AXIS Security Development Model Software

Folasaga

Sini ASDM
O le Axis Security Development Model (ASDM) o se faʻavae e faʻamalamalamaina ai le faʻagasologa ma meafaigaluega e faʻaaogaina e Axis e fausia ai polokalama faʻapipiʻi faʻatasi ai ma le puipuiga o loʻo fausia i totonu o le olaga atoa, mai le amataga i le faʻaumatia.

O sini autu o lo'o fa'atautaia taumafaiga a le ASDM o

• Ia fai le puipuiga malu o se vaega tu'ufa'atasia o galuega fa'atupuina polokalame a le Axi.
• Fa'aiti'itia tulaga lamatia tau pisinisi e feso'ota'i ma le saogalemu mo tagata fa'atau Axi.
• Meet increasing awareness of security considerations by customers and partners.
• Fausia le avanoa mo le fa'aitiitiga o tau ona o le vave su'esu'eina ma foia o fa'afitauli
  ASDM lautele o le Axis software o loʻo aofia i oloa Axis ma fofo. O le Software Security Group (SSG) o le pule ma le tausiaina o le ASDM.

Glossary

ASDM	Fa'ata'ita'iga o le Atina'eina o Saogalemu Axis
SSG	Software Security Group
Firmware fa'atonu vaega	Pulega o su'esu'ega
Satelite	O tagata atiaʻe o loʻo i ai se faʻauiga masani mo le saogalemu o polokalama
Fa'aletonu laupapa	Axis nofoaga fa'afeso'ota'i e fa'atatau i fa'aletonu na maua e tagata su'esu'e mai fafo
Pepe pa	Manulauti saogalemu mo se oloa po'o se fofo
DFD	Fa'asologa o fa'amatalaga

ASDM ua umaview

O le ASDM e aofia ai le tele o gaioiga fa'asalalau i vaega tetele o atina'e. O galuega tau puipuiga o lo'o fa'ailoa fa'atasi o le ASDM.

The SSG is responsible for governing the ASDM and evolving the toolbox over time. There is an ASDM roadmap and a rollout plan for implementing new activities and increasing ASDM maturity across the development organization. Both the roadmap and rollout plan are owned by the SSG, but the responsibility for actual implementation in practice (i.e., performing activities related to development phases) is delegated to the R&D teams.

Vaega Puipuia Polokalama (SSG)

O le SSG o le vaega autu e feso'ota'i i totonu o fa'alapotopotoga tau atina'e mo mataupu tau puipuiga. E aofia ai Ta'ita'i Saogalemu ma isi e iai le poto fa'apitoa tau puipuiga i vaega tau atina'e e pei o mana'oga, mamanu, fa'atinoga, fa'amaonia,
faʻapea foʻi ma faʻagasologa o galuega a DevOps.
O le SSG e nafa ma le atinaʻeina ma le tausiga o le ASDM mo faʻataʻitaʻiga saogalemu ma le faʻalauiloaina o le saogalemu i totonu o le faʻalapotopotoga atinaʻe.

Satelite
Satelite o sui o le faʻalapotopotoga atinaʻe o loʻo faʻaalu se vaega o latou taimi e galulue ai ma vaega o le saogalemu o polokalama. O mafuaʻaga mo le iai o satelite o:

• Fua le ASDM e aunoa ma le fausiaina o se SSG tutotonu tele
• Tuuina atu le lagolago a le ASDM e latalata ile au atina'e
• Fa'afaigofie le fefa'asoaa'i o le malamalama, fa'ata'ita'iga, faiga sili
  O le satelite o le a fesoasoani i le faʻatinoina o gaioiga fou ma le tausia o le ASDM i se vaega o vaega o atinaʻe.

