調査・分析
最新記事
インフラ運用者、政策決定、市場動向、デジタル権力の変化に関する最新情報。
グローバルのクラウドサービス
Infrazone Hosting Solution は、ラック、トランジット、修理窓口に依存するホスティング能力を販売している
Infrazone Hosting Solution は、アクティブなインドのネットワーク、クラウド、VPS、専用サーバー、コロケーションを含むサービスカタログ、サードパーティのデータセンターを使用するウェブサイトを有している。この組み合わせにより、単なるホスティング業者以上の存在となっているが、その主張が示唆するよりも透明性は低い。顧客はアクティブな IPv4 ルートと単一の上流を確認できるが、場所、容量、復旧に関する詳細はほとんど契約次第である。
グローバルのクラウドサービス
Akamai Prolexic、ルーテッド DDoS 緩和を顧客バイパスの説明責任テストに
Akamai の 2021 年 6 月の Prolexic Routed 3.0 インシデントは、困難な継続性の問題を露呈しました。顧客はルーテッド DDoS 緩和を購入して悪意のあるトラフィックに圧倒されないようにしますが、ルーティング障害によって保護が障害経路に変わると、緩和パス自体が重要なインフラストラクチャになります。
ICANN
ICANN は DNSSEC ルート KSK ロールオーバーを準備態勢の検証課題にした
最初の DNSSEC ルートキーサイニングキー（KSK）ロールオーバーは、世界的な障害の話ではありませんでした。それは、グローバルな保守イベントが、バリデーションリゾルバが依存するトラストアンカーに影響を与える前に、準備態勢を証明すべき方法についての話でした。ICANN の2017年の延期と2018年の完了は、準備態勢の証拠を説明責任の基準に変えました。
グローバルの機関
23andMe、親族を共通モードのプライバシー依存にした
23andMe のクレデンシャルスタッフィングインシデントは、単なるアカウント乗っ取りの事例ではなかった。これは、関係機能によって、侵害された1つのアカウントが、そのアカウントのパスワードを再利用しておらず、悪意のあるセッションを承認しておらず、抽出が行われているのを見ることができなかった多くの人々にとって、共通モードの露出経路となる可能性があることを示していた。したがって、説明責任のある管理問題はログイン衛生よりも広い。共有グラフ、デフォルトの保証レベル、抽出コスト、そして遺伝的および家族情報のその後の所有権を誰が統治していたのか。
グローバルのクラウドサービス
Datacenta Hosting Ltd は、ラック、トランジット、修理窓口に依然依存するホスティング能力を販売している
Datacenta Hosting Ltd は、クラウド名として扱うと誤解しやすい。公開情報からは、むしろ英国中心の小規模なマネージドホスティング事業の実態が浮かぶ。ドーセット・イノベーション・パークに拠点を置く Datacenta サービスサイト、旧ブランドファミリーの一部とする X-Net のラッパー、控えめな IPv4/IPv6 アナウンスを持つ稼働中の自律システム、そして自己サービスよりもエンジニア、安全な部屋、バックアップ復元、専用線を重視する公開内容が特徴だ。同社が興味深いのは、そのクラウドの約束がラック、アップストリーム、サポート作業、移行…
グローバルのクラウドサービス
Palo Alto、GlobalProtect のルート侵害をファイアウォール再構築の説明責任テストに
Palo Alto Networks, Inc は、ファイアウォールが信頼の基点であるという説明責任の問題がある。侵害がコマンド実行やルートレベルの懸念にまで達した場合、ホットフィックスで十分か、再構築と認証情報のローテーションが必要かを組織は証明しなければならない。企業、政府機関、マネージドセキュリティプロバイダ、インシデント対応者、ファイアウォール顧客、ベンダー、取締役会は、境界の回復が攻撃者の制御に対処した証拠を必要としている。
グローバルのクラウドサービス
tsbg_hosting TSBG Hosting Ltd.は、ラック、トランジット、修理対応枠に依存するホスティング能力を販売している
tsbg_hosting TSBG Hosting Ltd.は、ラック、トランジット、修理対応枠に依存するホスティング能力を販売しているの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルのクラウドサービスの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
グローバルのクラウドサービス
Microsoft Storm-0558 がログ保持とトークン証明をクラウド説明責任のテストにした
Microsoft Storm-0558 インシデントは、クラウド顧客がプロバイダ側のトークン障害を独自に再構築できないという説明責任の問題を浮き彫りにしました。この記録は、政府機関、企業テナントなどにとって重要です。
グローバルの機関
MERCK は NotPetya 保険証明をサイバー損害説明責任の試金石とした
MERCK の事例はリスクと説明責任のケースである。説明責任の核心は、大規模なサイバー復旧が業務再開で終わらず、保険約款、損害記録、復旧記録、そして業務中断と政治的帰属を区別する証拠によって証明されなければならない点にある。この公開記録は、企業、保険会社、顧客、取締役会、リスク管理者、保険契約者、裁判所、事業継続計画担当者にとって重要であり、グローバルなインシデントが訴訟に発展する前にサイバー損害の会計が準備されていた証拠を必要としていた。
グローバルのデータセンター
RAC データセンター AND CLOUD SERVICES OPC PRIVATE LIMITED、データセンター容量は電力・通信事業者の制約に耐えられるか
