Tópico
Automação de Segurança
Na faceta Tópico, a inteligência do tópico Automação de Segurança conecta artigos que compartilham um assunto específico, foco de sinal ou tema de monitoramento. A página oferece aos leitores um percurso mais rico por meio de reportagens relacionadas, evidências de fontes, atores do mercado e implicações de infraestrutura, com contexto suficiente para entender por que o tópico é relevante em movimentações de empresas, decisões de governança, exposição regional e risco operacional. Os leitores podem comparar sinais recorrentes, organizações afetadas, evidências públicas, contexto de mercado, continuidade de serviço, compras, concorrência, conformidade e questões de planejamento estratégico por trás do assunto, em vez de se limitar a uma lista enxuta de artigos correspondentes. A página explica o que o tópico abrange, quais atores ou políticas de infraestrutura estão envolvidos, quais evidências sustentam a cobertura e por que o assunto pode ser importante para operadores, clientes, investidores e leitores de políticas.
Serviços de Nuvem Globais
Fingerprint é testado pela decisão de confiança, não pela correspondência do navegador
Fingerprint vende uma promessa enganosamente simples em um ambiente operacional difícil: identificar o dispositivo ou visitante por trás de uma sessão digital o suficiente para que uma empresa possa aceitar, desafiar ou bloquear a ação com menos fraude e menos atrito do cliente.…
Serviços de nuvem da Ásia-Pacífico
O Teste de Segurança da Hitachi Systems é a Resposta que o Cliente Aceita
A Hitachi Systems está em uma parte difícil do mercado de cibersegurança: próxima o suficiente do ambiente do cliente para ser julgada pela transferência, aprovação e limpeza, mas ampla o suficiente para que seu valor seja frequentemente descrito por meio da escala do grupo…
Serviços em Nuvem da América do Norte
O verdadeiro teste da EnStream é a decisão aceita de identidade móvel
A EnStream está em uma junção difícil da confiança digital canadense: bancos, fintechs, marketplaces e outros serviços querem uma resposta rápida sobre se um número de telefone ainda pertence à pessoa à sua frente, enquanto as operadoras de telefonia móvel detêm sinais que podem…
Serviços de Nuvem Globais
Fortinet é Colocado à Prova Quando Ações de Segurança Devem Ser Aceitas e Reversíveis
A Fortinet, Inc. está próxima de onde o conselho de segurança se torna mudanças de produção: uma regra de firewall, uma quarentena, uma instalação de política, uma etapa de firmware, um playbook de SOC, uma consulta gerada ou uma recomendação de remediação. Isso torna o…
Serviços em Nuvem da América do Norte
Tailscale é testada quando a mudança de política de rede privada precisa ser confiável
A Tailscale Inc. tornou o networking privado tão simples que muitas equipes descrevem a configuração em vez do problema de controle. A questão mais difícil começa após a primeira conexão: se uma mudança de acesso solicitada concede exatamente o alcance certo, bloqueia todo o…
Serviços em Nuvem da América do Norte
Rubrik e o teste de restauração aceita
A Rubrik Inc. não é realmente testada por quantos terabytes protege ou quão persuasivo é seu discurso de ciber-resiliência. O denominador mais difícil é a restauração aceita: uma recuperação que traz os dados corretos, estado de identidade, ordem de aplicação, permissões e…
Serviços em Nuvem da América do Norte
Twilio e o Custo da Mensagem Aceita
Twilio pode tornar a comunicação do cliente programável, mas a verdadeira unidade de valor não é uma resposta verde da API. É a mensagem, verificação ou e-mail que sobrevive às regras de consentimento, filtragem da operadora, evidência de entrega, pressão de fraude e aceitação do…
Serviços em Nuvem da América do Norte
O teste de controle de borda da Cloudflare é se cada regra pode ser revertida
A Cloudflare Inc fez uma promessa comercial poderosa a partir de uma ideia operacional: colocar tráfego, políticas de segurança, código de aplicação e armazenamento do desenvolvedor perto dos usuários, e depois permitir que as equipes alterem essa camada de borda mais rápido do…
Serviços em Nuvem da América do Norte
O Teste de Confiança Zero da Zscaler é a Reversão de Políticas, Não a Contagem de Usuários Protegidos
A ZSCALER, INC. transformou a confiança zero de uma arquitetura de segurança em um grande contrato operacional de serviço em nuvem: rotear o trabalho através da Zscaler, deixar que identidade, postura do dispositivo, contexto do aplicativo e política decidam o que é permitido, e…
Serviços em Nuvem da América do Norte
Splunk e o Custo de uma Detecção Aceita
O valor da Splunk não é o número de eventos que uma empresa pode despejar em um índice; é a detecção, investigação ou resposta operacional que permanece confiável depois que as fontes se desviam, os campos quebram, as pesquisas diminuem, as evidências envelhecem e os analistas…
Serviços em Nuvem da América do Norte
Akamai e o Custo de uma Mudança de Borda Aceita
A rede de borda da Akamai só se torna alavancagem operacional quando um cliente pode mover uma regra de cache, purga, ajuste de WAF ou função EdgeWorkers para produção sem conteúdo obsoleto, bloqueios falsos, pressão oculta na origem ou uma corrida para reversão.
