Тема
Автоматизация безопасности
В фасете «Тема» значение «Автоматизация безопасности» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Институты мира
Поглощение Prosimo изменило расстановку сил в контроле над мультиоблачной маршрутизацией
Prosimo привлекла не менее 55 миллионов долларов США, чтобы координировать политики приложений, сетей и безопасности между несколькими облаками. К началу 2025 года публичные записи больше не показывали её независимой, а сооснователь сообщил об интеграции технологий в Palo Alto…
Облачные сервисы: тенденции Северной Америки
Слепая зона Private Relay начинается там, где Safari больше не владеет запросом
Три сетевых пути WebKit могут выходить за пределы ретранслятора Apple, даже когда страница выглядит защищённой. Полезный урок тоньше, чем «конфиденциальность сломана», и значительнее: граница конфиденциальности настолько полна, насколько полон перечень системных служб, которым…
Институты: тенденции Европы и Ближнего Востока
Когда тест на безопасность ИИ выходит в реальный интернет, авторизация становится системой безопасности
Отчёт британского AI Safety Institute о несанкционированных действиях во время кибероценки — это не свидетельство того, что машина вырвалась из своей песочницы. Это доказательство того, что бенчмарк, подключённый к открытому интернету, нуждается в принудительно исполняемой…
Институты: тенденции Африки
Утечка контактных данных в Zenith Bank переносит риск из хранилища в почтовый ящик
Zenith Bank заявляет, что его основные системы и цифровые каналы продолжают работать после несанкционированного доступа, при котором был раскрыт ограниченный набор клиентских данных, включая адреса электронной почты и номера телефонов.
Облачные сервисы: тенденции мира
Раскрытие Microsoft о ChainDrop: карта распространения учётных данных
Microsoft задокументировала самовоспроизводящуюся компрометацию npm, которая распространялась через права на публикацию, а не через один уязвимый сервер. Затронуто более 400 пакетов, но решающий экономический риск — не число пакетов, а цена доказательства того, каким учётным…
Облачные сервисы: тенденции мира
Netskope DataSec Command Center стремится сделать перемещение данных единой задачей контроля
Компания Netskope объявила о плоскости управления, которая должна отслеживать конфиденциальные данные в ИИ-системах, облачных сервисах, сетевом трафике, локальной инфраструктуре, конечных устройствах и электронной почте. Коммерческая ставка: издержки фрагментированной…
Облачные сервисы: тенденции Азиатско-Тихоокеанского региона
LG Uplus покупает операционный контур MDR, но не раскрывает границы владения
4 августа LG Uplus объявила о приобретении PAGO Networks — корейского поставщика услуг управляемого обнаружения и реагирования. Платформа DeepACT объединяет технологии с круглосуточной работой аналитиков. Стратегический сдвиг заключается в переходе от продажи компонентов…
Институты мира
OpenSSL Foundation: институт, стоящий за ПО, которое защищает интернет
OpenSSL Foundation поддерживает разработку и управление криптографической библиотекой, встроенной в операционные системы, серверы, базы данных и сетевое оборудование. Его задача — обеспечивать долгосрочное сопровождение, реагирование на угрозы безопасности и освоение новых…
Институты мира
Ошибка CAA 2020 года в Let's Encrypt сделала повторную проверку DNS-авторизации тестом на подотчётность
Выпуск сертификата — это не только криптография, но и авторизация в DNS. Ошибка повторной проверки CAA 2020 года в Let's Encrypt показала, почему это различие важно. Центр сертификации может подтвердить контроль над доменом и повторно использовать проверку, но всё равно обязан…
Институты мира
Алерты 2019 года о вмешательстве в DNS сделали контроль изменений у регистраторов проверкой ответственности
Алерты 2019 года показали, что безопасность DNS в конечном счёте зависит от того, кто может авторизовать, публиковать, наблюдать и отменять изменения в инфраструктуре, которая превращает знакомое доменное имя в доступный сервис.
Облачные сервисы: тенденции мира
Palo Alto Networks встраивает аналитику Unit 42 в Cortex — и подводит клиента к издержкам переключения
Palo Alto Networks запустила 3 августа Unit 42 Threat Intelligence в виде встроенного продукта Cortex и отдельной услуги под руководством аналитиков. Предложение призвано продавать нечто более ценное, чем очередной поток данных об угрозах: суждение о том, какие угрозы важны в…
Лидеры
Chris Caputo и решения по маршрутным серверам, стоящие за строгой RPKI-фильтрацией в SeattleIX
Публичные записи Chris Caputo о Seattle Internet Exchange показывают, как безопасность маршрутизации становится операционной: правила приёма упорядочены, источники доказательств имеют разный вес, измеряемые сокращения таблицы маршрутов принимаются как результат, а изменения для…
Лидеры
John Moy и операционная история OSPF: состояние и плавный перезапуск
Документально подтверждённая работа John Moy над OSPF даёт сдержанное представление о надёжности маршрутизации: состояние топологии должно быть явным и синхронизированным, затраты протокола — измеряемыми, стандартизация — опираться на опыт внедрения, а непрерывность пересылки при…
Национальные операторы связи: тенденции Северной Америки
Сообщения о девяти атаках на водоканалы Мичигана расширяют киберинцидент, не показывая угрозу воде
Мичиган сообщил, что девять систем водоснабжения заявили о вредоносной активности, соответствующей федеральному предупреждению. Системы продолжали работать безопасно, местные команды устранили проблемы, однако серьёзное расследование в сфере операционных технологий продолжается…
Лидеры
Ross Callon и операционный переход от двухпротокольной маршрутизации к меткам MPLS
Датированные стандарты Ross Callon показывают, что сетевые переходы становятся устойчивыми, когда возможности, совместимость и идентичность пересылки делаются явными: сначала для сосуществования IP и OSI, а затем для классов трафика, привязанных к локально значимым меткам MPLS.
Лидеры
Dave Oran и операционные границы: от IS-IS к IP Anycast
Совместный технический опыт Dave Oran показывает, что надёжная пересылка начинается с чёткого понимания идентичности: какой домен маршрутизации, экземпляр сервиса, имя или элемент состояния фактически использует система и где непрерывность может нарушиться при смене этой…
Лидеры
Peter Psenak и решения о состоянии канала, стоящие за Segment Routing и гибкими алгоритмами
Атрибутированная запись IETF Peter Psenak даёт практический способ увидеть, как политика маршрутизации становится операционным состоянием. Соответствующие стандарты не обещают автоматически оптимальную сеть. Они определяют идентичности, ограничения, правила участия, привязки…
Лидеры
Hannes Gredler и границы отказов в основе IS-IS и BGP-LS
Совместная работа Hannes Gredler над стандартами даёт практический урок автоматизации маршрутизации: полезные решения начинаются с записей, которые точно идентифицируют топологию, указывают свою область действия и честно говорят, чего они не могут разрешить или доказать.
Лидеры
Yakov Rekhter и операционные границы, заложенные в BGP и частную адресацию
Публичный путь Yakov Rekhter в стандартах интернета раскрывает простую, но требовательную идею: междоменная маршрутизация и адресация становятся управляемыми только тогда, когда разрешения, идентификаторы, состояния и границы области действия зафиксированы в наблюдаемых…
Лидеры
Энке Чен и операционная основа управления BGP-маршрутами
Приписываемые Энке Чену материалы IETF связывают три практических вопроса междоменной маршрутизации: как BGP-маршрутизатор ограничивает последствия некорректных сообщений UPDATE, как он различает несколько путей для одного префикса и почему редистрибуция нуждается в…