الموضوع
أتمتة الأمان
ضمن وجه الموضوع، يربط ذكاء الموضوع أتمتة الأمان المقالات التي تشترك في موضوع معين أو تركيز إشارة أو موضوع مراقبة. تقدم الصفحة للقراء مسارًا أكثر ثراءً عبر التقارير ذات الصلة، وأدلة المصادر، والفاعلين في السوق، وتأثيرات البنية التحتية، مع سياق كافٍ لفهم أهمية الموضوع عبر تحركات الشركات، وقرارات الحوكمة، والتعرض الإقليمي، والمخاطر التشغيلية. يمكن للقراء مقارنة الإشارات المتكررة، والمنظمات المتأثرة، والأدلة العامة، وسياق السوق، واستمرارية الخدمة، والمشتريات، والمنافسة، والامتثال، وأسئلة التخطيط الاستراتيجي الكامنة وراء الموضوع بدلاً من التوقف عند قائمة رقيقة من المقالات المطابقة. يشرح ما يغطيه الموضوع، وما هي الجهات الفاعلة في البنية التحتية أو السياسات المعنية، وما الأدلة التي تدعم التغطية، ولماذا قد يكون الموضوع مهمًا للمشغلين والعملاء والمستثمرين والقراء المهتمين بالسياسات.
خدمات سحابية في أمريكا الشمالية
اختبار الثقة الصفرية لـ Zscaler: قابلية السياسات للإلغاء، لا عدد المستخدمين المحميين
حوّلت شركة ZSCALER, INC. الثقة الصفرية من بنية أمنية إلى عقد تشغيل خدمة سحابية على نطاق واسع: وجّه العمل عبر Zscaler، ودع الهوية، ووضع الأجهزة، وسياق التطبيقات، والسياسات تقرر ما هو مسموح، واستبدل الثقة الشبكية الواسعة بجلسات أضيق ومُفحصة.
خدمات سحابية في أمريكا الشمالية
Splunk وتكلفة الكشف المقبول
قيمة Splunk لا تكمن في عدد الأحداث التي يمكن للشركة صبها في فهرس، بل في الكشف أو التحقيق أو الاستجابة التشغيلية التي تبقى موثوقة بعد انحراف المصادر، وكسر الحقول، وتباطؤ البحث، وانتهاء صلاحية الأدلة، وحاجة المحللين لتحديد ما حدث.
خدمات سحابية في أمريكا الشمالية
Akamai وتكلفة تغيير الحافة المقبول
شبكة Akamai الطرفية لا تصبح أداة تشغيلية إلا عندما يستطيع العميل وضع قاعدة تخزين مؤقت أو مسح أو ضبط WAF أو وظيفة EdgeWorkers في الإنتاج بدون محتوى قديم أو حظر خاطئ أو ضغط مخفي على المصدر أو سباق للاستعادة.
خدمات سحابية في أمريكا الشمالية
Varonis يمكنها إزالة الوصول على نطاق واسع. الاختبار الأصعب هو استعادة الوصول الصحيح.
تقدم Varonis حلاً مقنعًا لانتشار الأذونات: اكتشاف البيانات الحساسة، وتحديد من يمكنه الوصول إليها، وإزالة الأذونات التي تبدو غير ضرورية. القيمة الحقيقية تتحقق فقط إذا كانت هذه الخطوة الأخيرة دقيقة، وخاضعة للإشراف، وقابلة للعكس.
خدمات سحابية في أمريكا الشمالية
يمكن لـ Rapid7 ترتيب طابور المعالجة. لكنه لا يستطيع إثبات اكتماله.
تعد درجة Active Risk من Rapid7 محاولة معقولة لتحسين التصحيح القائم على الشدة فقط: دمج CVSS مع توفر الاستغلال والاستغلال المرصود وأبحاث Rapid7، ثم وضع الثغرات الأكثر تهديدًا في المقدمة.
خدمات سحابية في أمريكا الشمالية
يمكن لـ JFrog الحفاظ على مرشح النشر. لكنه لا يستطيع توفير الأدلة المفقودة.
أقوى عرض من JFrog ليس أن Artifactory يمكنه تخزين عدد هائل من الحزم، بل أن الشركة يمكنها تحديد مرشح للنشر، والاحتفاظ ببايتاته الدقيقة وأدلته الداعمة، ونقل نفس المرشح إلى الإنتاج دون إعادة بنائه أو استبداله بصمت.