ASDM fa'alauiloa gaioiga
Ole fa'agaioiga ole ASDM ile au atina'e e pei oletaged process:

1. E fa'afeiloa'i le 'au i le gaioiga fou e ala i a'oa'oga fa'apitoa.
2. E galulue fa'atasi le SSG ma le 'au e fa'atino le gaioioiga, fa'ata'ita'iga, su'esu'ega o tulaga lamatia po'o fa'ata'ita'iga tau fa'amata'u, mo vaega filifilia o le faiga (s) e pulea e le 'au.
3. O isi gaioiga e fesoʻotaʻi ma le tuʻufaʻatasia o le pusa meafaigaluega i galuega i aso uma o le a tuʻuina atu i le 'au ma satelite pe a latou sauni e galulue tutoʻatasi e aunoa ma le auai tuusaʻo a le SSG. I lenei vaega, o le galuega e pulea e le pule o le 'au e ala i le tulaga ASDM.
   E toe fai le ta'aiga pe a iai ni fa'aliliuga fou o le ASDM o lo'o avanoa fa'atasi ma suiga ma/po'o fa'aopoopo gaioiga. Ole aofa'i ole taimi e fa'aalu e le SSG ma se 'au e fa'alagolago tele ile gaioiga ma le lavelave ole tulafono. O se mea taua mo le manuia o le tu'uina atu i le 'au o le i ai lea o se satelite fa'apipi'i e mafai ona fa'aauau pea galuega a le ASDM ma le 'au. O le SSG e fa'atautaia le a'oa'oina ma le tu'uina atu o le satelite fa'atasi ma le fa'agasolo o gaioiga.
   O le ata o lo'o i lalo o lo'o otootoina ai le auala e fa'asalalau ai.

   

SSG fa'auigaina o le “faia” mo le tu'uina atu o le:

• Fa'atino a'oa'oga fa'apitoa
• Satelite tofia
• Ua sauni le 'au e fa'atino le gaioiga a le ASDM
• Fa'atūina fonotaga fa'aauau a le ASDM
  O lo'o fa'aogaina e le SSG manatu mai 'au e tu'ufa'atasia ai lipoti o tulaga i le pulega sinia.

O isi gaioiga a le SSG
E fa'atutusa ma fa'agaioiga fa'alauiloa, e fa'atautaia e le SSG galuega fa'aa'oa'oga fa'alaua'itele lautele e fa'atatau i tagata faigaluega fou ma pulega sinia. E le gata i lea, o lo'o fa'atumauina e le SSG se fa'afanua vevela saogalemu o vaifofo Axis mo fa'amoemoega o su'esu'ega tu'ufa'atasiga/tulaga faufale. Fa'agaioiga su'esu'ega saogalemu mo fa'atonuga fa'apitoa e fa'atino e fa'atatau i le fa'afanua vevela.

Matafaioi ma matafaioi
E pei ona fa'aalia i le siata o lo'o i lalo, o lo'o i ai nisi o vaega autu ma matafaioi o lo'o avea ma vaega o le polokalame ASDM. O le siata o lo'o i lalo o lo'o otootoina ai matafaioi ma matafaioi e fa'atatau i le ASDM.

Matafaioi/Tulaga	Vaega o	Tiutetauave	Faamatalaga
Tagata tomai faapitoa i le puipuiga	SSG	Pulea le ASDM, fa'aleleia le pusa meafaigaluega ma fa'aola le ASDM rollout	100% tofia i le SSG
Satelite	Laina atinae	Fesoasoani i le SSG e fa'atino le ASDM i le taimi muamua, faia'oga 'au, fa'atino a'oa'oga ma fa'amautinoa e mafai e le 'au ona fa'aauau le fa'aogaina o le Pusa Meafaigaluega e fai ma vaega o galuega i aso uma, e tuto'atasi mai le SSG. Tiute fe'avea'i (tele 'au) mana'omia e fa'agata le aofa'i o satelite.	O tagata e fiafia ma galulue fa'atasi, tusiata, pule, tagata su'e, ma galuega fa'apena o lo'o i ai se fa'auiga masani mo le saogalemu o polokalama. Satelite e tu'uina atu ia le itiiti ifo i le 20% o latou taimi i galuega fa'atatau i le ASDM.
Pule	Laina atinae	Saogalemu puna'oa mo le fa'atinoga o faiga ASDM. Su'e ma lipoti le ta'avale ile tulaga ole ASDM ma le inisiua.	O vaega atia'e e latou te fa'atinoina le ASDM, ma le SSG o se fesoasoani lagolago.
Vaega Fa'atonu Fa'atonu (FW SG)	Pulega o su'esu'ega	Fa'ai'uga ile ta'iala mo le puipuiga ma galue e fai ma auala autu o lipoti a le SSG.	E lipoti atu le SSG i le FW SG i taimi masani.

