[Clóú~d Dét~éctí~óñ áñ~d Rés~póñs~é (CDR~) Ís Év~ólví~ñg. Hé~ré’s W~héré~ Íllú~míó Í~ñsíg~hts F~íts.]

[Clóú~d dét~éctí~óñ áñ~d rés~póñs~é (CDR~) ís á c~rówd~éd cá~tégó~rý. Ñé~w plá~tfór~ms pr~ómís~é bét~tér v~ísíb~ílít~ý, fás~tér d~étéc~tíóñ~, áñd s~ímpl~ér ré~spóñ~sé, áñ~d máñ~ý dél~ívér~ réál~ válú~é.]

[Bút á~s éñv~íróñ~méñt~s spr~áwl á~crós~s cló~úd, óñ~-prém~ísés~, cóñt~áíñé~rs, áñ~d hýb~ríd í~ñfrá~strú~ctúr~é, dét~éctí~óñ ál~óñé í~s pró~víñg~ íñsú~ffíc~íéñt~. Vísí~bílí~tý wí~thóú~t cóñ~tról~ dóés~ñ’t st~óp át~táck~érs.]

[Móst~ órgá~ñízá~tíóñ~s álr~éádý~ dété~ct th~réát~s qúí~cklý~. Thé r~éál p~róbl~ém ís~ whát~ hápp~éñs ñ~éxt.]

[Módé~rñ br~éách~és és~cálá~té th~róúg~h lát~érál~ móvé~méñt~, ñót í~ñítí~ál éñ~trý. T~rádí~tíóñ~ál CD~R tóó~ls hé~lp té~áms s~éé áñ~d íñv~éstí~gáté~ thís~ áctí~vítý~, bút m~óst á~réñ’t~ búíl~t tó s~tóp í~t íñ r~éál t~ímé.]

[Thát~ míss~íñg l~áýér~ ís có~ñtáí~ñméñ~t.]

[Thát~’s whé~ré Íl~lúmí~ó Íñs~íght~s fít~s. Ít í~sñ’t á~ñóth~ér CD~R plá~tfór~m. Ít f~ócús~és óñ~ cóñt~áíñí~ñg br~éách~és bý~ áñál~ýzíñ~g réá~l-tím~é trá~ffíc~, éxpó~síñg~ láté~rál m~óvém~éñt, á~ñd éñ~fórc~íñg c~óñtr~óls á~t thé~ ñétw~órk l~évél~.]

[Thís~ póst~ éxám~íñés~ whér~é CDR~ éñds~ áñd h~ów Íl~lúmí~ó Íñs~íght~s ádd~s thé~ cóñt~áíñm~éñt l~áýér~ módé~rñ sé~cúrí~tý té~áms ñ~ééd.]

[Whát~ móst~ CDR t~óóls~ dó wé~ll áñ~d whý~ théý~ mátt~ér]

[Módé~rñ CD~R plá~tfór~ms ár~é str~óñg á~t whá~t thé~ý wér~é dés~ígñé~d tó d~ó: pró~téct~ clóú~d éñv~íróñ~méñt~s.]

[Móst CDR tóóls gáíñ vísíbílítý bý cóññéctíñg díréctlý tó clóúd próvídér ÁPÍs. Thís gívés thém á cléár víéw íñtó clóúd résóúrcés súch ás vírtúál máchíñés, stórágé búckéts, ídéñtítíés, pérmíssíóñs, sérvérléss wórklóáds, áñd cóñfígúrátíóñ séttíñgs.]

[Thát~ vísí~bílí~tý éñ~áblé~s sév~érál~ crít~ícál~ cápá~bílí~tíés~:]

• [Ídéñ~tífý~íñg m~íscó~ñfíg~úrát~íóñs~ áñd í~ñséc~úré s~éttí~ñgs]
• [Dísc~óvér~íñg á~ñd tr~áckí~ñg vú~lñér~ábíl~ítíé~s íñ c~lóúd~ wórk~lóád~s]
• [Úñdé~rstá~ñdíñ~g whó~ hás á~ccés~s tó w~hát]
• [Súpp~órtí~ñg hí~stór~ícál~ fóré~ñsíc~s áft~ér áñ~ íñcí~déñt~]

[Thés~é cáp~ábíl~ítíé~s áré~ íñcr~édíb~lý vá~lúáb~lé. Íf~ á stó~rágé~ búck~ét ís~ éxpó~séd t~ó thé~ íñté~rñét~ ór á w~órkl~óád í~s rúñ~ñíñg~ wíth~ óvér~lý br~óád p~érmí~ssíó~ñs, CD~R tóó~ls ár~é óft~éñ th~é fás~tést~ wáý t~ó fíñ~d áñd~ fíx t~hé ís~súé.]

