Тема
Автоматизация безопасности
В фасете «Тема» значение «Автоматизация безопасности» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Облачные сервисы Северной Америки
Rubrik и тест на принятое восстановление
Rubrik Inc. по-настоящему проверяется не тем, сколько терабайт она защищает и насколько убедительно звучит её язык киберустойчивости. Более жёсткий знаменатель — принятое восстановление: возвращение правильных данных, состояния идентичности, порядка приложений, прав доступа и…
Облачные сервисы Северной Америки
Twilio и стоимость принятого сообщения
Twilio умеет делать коммуникации с клиентами программируемыми, но настоящая единица ценности — не зелёный ответ API. Это сообщение, верификация или письмо, которые проходят правила согласия, операторскую фильтрацию, проверку доставки, антифрод-давление и принимаются пользователем…
Облачные сервисы Северной Америки
Испытание Cloudflare: можно ли отменить каждое правило на краю сети
Cloudflare Inc построила коммерческое обещание на одной идее: приблизить трафик, политики безопасности, код и хранилище к пользователям и менять этот слой быстрее, чем исходную инфраструктуру. Вопрос не в полезности этой панели, а в том, можно ли тестировать, наблюдать и…
Облачные сервисы Северной Америки
Тест Zscaler на zero trust: обратимость политики, а не число защищённых пользователей
ZSCALER, INC. превратила zero trust из архитектуры безопасности в крупный операционный контракт на облачные сервисы: работа идёт через Zscaler, а идентичность, состояние устройств, контекст приложения и политика решают, что разрешено. Сложный вопрос не в том, звучит ли это чище…
Облачные сервисы Северной Америки
Splunk: цена принятого к работе обнаружения
Ценность Splunk — не в числе событий, которые предприятие может залить в индекс, а в обнаружении, расследовании или операционном ответе, которым продолжают доверять, когда источники дрейфуют, поля ломаются, поиск замедляется, доказательства устаревают и аналитикам всё равно…
Облачные сервисы Северной Америки
Akamai и стоимость принятого edge-изменения
Edge-сеть Akamai становится операционным рычагом только тогда, когда клиент может вывести в продакшн правило кэширования, очистку, корректировку WAF или функцию EdgeWorkers без устаревшего контента, ложных блокировок, скрытой нагрузки на origin или панического отката.
Облачные сервисы Северной Америки
Varonis умеет массово отзывать доступ. Сложнее — восстановить правильный доступ
Varonis предлагает убедительное решение проблемы разрастания прав доступа: находить чувствительные данные, вычислять, кто может к ним обращаться, и отзывать доступ, который выглядит ненужным. Ценность подхода реальна, только если последний шаг точен, контролируем и обратим.…
Облачные сервисы Северной Америки
Rapid7 может ранжировать очередь на устранение уязвимостей. Но не может доказать, что она полна
Модель Active Risk компании Rapid7 — разумная попытка улучшить подход, учитывающий только критичность: она объединяет CVSS с доступностью эксплойтов, наблюдаемой эксплуатацией и исследованиями Rapid7. Но польза ранжированного списка ограничена полнотой инвентаризации, надёжностью…
Облачные сервисы Северной Америки
JFrog может сохранить релиз-кандидата, но не может восполнить отсутствующее происхождение
Сильнейший аргумент JFrog не в том, что Artifactory может вместить огромное число пакетов, а в том, что компания может идентифицировать один релиз-кандидат, сохранить его точные байты и подтверждающие доказательства и провести этого же кандидата к продакшену без тихой пересборки…
Институты мира
Cognizant превратила восстановление после шифровальщика Maze в тест на подотчётность в ИТ-услугах
Cognizant превратила восстановление после атаки шифровальщика Maze в тест на подотчётность в сфере ИТ-услуг: инцидент 2020 года заставил клиентов, сотрудников, инвесторов, страховщиков и команды безопасности спросить, изменила ли скомпрометированная среда самого поставщика…
