Тема
Автоматизация безопасности
В фасете «Тема» значение «Автоматизация безопасности» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
История
Когда граница кадра перестала быть границей пакета: RFC 1993
В RFC 1993 описан режим сжатия, в котором привычная граница канального кадра утратила власть над исходным пакетом. Gandalf FZA мог поместить несколько пакетов PPP в один сжатый кадр или растянуть один пакет на несколько кадров. Непрерывная история оставалась общей для сторон, а…
История
Таблица состояний одновременно была выключателем: RFC 2012
Управляющая система могла сначала увидеть TCP-соединение, а затем удалить его локальную память через тот же объект. В RFC 2012 значение `deleteTCB(12)` превращало `tcpConnState` из показания прибора в команду с последствиями, которые сама строка уже не описывала.
IETF
Удостоверение рабочей нагрузки может пережить решение об аттестации
Для старой службы удостоверение по-прежнему безупречно: срок не истёк, подпись верна, закрытый ключ подтверждён, отзыва нет. Однако рабочая нагрузка, аттестованная в Германии, через несколько минут уже работает во Франции. Криптографический объект не испортился. Устарело одно из…
Досье
Пять записей одного объекта: какие байты подписывает RFC 9804
RFC 9804 разделяет у SPKI S-expression читаемую запись, безопасный для канала транспорт, канонические байты и локальную структуру памяти. Внешнее сходство не переносит полномочия. Чтобы доказать, что было подписано и разрешено, каждой смене представления нужен отдельный след.
Облачные сервисы: тенденции мира
Thrive расширяет обнаружение и уточняет доступ к приложениям
Elastic усиливает основу анализа событий, а Cato Networks — доступ с учётом личности и контекста. Обновление NextGen объединяет разные функции, но не доказывает их автоматическую связку.
IETF
Доказательство прозрачности ключей не проверяет, кому разрешили поиск
Криптографически верный ответ может начинаться с решения, которое никогда не попадает в прозрачный журнал. KEYTRANS способен подтвердить, что результат допущенного запроса соответствует аутентифицированному состоянию дерева. Но он не подтверждает, почему приложение разрешило этот…
IETF
Поток пришёл по порядку. Результат в сети ещё не доказан
Ответ `<ok/>` легко принять за финальную точку изменения. Соединение установлено, сторона аутентифицирована, байты пришли в порядке, сервер сообщил об успехе. Но главный вопрос остаётся за пределами этой квитанции: стала ли нужная конфигурация реально применённым состоянием…
Досье
Британия отказалась от возрастного барьера для VPN. Проверка контроля на платформах еще впереди
Британское правительство решило не запрещать VPN и не обязывать их провайдеров проверять возраст. Но контроль за обходом детских ограничений не исчез: его предполагается перенести на охваченные платформы. Это сохраняет универсальный инструмент безопасности, однако пока нет…
IETF
Конверт разобран. Наблюдение ещё не доказано
`draft-ietf-netconf-notif-envelope-05` позволяет метаданным YANG-Push идти вместе с уведомлением после первого транспорта. Это облегчает сопоставление, но удачный разбор сообщения не становится общим доказательством личности, непрерывности, времени, целостности и эксплуатационной…
История
RFC 1991: сообщение расшифровано, но границы доказательства остались
В старом PGP-интерфейсе всё могло завершиться успехом: ASCII-оболочка снята, CRC совпал, пакеты разобраны, сеансовый ключ восстановлен, шифртекст открыт, данные распакованы, подпись проверена. Шесть удачных операций легко принять за один окончательный вердикт. RFC 1991 показывает…
IETF
Цепочка делегирования сужает полномочия, но не передаёт намерение
Криптографически безупречная цепочка может быть неполной историей решения. Она доказывает, какой связанный ключ подписал следующий, какие полномочия сохранились и кто владеет конечным ключом. Но из неё нельзя автоматически узнать, зачем выбрали именно этого исполнителя, какую…
Досье
Два маршрута получены. Их биты ещё не доказывают рабочий SID: RFC 9819
Ingress PE может получить оба BGP-объявления, нужные для построения SRv6 Service SID с аргументом, но это ещё не даёт права считать их биты одной исполняемой инструкцией. RFC 9819 отделяет доказательства идентичности, длины и позиции аргумента, локального допуска…
IETF
Квитанция объекта может быть независима от издателя — и всё же подконтрольна владельцу объекта
В revision 03 профиль PSER точнее описал доказательство физической работы, но одновременно признал границу, которой нет в самой квитанции. Служба прозрачности может не зависеть от издателя записи и при этом принадлежать владельцу объекта, о котором эта запись сообщает. Включение…
Досье
Дерево управления сошлось. Плоскость управления ещё не дала показаний: RFC 9826
RFC 9826 создаёт общий язык для состояния PCEP, но не общий источник истины обо всей сети. Запись в хранилище должна оставаться свидетельством конкретного средства наблюдения, пока её не связали с полномочиями, протоколом, устройством и трафиком.
IETF
Сообщение собрано. Телеметрия всё равно может быть неполной
`draft-ietf-netconf-udp-notif-26` предлагает экономный способ передавать частые YANG-уведомления. Но экономия транспортного уровня не превращает приём в знание: успешно собранное сообщение говорит о работе получателя, а не обо всей реальности сети.
IETF
RFC 10041 превращает недостижимость OSPF в решение всей области
Максимальная метрика сама по себе больше не сообщает, существует ли путь. В RFC 10041 значение `0xffff` становится недостижимостью лишь тогда, когда каждый маршрутизатор области объявил поддержку нового смысла.
Истории
Honeynet APNIC зарегистрировала 1,27 млн событий, а не 1,27 млн атак
Доклад на APNIC 62 превратил намеренно открытый сервер в полезный инструмент наблюдения. Но его главный показатель последовательно назван атаками, событиями атаки и просто событиями — эти единицы нельзя смешивать.
История
Сертификат не был хранилищем ключей: границы RFC 1984
В 1996 году спор о сильном шифровании свели к точному вопросу о полномочиях. Государство могло управлять удостоверяющим центром, не получая закрытый ключ гражданина. RFC 1984 отделил публичное подтверждение от секретной возможности действовать и тем самым развёл хранение…
IETF
Первый пакет ушёл до готовности изображения — но не дошёл до доказательства: RFC 9828
Сократить ожидание до отправки можно ещё во время кодирования. Однако экран получает изображение только после сети, восстановления состояния, допуска декодера и вывода. Между первым и последним событием остаётся несколько независимых проверок.
IETF
Слияние прошло чисто. Но свежа ли база: частные кандидаты NETCONF
`draft-ietf-netconf-privcand-10` отделяет подготовку конфигурации каждого клиента и задаёт правила сверки с `running`. Это защищает авторство изменений, но не превращает пустое сравнение, разрешённый конфликт или успешный commit в доказательство применения и результата услуги.