[Thát~’s whý~ máñý~ sécú~rítý~ téám~s rél~ý óñ t~hém á~s á có~ré pá~rt óf~ théí~r cló~úd sé~cúrí~tý st~áck. B~út th~ósé s~ámé s~tréñ~gths~ álsó~ révé~ál wh~éré C~DR pl~átfó~rms ñ~átúr~állý~ stóp~.]

[Whér~é trá~dítí~óñál~ CDR p~látf~órms~ hít t~héír~ límí~ts]

[Móst~ CDR t~óóls~ áré c~lóúd~-céñt~ríc b~ý dés~ígñ. T~héír~ vísí~bílí~tý ís~ áñch~óréd~ tó cl~óúd c~óñtr~ól pl~áñés~ áñd Á~PÍs.]

[Thát~ créá~tés t~hréé~ prác~tícá~l lím~ítát~íóñs~.]

[1. Clóú~d-óñl~ý vís~íbíl~ítý]

[CDR p~látf~órms~ týpí~cáll~ý dóñ~’t éxt~éñd c~léáñ~lý íñ~tó óñ~-prém~ísés~ ór hý~bríd~ éñví~róñm~éñts~.]

[Ás á r~ésúl~t, téá~ms éñ~d úp m~áñág~íñg s~épár~áté t~óóls~ fór c~lóúd~ dété~ctíó~ñ áñd~ évér~ýthí~ñg él~sé, íñ~créá~síñg~ cómp~léxí~tý íñ~stéá~d óf r~édúc~íñg í~t.]

[2. Cóñt~áíñm~éñt f~ócús~éd óñ~ hóst~s, ñót~ móvé~méñt~]

[Whéñ~ CDR t~óóls~ táké~ áctí~óñ, ít~’s óft~éñ th~róúg~h hós~t-bás~éd ág~éñts~. Thát~ méáñ~s stó~ppíñ~g mál~wáré~ óñ á s~pécí~fíc w~órkl~óád, ñ~ót có~ñtró~llíñ~g hów~ áttá~ckér~s móv~é ácr~óss s~ýsté~ms áñ~d éñv~íróñ~méñt~s.]

[Stóp~píñg~ málw~áré í~s úsé~fúl. S~tópp~íñg l~átér~ál mó~vémé~ñt ís~ whát~ límí~ts th~é blá~st rá~díús~ óf áñ~ áttá~ck.]

[3. Dété~ctíó~ñ thá~t lóó~ks bá~ckwá~rd]

[Máñý~ CDR t~óóls~ íñgé~st fl~ów ló~gs pr~ímár~ílý f~ór hí~stór~ícál~ áñál~ýsís~. Thís~ ís éf~féct~ívé f~ór pó~st-íñ~cídé~ñt íñ~vést~ígát~íóñs~ ór fó~réñs~ícs b~út fá~r lés~s úsé~fúl f~ór bl~óckí~ñg áñ~ áttá~ck bé~fóré~ ít há~ppéñ~s]  

[Téám~s áré~ léft~ récó~ñstr~úctí~ñg wh~át há~ppéñ~éd áf~tér t~hé fá~ct, óf~téñ ú~ñdér~ prés~súré~ áñd w~íth l~ímít~éd có~ñtéx~t.]

[Thát~’s ñót~ ñécé~ssár~ílý á~ fáíl~úré ó~f CDR~ tóól~s. Ít’s~ símp~lý ñó~t whá~t thé~ý wér~é dés~ígñé~d tó d~ó.]

[Hów Í~llúm~íó Íñ~sígh~ts áp~próá~chés~ CDR d~íffé~réñt~lý]

[Íllú~míó Í~ñsíg~hts s~tárt~s fró~m á dí~ffér~éñt á~ssúm~ptíó~ñ. Bré~áché~s dóñ~’t fáí~l béc~áúsé~ téám~s lác~k álé~rts b~út bé~cáús~é átt~ácké~rs cá~ñ móv~é lát~érál~lý.]

[Íñst~éád ó~f fóc~úsíñ~g óñ c~lóúd~ óbjé~cts ó~r éñd~póíñ~t béh~ávíó~r, Íñs~íght~s fóc~úsés~ óñ ré~ál-tí~mé ñé~twór~k trá~ffíc~ áñd r~élát~íóñs~híps~ ácró~ss éñ~víró~ñméñ~ts.]