Pulega a le ASDM

O le pulega e aofia ai vaega nei:

• Fa'afanua vevela fa'alavelave e fesoasoani i le fa'amuamua o galuega a le ASDM
• Fuafuaga fa'alauiloa ma tulaga e taula'i i taumafaiga a'oa'oga
• Fa'afanua auala e fa'aleleia ai le pusa meafaigaluega
• Tulaga e fua ai pe fa'afefea ona tu'ufa'atasia galuega a le ASDM i totonu o le fa'alapotopotoga

Ole faiga ole ASDM e fa'apea ona lagolagoina mai le va'aiga fa'apitoa/fa'agaioiga fa'apea fo'i ma le va'aiga fa'apitoa/fa'atonu.
O le taʻitaʻiga faʻapitoa i le itu taumatau i le ata o loʻo taulaʻi i le auala e atiaʻe ai le faʻalapotopotoga mo le lelei sili ona lelei e tusa ai ma sini pisinisi a Axis. O se fa'aoga taua i lea tulaga o le lipoti a le ASDM o lo'o fa'atinoina e le SSG agai i le Firmware Steering Group, CTO ma le Fa'afoega o oloa.

ASDM tulaga tulaga

O le fa'atulagaga o le tulaga o le ASDM e lua ona va'aiga: tasi le 'au e fa'ata'ita'iina le matou 'au ma le fa'atulagaga o matagaluega, ma le tasi fofo e taula'i i fofo matou te aumaia i le maketi.
O le ata o loʻo i lalo o loʻo faʻaalia ai le tulaga o le ASDM.

Tulaga o le au
O le tulaga o le 'au o lo'o iai le iloiloga a le 'au o lona matua'i ASDM, fua fa'atatau e feso'ota'i ma a latou galuega su'esu'e mo le puipuiga fa'apea ma le tu'ufa'atasiga o le tulaga saogalemu o vaega latou te nafa ma.

O lo'o fa'amatalaina e le Axis le ASDM matua e pei o le ASDM version o lo'o fa'aogaina nei e le 'au. Talu ai o le ASDM o loʻo faʻaleleia, ua matou faʻamalamalamaina le ASDM versioning lea o loʻo i ai i vaega taʻitasi o le ASDM se seti tulaga ese o gaioiga. Mo example, o la matou lomiga muamua o le ASDM o loʻo taulaʻi i faʻataʻitaʻiga taufaʻatau.
Ua fa'amalamalamaina e le Axis fa'asologa ASDM nei:

ASDM version	Gaoioiga fou
ASDM 1.0	Su'esu'ega o tulaga lamatia ma fa'ata'ita'iga tau fa'amata'u
ASDM 2.0	static code review
ASDM 2.1	Fa'alilolilo e ala ile mamanu
ASDM 2.2	Su'esu'ega fa'akomepiuta
ASDM 2.3	Fa'ata'ita'iga i fafo
ASDM 2.4	Su'ega fa'aletonu ma fa'ata'ita'iga afi
ASDM 2.5	Tulaga saogalemu o oloa/Fuli

O le tu'uina atu o le pule a le 'au lea e fa'aoga ai le ASDM o lona uiga o le pule o le laina lea e nafa ma le fa'aaogaina o lomiga fou a le ASDM. O lea nai lo se seti lea e tuleia ai e le SSG se fuafuaga tutotonu o le ASDM rollout ua avea nei ma toso-faʻavae ma pulea e le pule.

Tulaga vaega

• E i ai la matou faʻamatalaga lautele o le vaega talu ai matou te manaʻomia le faʻapipiʻiina o ituaiga uma o fausaga fausaga e amata mai i temoni Linux i luga o le faʻavae, e ala i polokalama faʻapipiʻi e oʻo atu i le ao (micro) auaunaga.
• E tatau i 'au ta'ito'atasi ona fai a latou lava manatu i se tulaga fa'apitoa e aoga mo i latou i lo latou si'osi'omaga ma le fausaga. I le avea ai o se tulafono o le lima matua, e tatau i 'au ona aloese mai le fatuina o se tulaga fou e faʻaaogaina ma taofi soʻo se mea o loʻo latou faʻaaogaina ia latou galuega i aso taitasi.
• O le manatu e tatau i 'au taitasi ona maua se manino view o latou vaega maualuga-tulaga lamatia, lea e aofia ai vaega fou faʻapea foʻi ma mea tuai. O le fa'aosofiaga mo lenei fa'atuputeleina o le fiafia i vaega fa'aleaganu'u e feso'ota'i ma lo tatou agava'a e va'ai i le tulaga saogalemu mo fofo. I le tulaga o se fofo, matou te mananaʻo e faʻaalia le tulaga saogalemu o vaega uma o le fofo fou ma tuai.
• I le fa'atinoga o lona uiga e tatau i 'au uma ona va'ava'ai i a latou su'esu'ega o vaega ma fai se su'esu'ega fa'aletonu.
• O le mea muamua e tatau ona tatou iloa pe o le vaega na faia se suʻesuʻega saogalemu. Afai e leai, matou te matua le iloa se mea e uiga i le tulaga saogalemu o le vaega.

