Tópico
Automação de Segurança
Na faceta Tópico, a inteligência do tópico Automação de Segurança conecta artigos que compartilham um assunto específico, foco de sinal ou tema de monitoramento. A página oferece aos leitores um percurso mais rico por meio de reportagens relacionadas, evidências de fontes, atores do mercado e implicações de infraestrutura, com contexto suficiente para entender por que o tópico é relevante em movimentações de empresas, decisões de governança, exposição regional e risco operacional. Os leitores podem comparar sinais recorrentes, organizações afetadas, evidências públicas, contexto de mercado, continuidade de serviço, compras, concorrência, conformidade e questões de planejamento estratégico por trás do assunto, em vez de se limitar a uma lista enxuta de artigos correspondentes. A página explica o que o tópico abrange, quais atores ou políticas de infraestrutura estão envolvidos, quais evidências sustentam a cobertura e por que o assunto pode ser importante para operadores, clientes, investidores e leitores de políticas.
Telecomunicações nacionais globais
Comcast tornou a invalidação de sessão do CitrixBleed um teste de responsabilidade de dados do cliente
Comcast é um caso de risco e responsabilidade porque a questão de responsabilidade é que um aviso ao cliente de telecomunicações está incompleto se trata uma vulnerabilidade de token de sessão como um evento comum de patch; os clientes precisam saber como a exposição foi contida…
Institucional Global
Dell tornou os limites de taxa do portal do cliente um teste de evidência e responsabilidade
A Dell é um caso de risco e responsabilidade porque a questão central é que os portais de clientes são projetados para conveniência, mas a responsabilidade exige evidências de que autorização, limites de taxa, verificação de parceiros e minimização de dados foram construídos para…
Serviços de Nuvem Globais
Salesforce tornou a governança de tokens OAuth do Drift um teste de responsabilidade em integrações SaaS
A Salesforce, Inc. é um caso de risco e responsabilidade porque a autoridade OAuth delegada pode sobreviver ao motivo comercial para concedê-la, exigindo evidências de disciplina de escopo, velocidade de revogação e monitoramento de integração.
Serviços de Nuvem Globais
AnyDesk transformou a rotação de certificado de assinatura de código em um teste de responsabilidade de acesso remoto
A AnyDesk Software GmbH é um caso de risco e responsabilidade porque a questão de responsabilidade é que o software de acesso remoto é confiado porque os clientes não podem inspecionar cada caminho de atualização; quando os sistemas do fornecedor são comprometidos, a rotação de…
Serviços de Nuvem Globais
TeamViewer transformou a fronteira do produto em um teste de responsabilidade de TI corporativa
A TeamViewer Germany GmbH é um caso de risco e responsabilidade porque a questão de responsabilidade é que um fornecedor de conectividade remota não pode pedir aos clientes que aceitem uma fronteira do produto como slogan; a fronteira deve ser comprovada por segmentação, logs…
Institucional Global
Cisco transformou a busca no plano de gerenciamento do IOS XE em um teste de responsabilidade de dispositivos de rede
A Cisco Systems, Inc. é um caso de risco e responsabilidade porque um roteador ou switch pode continuar encaminhando tráfego após um comprometimento, portanto a recuperação não pode parar nos números de versão; ela deve provar que o plano de gerenciamento, usuários, configuração…
Serviços de Nuvem Globais
Palo Alto fez do comprometimento root do GlobalProtect um teste de responsabilidade de reconstrução de firewall
A Palo Alto Networks, Inc é um caso de risco e responsabilidade porque a questão de responsabilidade é que um firewall é uma âncora de confiança; quando a exploração atinge a execução de comandos ou o nível root, a organização deve provar se um hotfix foi suficiente ou se eram…
Serviços em Nuvem da Europa e Oriente Médio
ESET e a disciplina de um estado de endpoint confiável
A ESET conquistou uma longa reputação em pesquisa de malware e proteção eficiente de endpoints, mas essa reputação não é a mesma coisa que um sistema de segurança empresarial funcional. Para administradores, provedores de serviços gerenciados e equipes de segurança, a pergunta é…
Serviços em Nuvem da Europa e Oriente Médio
Darktrace é tão forte quanto a decisão de anomalia