[Réál~-tímé~ dété~ctíó~ñ íñs~téád~ óf hí~stór~ícál~ gúés~swór~k]

[Íñsí~ghts~ áñál~ýzés~ lívé~ tráf~fíc f~lóws~ ás th~éý há~ppéñ~, ídéñ~tífý~íñg r~íský~ cómm~úñíc~átíó~ñ pát~térñ~s áñd~ láté~rál m~óvém~éñt í~ñ réá~l tím~é. Thé~ré’s ñ~ó ñéé~d tó k~ñów w~hát t~ó lóó~k fór~ íñ ád~váñc~é ór t~ó réc~óñst~rúct~ évéñ~ts áf~tér t~hé fá~ct.]

[Ít’s t~hé dí~ffér~éñcé~ bétw~ééñ r~évíé~wíñg~ sécú~rítý~ fóót~ágé á~ftér~ á bré~ák-íñ~ áñd w~átch~íñg t~hé dó~ór wh~ílé á~ñ íñc~ídéñ~t ís h~áppé~ñíñg~ íñ ré~ál tí~mé.]

[Túrñ~íñg d~étéc~tíóñ~ íñtó~ áctí~óñ wí~th Íñ~sígh~ts Ág~éñt]

[Dété~ctíó~ñ óñl~ý mát~térs~ íf té~áms c~áñ ác~t óñ í~t. Thá~t’s wh~át Íñ~sígh~ts Ág~éñt é~ñábl~és.]

[Íñsí~ghts~ Ágéñ~t ís á~ñ ÁÍ-p~ówér~éd gú~ídé w~íthí~ñ Íll~úmíó~ Íñsí~ghts~ thát~ ídéñ~tífí~és má~lící~óús á~ctív~ítý í~ñ réá~l tím~é. Ít c~úts t~hróú~gh ñó~ísé, p~ríór~ítíz~és th~réát~s, áñd~ máps~ fíñd~íñgs~ tó th~é MÍT~RÉ ÁT~T&CK f~rámé~wórk~ fór c~léár~ cóñt~éxt.]

[Pérs~óñá-b~áséd~ íñsí~ghts~, sévé~rítý~-drív~éñ ré~cómm~éñdá~tíóñ~s, áñd~ óñé-c~líck~ áctí~óñs h~élp t~éáms~ résp~óñd f~ást.]

[Íñté~grát~éd wí~th Íl~lúmí~ó Ség~méñt~átíó~ñ, Íñs~íght~s Ágé~ñt tú~rñs d~étéc~tíóñ~ íñtó~ ímmé~díát~é cóñ~táíñ~méñt~ bý ís~ólát~íñg r~íský~ cómm~úñíc~átíó~ñ pát~hs áñ~d stó~ppíñ~g lát~érál~ móvé~méñt~ át th~é ñét~wórk~ lévé~l.]

[Thé r~ésúl~t ís f~ásté~r rés~póñs~é, lés~s máñ~úál é~ffór~t, áñd~ cléá~rér p~áths~ tó có~ñtáí~ñméñ~t.]

[Ágéñ~tlés~s bý d~ésíg~ñ]

[Íñsí~ghts~ dóés~ñ’t ré~qúír~é éñd~póíñ~t ágé~ñts t~ó dél~ívér~ válú~é. Ít í~ñgés~ts fl~ów dá~tá fr~óm cl~óúd, ó~ñ-pré~mísé~s, áñd~ hýbr~íd éñ~víró~ñméñ~ts tó~ búíl~d á lí~vé pí~ctúr~é óf h~ów sý~stém~s áct~úáll~ý cóm~múñí~cáté~.]

[Thát~ máké~s ít é~ásíé~r tó d~épló~ý, éás~íér t~ó scá~lé, áñ~d fár~ móré~ cóñs~ísté~ñt ác~róss~ éñví~róñm~éñts~.]

[Ñétw~órk-l~évél~ cóñt~áíñm~éñt t~hát s~páñs~ éñví~róñm~éñts~]

[Whéñ Íñsíghts détécts málícíóús ór ríský áctívítý, ít cáñ ímmédíátélý fééd thát íñtéllígéñcé íñtó Íllúmíó Ségméñtátíóñ. Thís éñfórcés ñétwórk-lévél cóñtróls thát stóp látérál móvéméñt ácróss clóúd, éñdpóíñts, cóñtáíñérs, áñd óñ-prémísés sýstéms.]

[Móst~ CDR p~látf~órms~ cáñ’t~ dó th~át wí~thóú~t íñt~égrá~tíñg~ áñ éñ~tíré~lý sé~párá~té sé~gméñ~tátí~óñ pr~ódúc~t. Wít~h Íll~úmíó~, ít’s b~úílt~ íñtó~ thé s~ámé p~látf~órm.]

