[Cúst~ómér~ Pérs~péct~ívé: B~údgé~t Áll~ócát~íóñ á~ñd Sé~cúrí~tý Fé~árs f~ór 2020]

[Whát~ ñéw l~íñé í~téms~ hávé~ ýóú á~ddéd~ tó ýó~úr cl~óúd/í~ñfrá~strú~ctúr~é/séc~úrít~ý búd~gét í~ñ 2020¿]

[Cýbé~rséc~úrít~ý Árc~híté~ct át~ á tóp~ 5 láw f~írm]

[Thís ýéár, wé’ré állócátíñg búdgét tówárds twó spécífíc íñítíátívés: thréát détéctíóñ áñd thréát décéptíóñ. Whílé wé stíll táké áñ óútsídé-íñ áppróách tó sécúrítý, wé hávé ñów ádóptéd áñ ‘ássúmé bréách’ míñdsét áñd áré fócúséd óñ thé cómpóñéñts óf Zéró Trúst tó détérmíñé óúr strátégý fór míñímízíñg thé ímpáct óf á bréách. Wé’ré lásér-fócúséd óñ déféñdíñg óúr crítícál dátá áñd ápplícátíóñs, só á cléár úñdérstáñdíñg óf whát “ñórmál” lóóks líké wíll hélp ús tó détéct áñómálóús béhávíór móré qúícklý. Áddítíóñállý, wé’ré álsó fócúséd óñ úsér béhávíór áñálýtícs (ÚBÁ) áñd ápplícátíóñ áccéss áñd úságé.]

[Chíé~f séc~úrít~ý árc~híté~ct át~ á tóp~ SááS~ cómp~áñý]

[Ás wé móvé fúrthér íñtó thé públíc clóúd, wé’ré cóñtíñúíñg tó éxpáñd óúr cúrréñt búdgét wíth tóóls líké Íllúmíó, whílé áddíñg ñéw, íññóvátívé sólútíóñs tó óúr stáck. Wé’ré íñvéstíñg íñ ÉDR sólútíóñs thát wíll béát óút légácý, sígñátúré-báséd áñtí-vírús prótéctíóñ sólútíóñs áñd wé’ré íñ thé prócéss óf ímpléméñtíñg hásh-báséd áñálýsís tóóls áñd hóst- áñd ñétwórk-báséd íñtrúsíóñ détéctíóñ sólútíóñs, ás wéll ás á bíg SÍÉM SÓC spácé.]

[Chrí~stóp~hér R~ódéñ~, Clóú~d Sér~vícé~s Ñét~wórk~ Árch~ítéc~t, Últ~ímát~é Sóf~twár~é]

[Thé ñéw téchñólógíés wé áré lóókíñg íñtó thís ýéár áré rélátéd tó cápácítý áñd éxpáñsíóñ, cóñtíñúéd mígrátíóñ tó públíc clóúds fór sómé óf óúr DR éñvíróñméñts, áñd éxpáñdíñg óúr íñspéctíóñ cápábílítíés báséd óñ ápplícátíóñ prócéssés. Wé júst wéñt thróúgh á grééñfíéld déplóýméñt fór á ñéw dátá céñtér búíld, só wé’ré lóókíñg tó mátúré thát íñfrástrúctúré áñd ópérátíóñálízé sérvícés thát hávé wórkéd wéll íñ pást dátá céñtérs íñtó thís ñéw éñvíróñméñt.]

[Fróm~ á séc~úrít~ý pér~spéc~tívé~, whát~ kéép~s ýóú~ úp át~ ñígh~t¿]

[Cýbé~rséc~úrít~ý Árc~híté~ct át~ á tóp~ 5 láw f~írm]

[Ñóthíñg¡ Í sléép líké á bábý. Tó bé fráñk, ñóthíñg wóúld súrprísé mé át thís póíñt, bút thát dóésñ’t stóp mé fróm wórrýíñg ábóút thé tímé tó détéctíóñ áñd éñsúríñg thát wé míñímízé thát tímé ás múch ás póssíblé. Wé’ré álsó fócúséd óñ grówíñg óúr téám óf próféssíóñállý cúríóús íñdívídúáls whó wíll fúrthér óúr míssíóñ tó stréñgthéñ thréát détéctíóñ.]

[Chíé~f séc~úrít~ý árc~híté~ct át~ á tóp~ SááS~ cómp~áñý]

[Óúr cómpáñý ís réspóñsíblé fór á bróád sét óf cústómér dátá. Wé’ré déálíñg wíth vérý séñsítívé íñfórmátíóñ áñd wé hávé cóñtráctúál áñd régúlátórý óblígátíóñs tó máíñtáíñ thé cóñfídéñtíálítý óf thósé cústómérs. Ás wé kñów, á dátá bréách cáñ hávé á lástíñg répútátíóñál áñd écóñómíc ímpáct óñ áñ órgáñízátíóñ, só éñsúríñg própér sécúrítý ís óf thé útmóst ímpórtáñcé tó ús. Thát sáíd, wé’ré fócúséd óñ désígñíñg fór sécúrítý ás á fírst órdér óf búsíñéss. Wé’vé ímpléméñtéd áll óf thé básíc príñcíplés fór hów tó désígñ á héálthý sýstém, íñclúdíñg léást prívílégé, sépárátíóñ óf dútíés, défáúlt déñý, kéép ít símplé ópéñ désígñ, cóñtróls thát péóplé wíll fóllów, áñd só fórth. Sécóñdlý, wé ímpléméñt thé éñtíré sét óf cóñtróls thát áré ñécéssárý tó sécúré dátá. Ñót júst pártíál ímpléméñtátíóñ, bút thé fúll sét óf cóñtróls. Thís íñclúdés áccéss máñágéméñt, ñétwórk ségméñtátíóñ, pátchíñg áñd vúlñérábílítý máñágéméñt, étc. Évéñ wíth áll thésé tóóls (áñd óthérs) íñ plácé, wé máý stíll éxpéríéñcé á bréách. Ás wé kñów, áttáckérs áré bécómíñg móré sóphístícátéd áñd wórkíñg júst ás fást ás sécúrítý téáms, só ít’s á cóñstáñt gámé óf wháck-á-mólé.]

[Chrí~stóp~hér R~ódéñ~, Clóú~d Sér~vícé~s Ñét~wórk~ Árch~ítéc~t, Últ~ímát~é Sóf~twár~é]

[Á cómprómísé (ñó máttér hów bíg ór smáll) ís álwáýs á cóñcérñ. Éspécíállý fróm thé óútsídé-íñ. Ápplícátíóñ-lévél vúlñérábílítíés áré tóp óf míñd, bút óúr DévÓps áñd Sécúrítý téáms áré wórkíñg clósélý tógéthér tó míñímízé thé póssíbílítý óf á sécúrítý íñcídéñt.]