المؤسسات العالمية
Cognizant جعلت من التعافي من هجوم الفدية اختبارًا للمساءلة في خدمات تكنولوجيا المعلومات
جعلت Cognizant من التعافي من هجوم الفدية اختبارًا للمساءلة في خدمات تكنولوجيا المعلومات لأن حادثة Maze في 2020 أجبرت العملاء والموظفين والمستثمرين وشركات التأمين وفرق الأمن على التساؤل عما إذا كانت البيئة المخترقة لمزود خدمات تكنولوجيا المعلومات قد غيرت افتراضات الاستمرارية…
المؤسسات العالمية
اختراق Wipro لدى مزود التعهيد: اختبار المسؤولية عن مخاطر العملاء
حوّل Wipro اختراقاً لدى مزود خدمة تعهيد إلى اختبار للمسؤولية عن مخاطر العملاء، حيث حوّلت السجلات العامة لعام 2019 عناصر التحكم في الهوية والأجهزة والاتصال بالعملاء وإشعارات مزود الخدمة إلى السؤال العملي الذي كان على العملاء الإجابة عليه: هل أصبح الوصول الموثوق إلى المزود جسراً…
المؤسسات العالمية
Hyatt: أنظمة الدفع في الفنادق كاختبار للتجزئة والمسؤولية
Hyatt جعلت أنظمة الدفع في الفنادق اختبارًا للتجزئة والمسؤولية، حيث حوّلت حوادث بطاقات الدفع في 2015 و2017 مكاتب الاستقبال والمطاعم والمنتجعات الصحية ومواقف السيارات وأنظمة الملكية وشبكات البطاقات وإشعارات العملاء واكتشاف البرامج الضارة إلى سؤال عام: هل يمكن تخطيط مخاطر الدفع في…
المؤسسات العالمية
جعلت Panasonic من اختراق خادم الملفات اختبارًا للمسؤولية في بيانات الموردين
جعلت Panasonic من اختراق خادم الملفات اختبارًا للمسؤولية في بيانات الموردين، حيث حول إشعارها لعام 2021 وتحديثها لعام 2022 خادم ملفات في اليابان وطريق وصول إلى الخارج وملفات المتقدمين للوظائف وتفاصيل الاتصال بشركاء الأعمال ومعلومات تجارية من الموردين وإجراءات استجابة متدرجة إلى…
خدمات سحابية عالمية
Akamai: الإيجابيات الكاذبة لأمن الحافة، مشكلة مسؤولية مستوى التحكم
يظهر تاريخ انقطاعات Akamai أن ضوابط الأمن والتوصيل على الحافة هي ضوابط إنتاجية. يمكن لتوجيه تخفيف هجمات الحرمان من الخدمة (DDoS) أن يحجب حركة المرور الشرعية، ويمكن لتحديث تكوين DNS أن يجعل المواقع غير متاحة، ويمكن للإيجابيات الكاذبة لإدارة البوتات أن ترفض المستخدمين الشرعيين.
تاريخ
DigiNotar: فشل سلطة التصديق كاختبار للتحكم في الضرر التشغيلي
اختراق DigiNotar في 2011 لم يكن مجرد قصة شهادات مزورة، بل كان فشلاً في الثقة العامة حيث ضعف الرقابة والتأخير في الإبلاغ والاعتماد الحكومي وعدم ثقة المتصفحات وقرارات الترحيل الطارئة شكلت مدى قدرة المستخدمين والوكالات على الاستمرار باستخدام الخدمات المشفرة بأمان.