RAC データセンター AND CLOUD SERVICES OPC PRIVATE LIMITED、データセンター容量は電力・通信事業者の制約に耐えられるかの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルのデータセンターの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
グローバルのクラウドサービス
IBM-SG-AP IBM Sinapore Server Farm、販売するホスティング容量は依然としてラック、トランジット、修理ウィンドウに依存
IBM-SG-AP IBM Sinapore Server Farm は、シンガポール向け IBM Cloud のインフラフットプリントであり、ジュロンイーストのクラシック`sng01`拠点でベアメタル容量を提供する。Direct Link や Transit Gateway による接続をサポートし、SoftLayer 時代からのホスティング容量を Digital Realty の施設で継承している。クラウド注文のように見えるが、リスクはラック、クロスコネクト、ルーター、スペア、サポート、顧客管理の復旧計画に潜む。
アジア太平洋のクラウドサービス
HK CLOUD DATA CO., LIMITED は、ラック、トランジット、修理ウィンドウに依存するホスティング容量を販売
HK CLOUD DATA CO., LIMITED は香港の自律システムとして確認できるが、独自のデータセンターや予備部品計画、マルチアップストリーム復旧設計を示す公開証拠はまだない。したがって、同社は BeeCloud の運用チェーン内の小規模なルーティングされたホスティング事業者と見なすべきであり、真の回復力の課題は、レンタルされたアドレス、ラック、トランジット、サポート人員が同じ障害を乗り越えられるかどうかにある。
グローバルのクラウドサービス
Ubiquiti の内部関係者恐喝がクラウドデバイス開示のテストに
Ubiquiti の2021年のインシデントは、奇妙な内部関係者恐喝の話としてだけ記憶されるべきではない。その永続的な価値はより鋭い：クラウド認証情報、デバイス管理インフラ、顧客通知、公開報道の圧力、そして後の起訴記録が衝突するとき、説明責任は曖昧さの中での証拠のルーティングにかかっている。
グローバルのクラウドサービス
MOVEit は管理ファイル転送を信頼境界の説明責任問題にした
MOVEit Transfer は機密ファイル交換のために構築されたため、2023年の悪用キャンペーンは単なるソフトウェア脆弱性の話以上になりました。このインシデントは、信頼された転送境界を、公的機関、年金制度、学校、請負業者、企業にとっての開示経路に変えました。これらの組織は機密ファイルの移動を製品に委託し、その後何が渡ったのかを証明しなければなりませんでした。
欧州・中東の地域 ISP
Fichtner GmbH & Co. KG とローカルネットワーク制御の背後にある資本回収テスト
Fichtner GmbH & Co. KG は、ローカル制御をインフラストラクチャコンサルティングのストーリーに関連付けるのに十分な公開ネットワークリソース証拠を有しているが、キャリアの規模をケースの中心に据えるには不十分である。経済的な問いは、その制御が重要インフラ業務のレジリエンスおよびデリバリーレイヤーとしてコストを回収できるか、それとも大規模キャリア、クラウドプラットフォーム、マネージドサービスの代替手段が価格の傘を低すぎる水準に保つため、シュトゥットガルトを拠点とする専門企業が可視的なフットプリントを永続的な価値創造に転換できないか、である。
欧州・中東の地域 ISP
Explorer Servizi S.R.L とネットワーク信頼性を所有する代償
Explorer Servizi S.R.L とネットワーク信頼性を所有する代償の調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。欧州・中東の地域 ISPの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
記事
RIPE NCC が示す、ROA の誤りが共通モードのルーティング依存関係になる理由
RPKI と Route Origin Authorization はルーティングセキュリティを向上させるが、同時にレジストリデータ、オペレーターの選択、検証状態、ロールバックの規律を共有依存関係に変える。不適切または過度に狭い ROA は自動的にグローバルな障害を引き起こすわけではないが、検証ネットワークがそのシグナルを大規模に適用する場合、到達可能性の問題になり得る。
記事
行政なき行政法
地域インターネットレジストリは私的機関であり、通常の政府機関ではない。しかし、申請者が同等の一意なレジストリ地位を従来の競合他社から得られないため、拒否されたリクエスト、停止されたサービス、変更された登録は公益事業類似の効果をもたらしうる。解決策はレジストリの決定を国有化することではなく、その帰結にふさわしい最低限の私的手続きを求めることである。
AFRINIC サガ
裁判所命令がグローバルルーティングテーブルに出会うとき
国内裁判所はレジストリ企業、その役員、資産、記録を拘束できる。宣言によって世界中のルータを命令することはできない。困難な作業はこの命題の間から始まる。すなわち、合法的な救済を、無関係なネットワークを知らず知らずのうちに巻き込むことなく、正確なレジストリの行動に変換することである。
記事
誰も執行できない公共の利益条項
RIR が公共の利益に奉仕するという約束が説明責任となるのは、申立人が結果を変更できる権限を持つ審理機関の前で、利用可能な基準を行使できる場合に限られる。