Matou te fa'aigoaina lea mea tau fale ma ua fa'amatalaina tulaga nei o le inisiua:

Ufiufi	Fa'amatalaga
E le'i faia se iloiloga	E le'i su'esu'eina le vaega
Iloiloga fa'aauau	O lo'o su'esu'eina le vaega
Ua mae'a su'esu'ega	Ua mae'a su'esu'eina le vaega

O fua fa'atatau matou te fa'aogaina e pu'eina ai le tulaga saogalemu o le vaega e fa'avae i luga o mea faigaluega saogalemu i le backlog e feso'ota'i ma le vaega. E mafai ona avea lenei mea ma faʻataʻitaʻiga e leʻi faʻatinoina, faʻataʻitaʻiga mataupu e leʻi faʻataunuʻuina ma puipuiga malu e leʻi faia.

Tulaga fofo

Fa'ato'a tu'ufa'atasia tulaga saogalemu mo se seti o vaega e fai ai le fofo.
O le vaega muamua o le tulaga fofo o le au'ili'iliga o vaega. E fesoasoani lea i tagata e ona fofo ia malamalama pe o iloa le tulaga saogalemu o le fofo pe leai foi. I se tasi vaaiga e fesoasoani e iloa ai mea tauaso. O le vaega o totoe o le fofo o loʻo i ai fua faʻatatau e puʻeina le tulaga saogalemu o le fofo. Matou te faia lena mea e ala i le vaʻavaʻai i mea faigaluega saogalemu e fesoʻotaʻi ma vaega o le fofo. O se itu taua o le tulaga saogalemu o le pusa pusa faʻamatalaina e tagata e ona fofo. E tatau i tagata e ona le fofo ona fa'amalamalamaina se tulaga saogalemu talafeagai mo a latou fofo. Mo example, o lona uiga o le fofo e le tatau ona i ai ni mea mataʻina mataʻutia poʻo le mamafa o galuega e tatala pe a tuʻuina atu i le maketi.

Galuega a le ASDM

Iloiloga o tulaga lamatia
Ole fa'amoemoe autu ile su'esu'ega o tulaga lamatia ole fa'amama lea po'o a gaioiga fa'atupuina o le a mana'omia ai fo'i galuega saogalemu i totonu ole au.
E faia le su'esu'ega o tulaga lamatia e ala i le fa'amasinoina pe o se oloa fou po'o se mea fa'aopoopo/fa'aopoopoina i oloa o lo'o iai e fa'ateleina ai le fa'alavelave. Manatua o lenei mea e aofia ai foʻi tulaga faʻalilolilo faʻamatalaga ma mea e manaʻomia. Exampo suiga e iai ni a'afiaga o API fou, suiga i mana'oga fa'atagaina, middleware fou, ma isi.

Fa'amatalaga patino
O le fa'atuatuaga o se vaega autu e taula'i i ai mo Axis ma, e pei o lea, e taua le mulimuli i faiga sili ona lelei pe a galulue fa'atasi ma fa'amaumauga tumaoti e aoina mai a tatou oloa, fofo ma auaunaga.
O le lautele mo taumafaiga a Axi e fesoʻotaʻi ma faʻamatalaga faʻalilolilo ua faʻamalamalamaina ina ia mafai ai ona tatou:

• Faataunuu noataga faaletulafono
• Fa'ataunu'u noataga fa'akonekarate
• Fesoasoani i tagata faatau e faataunuu a latou matafaioi