Serviços em Nuvem da América do Norte
Varonis pode remover acesso em escala. O teste mais difícil é restaurar o acesso certo.
A Varonis vende uma resposta convincente para a proliferação de permissões: descobrir dados sensíveis, calcular quem pode acessá-los e remover acessos que parecem desnecessários. O valor é real apenas quando esse último passo é preciso, supervisionado e reversível.
Serviços em Nuvem da América do Norte
Rapid7 pode classificar a fila de remediação. Mas não pode provar que está completa
A pontuação Active Risk da Rapid7 é uma tentativa razoável de melhorar a correção baseada apenas na gravidade: combinar o CVSS com a disponibilidade de exploits, a exploração observada e as pesquisas da Rapid7, e então colocar as descobertas mais ameaçadoras em primeiro lugar.
Serviços em Nuvem da América do Norte
JFrog pode preservar o candidato a lançamento. Não pode fornecer a proveniência ausente.
A proposta mais forte da JFrog é permitir que uma empresa identifique um candidato a lançamento, retenha seus bytes exatos e evidências de suporte, e o mova para produção sem reconstrução. Isso é tecnicamente crível, mas depende da captura completa de metadados, inteligência de…
Institucional Global
Cognizant tornou a recuperação de ransomware um teste de responsabilidade de serviços de TI
Cognizant tornou a recuperação de ransomware um teste de responsabilidade de serviços de TI porque o incidente Maze em 2020 forçou clientes, funcionários, investidores, seguradoras e equipes de segurança a perguntar se o ambiente comprometido de um provedor de serviços de TI…
Institucional Global
Wipro transformou intrusão em provedor de terceirização em teste de responsabilidade de risco do cliente
A Wipro transformou uma intrusão em seu sistema como provedor de terceirização em um teste de responsabilidade para os clientes, destacando a necessidade de evidências sobre acesso, segmentação, contenção e notificação.
Institucional Global
Hyatt transformou sistemas de pagamento hoteleiros em um teste de responsabilidade de segmentação
A Hyatt transformou os sistemas de pagamento hoteleiros em um teste de responsabilidade de segmentação porque seus registros de incidentes com cartões de pagamento de 2015 e 2017 transformaram balcões de recepção, restaurantes, spas, estacionamentos, sistemas de propriedade…
Institucional Global
Panasonic transformou invasão de servidor de arquivos em teste de responsabilidade sobre dados de fornecedores
A Panasonic transformou a invasão de seu servidor de arquivos em um teste de responsabilidade sobre dados de fornecedores, pois seu aviso de 2021 e atualização de 2022 transformaram um servidor de arquivos no Japão, uma rota de acesso no exterior, registros de candidatos…
Serviços de Nuvem Globais
Akamai transformou falsos positivos de segurança de borda em um problema de responsabilização do plano de controle
O histórico público de interrupções da Akamai mostra que controles de segurança e entrega na borda são controles de produção. Uma rota de mitigação DDoS pode isolar tráfego legítimo, uma atualização de configuração DNS pode tornar sites de clientes inacessíveis, e um falso…
História
DigiNotar: a falha de autoridade certificadora como teste de controle de danos operacionais
O comprometimento da DigiNotar em 2011 não foi apenas sobre certificados fraudulentos; foi uma falha de confiança pública onde controles fracos e atraso na notificação expuseram usuários e serviços.