A alegação da Darktrace não é que a inteligência artificial possa fazer o risco cibernético desaparecer. Sua alegação mais testável é que um sistema treinado no comportamento comum de uma organização específica pode transformar atividades anormais em uma investigação útil ou…
Serviços em Nuvem da América do Norte
Qualys Precisa Vencer a Decisão de Remediação, Não o Concurso de Beleza do Scanner
A Qualys é frequentemente apresentada como uma plataforma de gerenciamento de vulnerabilidades, mas o teste prático é mais restrito e difícil: se seu inventário de ativos, classificação de risco, roteamento de propriedade, controles de exceção e evidências de encerramento são…
Serviços em Nuvem da América do Norte
A Secureworks é medida pelo registro de ação, não pela contagem de alertas
A Secureworks vende uma promessa que só parece simples até chegar a um verdadeiro centro de operações de segurança: levar um sinal suspeito o suficiente através de telemetria, triagem, evidências, incerteza e autoridade para que um cliente possa aceitar uma ação de segurança sem…
Serviços em Nuvem da América do Norte
Veritas é medida por dados recuperáveis, não pela cobertura de backup
A Veritas Technologies LLC há muito está associada ao backup empresarial, especialmente o NetBackup e o novo portfólio de proteção de dados Alta, agora impulsionado pela plataforma de segurança de dados da Cohesity. A questão difícil não é saber se a Veritas pode registrar…
Serviços de Nuvem Globais
O verdadeiro teste da Trend Micro é a decisão de segurança aceita
A Trend Micro passou anos se movendo da proteção pontual para o Trend Vision One, uma plataforma de segurança empresarial mais ampla que promete contexto de endpoint, e-mail, nuvem, rede, identidade, inteligência de ameaças e resposta em uma superfície operacional. A questão útil…
Serviços em Nuvem da América do Norte
GUIDANCE SOFTWARE, INC e o Fardo de um Registro de Evidência Forense Aceito
A GUIDANCE SOFTWARE, INC não é mais bem compreendida como uma empresa de software independente com uma famosa marca forense. Sua questão duradoura é se a linhagem EnCase, agora operada dentro da OpenText, ainda pode transformar dados disputados de endpoints e armazenamento em um…
Serviços em Nuvem da América do Norte
O verdadeiro teste da BOMGAR é a sessão de suporte que permanece privilegiada apenas o suficiente
A BOMGAR agora está dentro da linhagem de produtos BeyondTrust, mas a questão útil ainda é aquela que tornou a antiga categoria Bomgar consequente: pode um trabalhador de suporte, administrador, fornecedor ou equipe de service desk entrar em um sistema remoto, fazer o trabalho…
Serviços em Nuvem da Europa e Oriente Médio
Xperientia é Julgada pelo Estado Gerenciado, Não pelo Rótulo de Nuvem
A Experientia Systems, SL, dona da Xperientia, é avaliada como empresa de infraestrutura gerenciada. O julgamento cauteloso é de confiança média: há evidências públicas de trabalho repetido, mas a qualidade do serviço depende de evidências operacionais não divulgadas.
Serviços em Nuvem da Europa e Oriente Médio
SMC é Testada pela Resposta a Alarmes que Pode Manter Responsável
A SMC Security Monitoring Centre B.V. não é melhor avaliada pela frase "monitoramento 24/7". Essa promessa é comum e muito ampla para separar valor operacional de marketing. O teste real é se um alarme, imagem, falha técnica ou sinal de segurança pode se tornar uma resposta…
Serviços em Nuvem da Europa e Oriente Médio
O verdadeiro teste da Cybermancer é a mudança de infraestrutura que permanece aceita
A Cybermancer Infosec B.V. não é fácil de julgar pela lente habitual de software, pois suas evidências públicas são menos um catálogo de produtos prontos e mais um rastro de disciplina operacional: engenharia de release do FreeBSD, trabalho de builds reproduzíveis, modernização…
Serviços de Nuvem Globais
O verdadeiro teste da Arctic Wolf: sinais de segurança se tornam ação aceita?
A Arctic Wolf vende operações de segurança gerenciadas, mas a questão decisiva para o comprador é mais restrita do que a alegação usual de detecção e resposta gerenciada. Seu valor é testado quando um sinal suspeito, incidente confirmado ou descoberta de exposição precisa se…
Serviços de Nuvem Globais
O verdadeiro teste da Mimecast é se o registro de e-mail sobrevive ao incidente
Mimecast - CoreGrid é mais fácil descrever como segurança de e-mail, arquivamento e infraestrutura de continuidade, mas essa descrição é pequena demais para a decisão que os compradores enfrentam agora. A questão útil é se a Mimecast pode transformar uma mensagem hostil, um…