خدمات سحابية عالمية
CrowdStrike: الكشف السريع والإفصاح المتسلسل في صميم مسؤولية نقاط النهاية
غالبًا ما يُنظر إلى حادث Falcon على أنه تحديث محتوى معيب تسبب في تعطل أنظمة Windows. لكن السؤال الأكثر دقة حول المساءلة هو ما الذي تمكن العالم من رؤيته في الدقائق والساعات التي تلت النشر: ما مدى سرعة اكتشاف CrowdStrike لنمط التعطل، ومتى فهم السبب المشترك، وكيف تسلسلت تعليماتها…
خدمات سحابية عالمية
OKTA: قطع الدعم كحد ثقة طرف ثالث لعملاء الهوية
لم يحتاج اختراق نظام دعم Okta في 2023 إلى اختراق خدمة الهوية الرئيسية لاختبار المسؤولية في الهوية السحابية. بل أظهر أن ملفات التشخيص وتخزين حالات الدعم ومواد الجلسات والأدوات الطرف الثالث وقنوات التصعيد للعملاء يمكن أن تشكل حد ثقة بديلاً حول منصة هوية، مع سلطة كافية للتأثير على…
خدمات سحابية عالمية
Microsoft Storm-0558 جعلت السيطرة التشغيلية على ضرر الرموز اختبارًا عامًا للمساءلة
لم تكن ستورم-0558 مجرد قصة عن مفتاح توقيع مسروق من مايكروسوفت وخلل في التحقق من الرموز. لقد اختبرت ما إذا كان مزود الخدمة السحابية الذي يتحكم وحده في مواد التوقيع ومنطق التحقق والقياس عن بعد من جانب الخدمة وسجلات الوصول إلى البريد الإلكتروني وتدوير المفاتيح وأدلة العملاء يمكنه…
خدمات سحابية في أمريكا الشمالية
أظهرت Capital One أين تتوقف العقود السحابية وأين تبدأ أدلة التحكم
غالبًا ما يتم اختزال خرق بيانات Capital One السحابي في عام 2019 إلى شعار حول المسؤولية المشتركة. سؤال المسؤولية الأفضل هو أكثر دقة: عندما يخصص عقد سحابي فئات المسؤولية، ما هي الأدلة التشغيلية التي تثبت أن التحكم الفعلي عمل على الحدود الدقيقة حيث يلتقي تطبيق مهيأ بشكل خاطئ، ودور…
خدمات سحابية عالمية
Fastly يحول خطأ برمجيا كامنا في الحافة إلى درس في الاعتماد المشترك
كان انقطاع Fastly في يونيو 2021 قصيرًا مقارنة بالعديد من كوارث الشركات، لكن قيمته من حيث المساءلة عالية بشكل استثنائي. خطأ برمجي كامن في حافة CDN نشط بواسطة تعديل تكوين صالح لعميل، مما عطل ناشرين كبار وتجار تجزئة وخدمات حكومية ومستخدمي تطبيقات لا علاقة لهم بالعميل المسبب.
المؤسسات في أمريكا الشمالية
تستطيع Check Point أتمتة الحجب. التحدي الحقيقي هو التراجع عن الخطأ.
يمكن لمجموعة Infinity من Check Point ربط الكشف بالاحتواء عبر أنظمة الشبكة والأجهزة الطرفية والسحابة والهوية. وهذا يجعلها مفيدة تحديدًا حيث تكون الأخطاء مكلفة. لذا فإن السؤال المهم ليس عدد الإجراءات التي يمكنها أتمتتها، ولكن ما إذا كان فريق الأمان يمكنه الحفاظ على السياق والسلطة…
خدمات سحابية عالمية
جعلت AnyDesk إلغاء الشهادة اختبارًا للمسؤولية في الوصول عن بُعد
أظهر اختراق AnyDesk في عام 2024 لماذا يجب على منصة الدعم عن بُعد أن تقدم تقريرًا ليس فقط عن الاختراق الذي تكتشفه، ولكن أيضًا عن كل رمز ثقة يرثه العملاء: كلمات المرور، شهادات التوقيع، قنوات التحديث، قوائم السماح، إعدادات الوصول دون مراقبة، والأدلة اللازمة لتحديد ما إذا كانت الأداة…
خدمات سحابية عالمية
أظهرت TeamViewer لماذا فصل تكنولوجيا المعلومات المؤسسية هو واجب الثقة في المنتج
لم يؤد اختراق تكنولوجيا المعلومات المؤسسية لـ TeamViewer في 2024 إلى اختراق معلن لبيئة الاتصال عن بُعد، لكن هذه الحدود هي سبب أهمية الحادث: يجب على مزود الوصول عن بُعد الموثوق إثبات أن اختراق المؤسسة والهوية والبنية التحتية للمنتج لا تتداعى بصمت في مجال ثقة واحد.