Matou te vaevaeina le fa'amatalaga fa'alilolilo gaioiga i ni vaega laiti se lua:

• Iloiloga fa'alilolilo fa'amaumauga
  • Faia i le taimi o su'esu'ega tulaga lamatia
  • Fa'ailoa pe mana'omia se su'esu'ega fa'alilolilo fa'amaumauga
•  Su'esu'ega fa'alilolilo fa'amaumauga
  • Fai, pe a talafeagai, i le taimi o le faʻataʻitaʻiga faʻamataʻu
  • Fa'ailoa fa'amatalaga patino ma fa'amata'u i fa'amatalaga patino
  • Fa'amatala mana'oga fa'alilolilo

Fa'ata'ita'iga taufa'amata'u
Ae tatou te leʻi amata faʻailoaina faʻamataʻu, e tatau ona tatou filifili i le lautele o le faʻataʻitaʻiga faʻamataʻu. O se auala e faʻamatalaina ai le lautele o le faʻamatalaina o tagata osofaʻi e tatau ona tatou mafaufau i ai. O lenei faiga o le a mafai ai foi ona tatou iloa le maualuga o osofaʻiga luga e tatau ona tatou aofia ai i le auiliiliga.

• O le taulaʻi i le taimi o faʻamataʻu mataʻutia o loʻo i luga o le sailia ma le faʻavasegaina o tagata osofaʻi matou te manaʻo e faʻaogaina e faʻaaoga ai se faʻamatalaga maualuga o le faiga. E sili ona fai le fa'amatalaga e fa'aaoga ai se fa'asologa o fa'amaumauga (DFD) talu ai e fa'afaigofie ai ona fa'afeso'ota'i fa'amatalaga fa'amatalaga fa'aoga e fa'aaoga pe a fai le fa'ata'ita'iga fa'amata'u.
• E le o lona uiga o tagata osofaʻi uma tatou te faʻailoa e manaʻomia ona mafaufau i ai, o lona uiga o loʻo tatou manino ma tumau i luga o tagata osofaʻi o le a tatou talanoa i le faʻataʻitaʻiga taufaʻatau. O lea la, o le au osofaʻi tatou te filifili e mafaufau o le a faʻamalamalamaina le tulaga saogalemu o le faiga o loʻo tatou iloiloina.
  Manatua o le matou faʻamatalaga osofaʻi e le faʻalavelave i le malosi o le osofaʻiga poʻo le faʻaosofia. Ua matou filifilia lenei auala e faʻafaigofie ma faʻafaigofie le faʻataʻitaʻiga faʻamataʻu i le tele e mafai ai.

  

Fa'ata'ita'iga taufa'amata'u e tolu la'asaga e mafai ona toe fa'ata'ita'i pe a manatu le 'au e talafeagai:

1. Fa'amatala le faiga e fa'aoga ai se seti o DFDs
2. Fa'aoga le DFDs e fa'ailoa ai fa'amata'u ma fa'amatala i se faiga fa'aleaga
3. 3. Fa'amatala faiga fa'asagatau ma fa'amaoniga mo fa'amata'u
   O le iʻuga o se gaioiga faʻataʻitaʻiga faʻamataʻu o se faʻataʻitaʻiga faʻamataʻu o loʻo i ai faʻamataʻu faʻamuamua ma faʻataʻitaʻiga. O galuega tau atina'e e mana'omia e tali atu ai e fa'atautaia e ala i le faia o pepa ulufale a Jira mo le fa'atinoga ma le fa'amaoniaina o le tali atu.

   

Su'esu'ega code static
I le ASDM, e mafai e 'au ona fa'aogaina le su'esu'eina o tulafono fa'apitoa i ni auala se tolu:

• Fuafuaga o galuega a le au atiaʻe: suʻesuʻe e le au atinaʻe le code o loʻo latou galulue ai
• Gerrit workflow: e maua e le au atina'e ni manatu faaalia ile Gerrit
• Legacy workflow: 'au su'esu'e vaega tu'ufa'a maualuga lamatia

  