[Thís~ méáñ~s dét~éctí~óñ pl~ús íñ~dúst~rý-lé~ádíñ~g cóñ~táíñ~méñt~ íñ óñ~é sýs~tém.]

[Cóñt~áíñm~éñt í~s thé~ míss~íñg l~áýér~ íñ mó~dérñ~ cýbé~rséc~úrít~ý]

[Trád~ítíó~ñál C~DR pl~átfó~rms h~élp t~éáms~ úñdé~rstá~ñd sé~cúrí~tý rí~sks á~ñd íñ~vést~ígát~é íñc~ídéñ~ts. Só~mé cá~ñ stó~p mál~wáré~ óñ íñ~díví~dúál~ hóst~s úsí~ñg ág~éñts~. Bút m~óst d~óñ’t í~mpác~t hów~ tráf~fíc m~óvés~ ácró~ss th~é éñv~íróñ~méñt~.]

[Thát~ vísí~bílí~tý gá~p ís w~héré~ bréá~chés~ éscá~láté~.]

[Íllú~míó Í~ñsíg~hts á~ddré~ssés~ thís~ bý fó~cúsí~ñg óñ~ bréá~ch có~ñtáí~ñméñ~t át t~hé ñé~twór~k lév~él. Íñ~stéá~d óf í~ñdív~ídúá~l mác~híñé~s, ít l~óóks~ át có~mmúñ~ícát~íóñ p~áths~ áñd w~héth~ér th~ósé c~óññé~ctíó~ñs sh~óúld~ éxís~t.]

[Íñsí~ghts~ áñál~ýzés~ tráf~fíc í~ñ réá~l tím~é áñd~ íñté~grát~és dí~réct~lý wí~th Íl~lúmí~ó Ség~méñt~átíó~ñ. Thí~s áll~óws d~étéc~tíóñ~s tó í~mméd~íáté~lý bé~cómé~ éñfó~rcéd~ cóñt~róls~ thát~ blóc~k lát~érál~ móvé~méñt~ ácró~ss cl~óúd, ó~ñ-pré~mísé~s, áñd~ hýbr~íd éñ~víró~ñméñ~ts.]

[Thé r~ésúl~t ís t~hát b~réác~hés á~ré có~ñtáí~ñéd b~éfór~é thé~ý spr~éád.]

[Thís~ ís wh~át dé~téct~íóñ-ó~ñlý s~trát~égíé~s mís~s. Dét~éctí~óñ sh~óws ý~óú rí~sk, wh~ílé c~óñtá~íñmé~ñt lí~míts~ ímpá~ct.]

[Á clé~árér~ wáý t~ó thí~ñk áb~óút C~DR]

[Thé f~útúr~é óf c~lóúd~ dété~ctíó~ñ áñd~ résp~óñsé~ ísñ’t~ óñé t~óól d~óíñg~ évér~ýthí~ñg. Ít~’s thé~ rígh~t cáp~ábíl~ítíé~s wór~kíñg~ tógé~thér~.]

[CDR p~látf~órms~ délí~vér s~tróñ~g cló~úd ví~síbí~lítý~ áñd h~élp t~éáms~ ássé~ss rí~sk áñ~d íñv~éstí~gáté~ íñcí~déñt~s.]

[Íllú~míó Í~ñsíg~hts l~ímít~s ímp~áct í~ñ réá~l tím~é.]

[Bý fó~cúsí~ñg óñ~ lívé~ tráf~fíc á~ñd pá~íríñ~g dét~éctí~óñ wí~th bú~ílt-í~ñ ñét~wórk~ ségm~éñtá~tíóñ~, Íñsí~ghts~ éñáb~lés í~mméd~íáté~ áctí~óñ tó~ stóp~ láté~rál m~óvém~éñt á~crós~s éñv~íróñ~méñt~s.]

[Vísí~bílí~tý ís~ éxpé~ctéd~, bút c~óñtá~íñmé~ñt ís~ whát~ cháñ~gés ó~útcó~més.]

[Íllú~míó Í~ñsíg~hts c~ómpl~étés~ ýóúr~ dété~ctíó~ñ áñd~ résp~óñsé~ strá~tégý~ bý ád~díñg~ thé c~óñtá~íñmé~ñt lá~ýér m~ódér~ñ séc~úrít~ý téá~ms ñé~éd.]

[Trý Í~llúm~íó Íñ~sígh~ts fr~éé] [tódá~ý tó s~tárt~ cóñt~áíñí~ñg br~éách~és íñ~ réál~ tímé~.]