Тема
Автоматизация безопасности
В фасете «Тема» значение «Автоматизация безопасности» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Облачные сервисы мира
SolarWinds сделал заявления о рисках безопасности проверкой подотчётности раскрытия
SolarWinds — это кейс о рисках и подотчётности: проблема не только в том, что система сборки была скомпрометирована, но и в том, были ли описания рисков, заявления о контролях и обещания исправлений привязаны к проверяемым доказательствам, а не к языку уверенности.
Облачные сервисы мира
Progress MOVEit превратил цепочки уведомлений клиентов в проверку ответственности за управляемую передачу файлов
Progress MOVEit — кейс о рисках и ответственности: ПО для управляемой передачи файлов служит транзитным узлом чужих конфиденциальных данных, поэтому вендор и каждый оператор должны доказать, кто что знал, когда узнал и насколько быстро были выявлены раскрытые файлы и затронутые…
Облачные сервисы мира
Okta сделала улики о токенах поддержки проверкой подотчётности на границе идентичности
Okta — кейс о рисках и подотчётности: поставщик удостоверений может технически находиться за пределами продакшн-тенанта клиента, но при этом хранить артефакты, позволяющие атакующему приблизиться к тенанту. Публичный протокол важен для клиентов, администраторов, конечных…
Облачные сервисы мира
Microsoft Storm-0558: хранение журналов и доказательства токенов стали проверкой подотчётности облака
Дело Microsoft Storm-0558 относится к рискам и подотчётности, поскольку облачные клиенты не могут самостоятельно восстановить сбои токенов на стороне провайдера, если провайдер не сохраняет, не раскрывает и не объясняет журналы, необходимые для доказательств.
Облачные сервисы мира
Snowflake: стандартные MFA-настройки клиентов стали проверкой подотчётности облака данных
Snowflake — это кейс о рисках и подотчётности, потому что вопрос не только в том, была ли взломана сама Snowflake; он в том, сделали ли настройки по умолчанию на стороне провайдера, средства контроля клиента и материалы расследования злоупотребление учётными данными более трудно…
Институты мира
Ascension сделала сверку работ периода простоя тестом на подотчётность за непрерывность медицинской помощи
ASCENSION HEALTH — кейс о рисках и подотчётности: киберинцидент в больнице не заканчивается возвращением экранов; главное доказательство — сверена ли работа периода простоя (бумажная, телефонная, аптечная, биллинговая) без сокрытия рисков для пациентов и переноса затрат.
Институты мира
Transport for London превратил восстановление идентичности пассажиров в проверку подотчётности
Transport for London — кейс о рисках и подотчётности: идентификационные данные общественного транспорта не опциональны, поэтому ведомство обязано объяснить изменения, сохранив надёжность сервиса. Пассажирам, держателям льготных карт, сотрудникам, чиновникам и наблюдательным…
Национальные операторы связи мира
Comcast превратил инвалидацию сессий CitrixBleed в тест на подотчётность в области данных клиентов
Comcast — кейс из сферы риска и подотчётности: уведомление оператора связи неполно, если уязвимость токенов сессий подаётся как обычное обновление ПО; клиентам нужно знать, как была ограничена утечка, а не только то, что программное обеспечение обновлено.