Su'ega vaivai
O su'esu'ega fa'aletonu faifaipea e mafai ai e 'au atina'e ona fa'ailoa ma fa'apipi'i fa'aletonu fa'apolokalame a'o le'i tu'uina atu oloa i tagata lautele, ma fa'aitiitia ai le lamatiaga o tagata fa'atau pe a fa'apipi'i le oloa po'o le tautua. Fa'ata'ita'i e fa'atino a'o le'i fa'amatu'u mai meafaigaluega, polokalama fa'akomepiuta) po'o luga o se fa'atulagaga (au'aunaga) e fa'aoga uma ai fa'amatalaga mata'utia ma fa'atau pisinisi. O faʻaiʻuga o suʻesuʻega e faʻaaogaina e gaosia ai tiketi i le tulaga o le suʻeina o mataupu a Jira. O tiketi e tu'uina atu se fa'apitoa tag ia fa'ailoaina e 'au atina'e e sau mai se su'esu'ega fa'aletonu ma e tatau ona tu'uina atu i ai se fa'amuamua maualuga. O su'esu'ega fa'aletonu uma ma pepa malaga a Jira o lo'o teuina fa'atotonu mo le su'esu'eina ma le su'etusi. E tatau ona fo'ia fa'afitauli ogaoga a'o le'i fa'amatu'u atu po'o se fa'amalologa fa'apitoa o auaunaga fa'atasi ma isi fa'afitauli e le fa'atauaina,
siaki ma foia i le ogatasi ma le firmware po o polokalama faʻasaʻo taamilosaga. po'o nisi fa'amatalaga pe fa'afefea ona maua ma pulea fa'aletonu, va'ai Puleaga Fa'aletonu i le itulau 12.

Fa'ata'ita'iga i fafo
I mataupu filifilia, o su'ega fa'aoga lona tolu o lo'o faia i luga o meafaigaluega a le Axis po'o oloa fa'akomepiuta. O le faʻamoemoega autu o le faʻatinoina o nei suʻega o le tuʻuina atu lea o faʻamatalaga ma faʻamautinoaga e uiga i le saogalemu o le platrorm i se taimi faʻapitoa ma mo se tulaga faʻapitoa. O se tasi o a matou sini autu ma le ASDM o le manino lea matou te faʻamalosia a matou tagata faʻatau e faʻatino suʻega i fafo i luga oa matou oloa ma matou fiafia e galulue faʻatasi pe a faʻauigaina taʻiala talafeagai mo suʻega faʻapea foʻi ma talanoaga e uiga i le faʻamatalaina o taunuuga.

Pulea fa'aletonu
O le Axis, talu mai le 2021, o se pulega fa'aigoa o le CVE ua resitalaina (CNA) ma o lea e mafai ai ona lolomi lipoti CVE masani i le MITER database mo le fa'aogaina e tagata su'esu'e fa'aletonu ma isi mea faigaluega. O le laupapa fa'aletonu (VB) o le nofoaga fa'afeso'ota'i Axis i totonu mo fa'aletonu na maua e tagata su'esu'e mai fafo. Lipoti a
fa'aletonu ua maua ma toe fa'afo'isia fuafuaga e feso'ota'i atu i le product-security@axis.com imeli tuatusi.
O le matafaioi autu a le komiti faʻafitauli o le faʻavasegaina ma le faʻamuamua o faʻafitauli faʻaletonu ua lipotia mai se vaʻaiga pisinisi, faʻavae i luga

• Fa'avasegaga fa'apitoa na tu'uina mai e le SSG
• Tulaga lamatia mo tagata fa'au'u i le si'osi'omaga o lo'o fa'agaioi ai le masini Axi
• Avanoa o taui tau puipuiga fa'atonuga fa'aletonu fa'aletonu e aunoa ma le fa'apipi'iina)

E resitalaina e le VB le numera CVE ma galulue ma le tusitala e tuʻuina atu se togi CVSS i le faʻafitauli. O le VB fo'i e fa'auluina feso'ota'iga i fafo i pa'aga ma tagata fa'atau e ala i le Axis security notification service, fa'asalalauga fa'asalalau, ma tala fou.

Fa'ata'ita'iga o le Atina'eina o Saogalemu Axis © Axis Communications AB, 2022

Pepa / Punaoa

AXIS Security Development Model Software [pdf] Tusi Taiala Saogalemu Atina'e Fa'ata'ita'iga, Polokalama, Puipuiga Fa'ata'ita'iga Fa'ata'ita'iga Polokalame

Fa'asinomaga

• Tusi Taiala