Институты мира
Wipro превратила вторжение в аутсорсингового поставщика в проверку подотчётности по клиентскому риску
Wipro превратила вторжение в аутсорсингового поставщика в проверку подотчётности по клиентскому риску: публичные материалы 2019 года сделали практическим вопросом для клиентов собственные средства контроля поставщика — идентификацию, конечные точки, связь с клиентами и…
Институты мира
Hyatt превратил гостиничные платёжные системы в проверку на сегментацию и подотчётность
Hyatt превратил гостиничные платёжные системы в проверку на сегментацию и подотчётность: материалы об инцидентах с платёжными картами 2015 и 2017 годов показали, что распределённые стойки регистрации, рестораны, спа-центры, парковки, системы объектов, карточные платёжные сети…
Институты мира
Инцидент с файловым сервером Panasonic стал проверкой подотчётности по данным поставщиков
Panasonic превратила инцидент с файловым сервером в проверку подотчётности по данным поставщиков: уведомление 2021 года и обновление 2022 года объединили сервер в Японии, зарубежный маршрут доступа, записи кандидатов, контактные данные деловых партнёров, информацию поставщиков и…
Облачные сервисы мира
Ложные срабатывания пограничной защиты Akamai стали проблемой подотчётности на контуре управления
Публичная история сбоев Akamai показывает, что пограничная защита и сервисы доставки — это производственные контуры управления. Маршрут DDoS-защиты может заблокировать легитимный трафик, обновление конфигурации DNS — сделать сайты клиентов недоступными, а ложное срабатывание…
История
DigiNotar превратил отказ удостоверяющего центра в проверку контроля над вредом
Компрометация DigiNotar в 2011 году — не только история о поддельных сертификатах. Это провал системы публичного доверия: слабый контроль удостоверяющего центра, задержка уведомлений, зависимость госсектора, недоверие браузеров и экстренная миграция определили, могли ли…
Облачные сервисы мира
CrowdStrike сделала скорость обнаружения и очерёдность раскрытия информации частью подотчётности за конечные точки
Сбой Falcon обычно вспоминают как дефектный релиз контента, обрушивший Windows-хосты. Более острый вопрос подотчётности — что мир мог увидеть в минуты и часы после релиза: как быстро CrowdStrike обнаружила картину сбоев, когда осознала общую причину, как выстроила очерёдность…
Облачные сервисы мира
Okta превратила артефакты поддержки в стороннюю доверительную границу для клиентов
Компрометация системы поддержки Okta в 2023 году не потребовала взлома основного сервиса идентичности, чтобы проверить подотчётность в облачной идентичности. Она показала, что диагностические файлы, хранилище обращений в поддержку, сессионные материалы, сторонние инструменты и…
Облачные сервисы мира
Microsoft Storm-0558 сделала операционный контроль над ущербом от токенов публичным тестом подотчётности
Storm-0558 — это не только история о похищенном ключе подписи Microsoft и дефекте проверки токенов. Она стала проверкой того, способен ли облачный провайдер, единолично контролирующий ключевой материал, логику проверки, серверную телеметрию, журналы доступа к почтовым ящикам…
Облачные сервисы Северной Америки
Capital One показала, где заканчиваются облачные контракты и начинаются доказательства контроля
Утечку данных Capital One в 2019 году, связанную с облачными метаданными, слишком часто сводят к лозунгу об общей ответственности. Более точный вопрос об ответственности звучит резче: когда облачный контракт распределяет категории обязанностей, какие операционные доказательства…
Облачные сервисы мира
Fastly превратила скрытый дефект периферии в урок о зависимости от общего сбоя
Сбой Fastly в июне 2021 года был коротким по сравнению со многими корпоративными катастрофами, но его ценность для подотчётности необычайно высока. Скрытая ошибка ПО на периферии CDN была активирована допустимым изменением конфигурации клиента, нарушив работу крупных издателей…