Институты мира
Dell превратил лимиты запросов в клиентском портале в тест на ответственность
Dell уведомил клиентов об утечке имён и адресов в 2024 году. Но ответственность требует доказательств, что авторизация, лимиты запросов, проверка партнёров и минимизация полей защищены от автоматизированных атак. Публичный документ нужен клиентам, службам поддержки…
Облачные сервисы мира
Salesforce превратила управление OAuth-токенами Drift в проверку ответственности за SaaS-интеграции
Salesforce, Inc. — это кейс риска и ответственности: делегированные OAuth-полномочия могут пережить бизнес-обоснование их выдачи, поэтому клиентам и поставщикам платформ нужны доказательства дисциплины объёма прав, скорости отзыва и мониторинга интеграций. Публичная запись важна…
Облачные сервисы мира
AnyDesk превратил ротацию сертификата подписи кода в проверку подотчётности удалённого доступа
AnyDesk Software GmbH — показательный случай рисков и подотчётности: программному обеспечению удалённого доступа доверяют, потому что клиенты не могут проверить каждый путь обновления; когда системы поставщика скомпрометированы, ротация сертификатов и инструкции для клиентов…
Облачные сервисы мира
TeamViewer превратил границу продукта в проверку подотчётности корпоративного ИТ
TeamViewer Germany GmbH — кейс о рисках и подотчётности: вендор удалённого подключения не может просить клиентов принимать границу продукта как лозунг; эту границу нужно подтверждать сегментацией, журналами, гарантиями и понятной клиентам хронологией.
Институты мира
Cisco превратила поиск компрометации плоскости управления IOS XE в проверку подотчётности сетевых устройств
Cisco Systems, Inc. — кейс о рисках и подотчётности: маршрутизатор или коммутатор может продолжать передавать трафик после компрометации, поэтому восстановление не сводится к номерам версий — нужно доказать, что плоскости управления, пользователи, конфигурация и образ устройства…
Облачные сервисы мира
Palo Alto Networks превратила root-компрометацию GlobalProtect в проверку подотчётности при пересборке межсетевых экранов
Palo Alto Networks, Inc — это кейс о рисках и подотчётности, потому что межсетевой экран является опорным элементом доверия: как только эксплуатация достигает выполнения команд или вызывает опасения по поводу root-уровня, организация обязана доказать, было ли достаточно…
Облачные сервисы Европы и Ближнего Востока
ESET и дисциплина доверенного состояния конечных точек
У ESET давняя репутация в области исследований вредоносного ПО и эффективной защиты конечных точек, но репутация — не то же самое, что работающая система безопасности. Для администраторов, управляемых сервис-провайдеров и команд безопасности вопрос уже и сложнее: сможет ли ESET…
Облачные сервисы Европы и Ближнего Востока
Darktrace силён лишь настолько, насколько сильны решения об аномалиях
Заявление Darktrace не в том, что искусственный интеллект заставит киберриски исчезнуть. Более проверяемое заявление — что система, обученная на обычном поведении конкретной организации, превращает аномальную активность в пригодное расследование или решение об изоляции достаточно…
Облачные сервисы Северной Америки
Qualys должен выиграть решение о ремедиации, а не конкурс красоты сканеров
Qualys часто представляют как платформу управления уязвимостями, но практическая проверка уже и сложнее: достаточно ли надёжны инвентаризация активов, ранжирование рисков, маршрутизация ответственности, контроль исключений и доказательства закрытия, чтобы команды снова и снова…
Облачные сервисы Северной Америки
Secureworks оценивают по журналу действий, а не по оповещениям
Secureworks продаёт обещание, которое кажется простым лишь до реального стола безопасности: довести подозрительный сигнал по телеметрии, триажу, доказательствам и полномочиям до решения, которое заказчик может принять и защитить. Taegis XDR и управляемое обнаружение и…
Облачные сервисы Северной Америки
Veritas измеряется восстановимыми данными, а не охватом резервного копирования
Veritas Technologies LLC ассоциируется с корпоративным резервным копированием: NetBackup и портфель Alta Data Protection теперь развиваются через платформу Cohesity. Вопрос не в охвате бэкапов, а в том, способны ли каталог, политики, копии, проверки на вредоносное ПО, доступы и…
Облачные сервисы мира
Реальное испытание Trend Micro — принятое решение по безопасности
Trend Micro годами двигалась от точечной защиты к Trend Vision One — более широкой корпоративной платформе безопасности, которая обещает контекст конечных точек, почты, облака, сети, идентичностей, аналитики угроз и реагирования в единой операционной поверхности. Полезный вопрос…