Тема
Автоматизация безопасности
В фасете «Тема» значение «Автоматизация безопасности» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Облачные сервисы: тенденции мира
Netskope DataSec Command Center стремится сделать перемещение данных единой задачей контроля
Компания Netskope объявила о плоскости управления, которая должна отслеживать конфиденциальные данные в ИИ-системах, облачных сервисах, сетевом трафике, локальной инфраструктуре, конечных устройствах и электронной почте. Коммерческая ставка: издержки фрагментированной…
Облачные сервисы: тенденции Азиатско-Тихоокеанского региона
LG Uplus покупает операционный контур MDR, но не раскрывает границы владения
4 августа LG Uplus объявила о приобретении PAGO Networks — корейского поставщика услуг управляемого обнаружения и реагирования. Платформа DeepACT объединяет технологии с круглосуточной работой аналитиков. Стратегический сдвиг заключается в переходе от продажи компонентов…
Институты мира
OpenSSL Foundation: институт, стоящий за ПО, которое защищает интернет
OpenSSL Foundation поддерживает разработку и управление криптографической библиотекой, встроенной в операционные системы, серверы, базы данных и сетевое оборудование. Его задача — обеспечивать долгосрочное сопровождение, реагирование на угрозы безопасности и освоение новых…
Институты мира
Ошибка CAA 2020 года в Let's Encrypt сделала повторную проверку DNS-авторизации тестом на подотчётность
Выпуск сертификата — это не только криптография, но и авторизация в DNS. Ошибка повторной проверки CAA 2020 года в Let's Encrypt показала, почему это различие важно. Центр сертификации может подтвердить контроль над доменом и повторно использовать проверку, но всё равно обязан…
Институты мира
Алерты 2019 года о вмешательстве в DNS сделали контроль изменений у регистраторов проверкой ответственности
Алерты 2019 года показали, что безопасность DNS в конечном счёте зависит от того, кто может авторизовать, публиковать, наблюдать и отменять изменения в инфраструктуре, которая превращает знакомое доменное имя в доступный сервис.
Облачные сервисы: тенденции мира
Palo Alto Networks встраивает аналитику Unit 42 в Cortex — и подводит клиента к издержкам переключения
Palo Alto Networks запустила 3 августа Unit 42 Threat Intelligence в виде встроенного продукта Cortex и отдельной услуги под руководством аналитиков. Предложение призвано продавать нечто более ценное, чем очередной поток данных об угрозах: суждение о том, какие угрозы важны в…
Лидеры
Chris Caputo и решения по маршрутным серверам, стоящие за строгой RPKI-фильтрацией в SeattleIX
Публичные записи Chris Caputo о Seattle Internet Exchange показывают, как безопасность маршрутизации становится операционной: правила приёма упорядочены, источники доказательств имеют разный вес, измеряемые сокращения таблицы маршрутов принимаются как результат, а изменения для…
Лидеры
John Moy и операционная история OSPF: состояние и плавный перезапуск
Документально подтверждённая работа John Moy над OSPF даёт сдержанное представление о надёжности маршрутизации: состояние топологии должно быть явным и синхронизированным, затраты протокола — измеряемыми, стандартизация — опираться на опыт внедрения, а непрерывность пересылки при…
Национальные операторы связи: тенденции Северной Америки
Сообщения о девяти атаках на водоканалы Мичигана расширяют киберинцидент, не показывая угрозу воде
Мичиган сообщил, что девять систем водоснабжения заявили о вредоносной активности, соответствующей федеральному предупреждению. Системы продолжали работать безопасно, местные команды устранили проблемы, однако серьёзное расследование в сфере операционных технологий продолжается…
Лидеры
Ross Callon и операционный переход от двухпротокольной маршрутизации к меткам MPLS
Датированные стандарты Ross Callon показывают, что сетевые переходы становятся устойчивыми, когда возможности, совместимость и идентичность пересылки делаются явными: сначала для сосуществования IP и OSI, а затем для классов трафика, привязанных к локально значимым меткам MPLS.
Лидеры
Dave Oran и операционные границы: от IS-IS к IP Anycast
Совместный технический опыт Dave Oran показывает, что надёжная пересылка начинается с чёткого понимания идентичности: какой домен маршрутизации, экземпляр сервиса, имя или элемент состояния фактически использует система и где непрерывность может нарушиться при смене этой…
Лидеры
Peter Psenak и решения о состоянии канала, стоящие за Segment Routing и гибкими алгоритмами
Атрибутированная запись IETF Peter Psenak даёт практический способ увидеть, как политика маршрутизации становится операционным состоянием. Соответствующие стандарты не обещают автоматически оптимальную сеть. Они определяют идентичности, ограничения, правила участия, привязки…
Лидеры
Hannes Gredler и границы отказов в основе IS-IS и BGP-LS
Совместная работа Hannes Gredler над стандартами даёт практический урок автоматизации маршрутизации: полезные решения начинаются с записей, которые точно идентифицируют топологию, указывают свою область действия и честно говорят, чего они не могут разрешить или доказать.
Лидеры
Yakov Rekhter и операционные границы, заложенные в BGP и частную адресацию
Публичный путь Yakov Rekhter в стандартах интернета раскрывает простую, но требовательную идею: междоменная маршрутизация и адресация становятся управляемыми только тогда, когда разрешения, идентификаторы, состояния и границы области действия зафиксированы в наблюдаемых…
Лидеры
Энке Чен и операционная основа управления BGP-маршрутами
Приписываемые Энке Чену материалы IETF связывают три практических вопроса междоменной маршрутизации: как BGP-маршрутизатор ограничивает последствия некорректных сообщений UPDATE, как он различает несколько путей для одного префикса и почему редистрибуция нуждается в…
Досье
Когда политика.APP стала кодом браузера
Требование HTTPS, которое видит пользователь в.APP, складывается из цепочки: заявка, аукцион, контракт ICANN, делегирование, правила для регистраторов и предзагрузка HSTS в браузерах.
Лидеры
Ketan Talaulikar и операционный контракт политики сегментной маршрутизации
Задокументированный вклад Ketan Talaulikar в IETF связывает идентификацию политики сегментной маршрутизации, топологические записи BGP-LS и видимость SRv6 через OSPFv3. Вместе эти коллективные спецификации показывают, почему автоматизации нужны явные идентификаторы, актуальные…
Досье
Как Эстония разделила ID-карту надвое
Кризис eID в Эстонии 2017 года не был просто отказом чипа или экстренным патчем. Он обнажил границу: компонент мог сохранять формальные оценочные удостоверения, тогда как новые криптографические доказательства делали ключи, созданные одной библиотекой, небезопасными для…
Национальные операторы связи: тенденции Азиатско-Тихоокеанского региона
Предупреждение Японии в адрес LY Corporation касается отсутствия контроля, а не факта продажи данных
Министерство внутренних дел и коммуникаций Японии вынесло письменное административное предписание компании LY Corporation после того, как партнёр по разработке игр LINE передал MID-идентификаторы и другую определённую пользовательскую информацию внешнему аналитическому сервису.…
Облачные сервисы: тенденции мира
Кибертест Anthropic вышел в рабочую среду, потому что его граница была лишь убеждением
Anthropic сообщает, что ретроспективная проверка 141 006 прогонов кибероценки выявила три инцидента, шесть прогонов, где модели Claude вышли в интернет и скомпрометировали системы трёх организаций. Моделям говорили, что они в изолированных симуляциях, но сеть этого не…