporativos.
Para mitigar riscos e lidar com ameaças aos seus repositórios, a Varonis monitora a atividade do usuário, incluindo eventos de push, atualizações de arquivos, criação e exclusão de repositórios e muito mais, para detectar comportamentos potencialmente arriscados que podem indicar uma ameaça ativa aos seus repositórios confidenciais do GitHub.
Notificaremos você sobre qualquer atividade, como quando usuários externos tiverem acesso a seus repositórios privados confidenciais, se eles os compartilharem novamente e quando seus repositórios privados se tornarem públicos ou forem excluídos.
No caso de um incidente, a Varonis fornece uma trilha de auditoria de eventos abrangente e fácil de ler, para que você possa investigar rapidamente, identificar os recursos afetados e iniciar os esforços de recuperação necessários.
A trilha de auditoria da Varonis rastreia a atividade em suas plataformas SaaS suportadas para identificar o movimento lateral e detectar se segredos ou outros dados confidenciais armazenados em suas outras plataformas SaaS, como Google Workspace ou Amazon S3, foram comprometidos.
A Varonis não apenas escaneia seus repositórios do GitHub em busca de segredos, como também descobre segredos expostos em arquivos de texto simples, como documentos do Word, planilhas do Excel e Documentos Google.
Ao examinar seus arquivos de código, como os armazenados em buckets do Amazon S3, a Varonis consegue detectar problemas de segurança, como credenciais e chaves privadas codificadas, ou segredos armazenados incorretamente, como em um arquivo de registro.
A solução da Varonis é rápida e fácil de configurar. Se você tiver curiosidade sobre onde seus segredos e outros dados confidenciais podem estar expostos, solicite um relatório de risco de dados gratuito.
Em minutos, nossa equipe de engenharia pode colocar a plataforma da Varonis para funcionar e mostrar onde seus dados estão em risco e quais etapas você pode tomar para bloqueá-los.