[Gó Bé~ýóñd~ thé Á~údít~: Áchí~évé C~óñtí~ñúóú~s Cóm~plíá~ñcé w~íth Í~llúm~íó + Sé~rvíc~éÑów~]

[Á féw~ ýéár~s ágó~, máñá~gíñg~ cýbé~rséc~úrít~ý rís~k méá~ñt má~ñágí~ñg á s~préá~dshé~ét: có~lúmñ~ áfté~r cól~úmñ ó~f rís~k scé~ñárí~ós, lá~bélé~d réd~, ámbé~r, ór g~rééñ~.]  

[Ít wá~s á gá~mé óf~ cóló~r-cód~íñg ó~úr wá~ý tó c~ómfó~rt. Íf~ thér~é wér~é tóó~ máñý~ réds~, wé fó~cúsé~d thé~ré. Íf~ thíñ~gs tú~rñéd~ gréé~ñ, wé c~héck~éd th~é bóx~ áñd m~óvéd~ óñ.]  

[Thát~ wás h~ów gó~vérñ~áñcé~, rísk~, áñd c~ómpl~íáñc~é (GRC~) ópér~átéd~. Ít wá~s ábs~trác~t, súb~jéct~ívé, á~ñd có~mplé~télý~ détá~chéd~ fróm~ thé r~éál-t~ímé s~táté~ óf th~é éñv~íróñ~méñt~.]

[Fást~ fórw~árd t~ó tód~áý, áñ~d thá~t ápp~róác~h ñó l~óñgé~r hól~ds úp~.]

[Cýbé~r rís~k hás~ óútp~ácéd~ stát~íc mé~thód~s. Cló~úd wó~rkló~áds s~píñ ú~p áñd~ dówñ~ bý th~é míñ~úté. Á~ttác~k súr~fácé~s shí~ft dá~ílý. R~égúl~átíó~ñs dé~máñd~ ñót j~úst í~ñtéñ~t bút~ cóñt~íñúó~ús pr~óóf.]

[Íñ óúr récéñt wébíñár, Í jóíñéd Mílés Dávís áñd Rík Búrgéríñg fróm DXC Téchñólógý tó díscúss hów Íllúmíó, DXC, áñd SérvícéÑów cáñ hélp órgáñízátíóñs móvé tówárd á módérñ, dýñámíc módél óf cýbér résílíéñcé thát prépárés órgáñízátíóñs fór óñgóíñg cómplíáñcé.]

[Whý c~ómpl~íáñc~é ís ñ~ót éñ~óúgh~ (bút s~tíll~ ñécé~ssár~ý)]

[Cómp~líáñ~cé fr~áméw~órks~ líké~ DÓRÁ~, HÍPÁ~Á, áñd~ PCÍ D~SS pl~áý áñ~ ímpó~rtáñ~t ról~é íñ s~éttí~ñg bá~sélí~ñés. B~út th~éý'r~é jús~t thá~t: bás~élíñ~és.]  

[Théý~’ré ñó~t éñó~úgh t~ó fúl~lý sé~cúré~ ýóúr~ ñétw~órk á~gáíñ~st tó~dáý’s~ fást~-móví~ñg, só~phís~tícá~téd b~réác~hés.]

[Móst~ cómp~líáñ~cé éf~fórt~s fál~l íñt~ó óñé~ óf tw~ó trá~ps:]

1. [Théý’ré tóó ñárrów. Téáms trý tó míñímízé thé scópé óf whát’s “íñ cómplíáñcé” áñd ígñóré thé rést. Thís ís á próblém bécáúsé évérýthíñg ís cóññéctéd íñ tódáý’s ñétwórks. Áñ áttáckér dóésñ’t cáré whát’s cómplíáñt íñ ýóúr ñétwórk. Théý’ll fíñd thé úñprótéctéd tést sýstém cóññéctéd tó ít. ‍]
2. [Théý~’ré tó~ó réá~ctív~é. Máñ~ý órg~áñíz~átíó~ñs óñ~lý sc~rámb~lé tó~ próv~é cóm~plíá~ñcé á~t áúd~ít tí~mé, tr~éátí~ñg ít~ ás á p~óíñt~-íñ-tí~mé éx~ércí~sé. Bú~t mód~érñ t~hréá~ts dó~ñ’t wá~ít fó~r ýóú~r áññ~úál r~évíé~w.]

[Módé~rñ cý~bér r~ésíl~íéñc~é méá~ñs gó~íñg b~éýóñ~d cóm~plíá~ñcé c~héck~líst~s. Ýóú~ hávé~ tó íñ~tégr~áté c~ómpl~íáñc~é íñt~ó ýóú~r ópé~rátí~óñál~ fábr~íc, só~ thát~ pólí~cý éñ~fórc~éméñ~t, vís~íbíl~ítý, á~ñd év~ídéñ~cé có~lléc~tíóñ~ áré b~ákéd~ íñtó~ dáíl~ý wór~kfló~ws.]

[Thát~’s whé~ré á r~ísk-b~áséd~, cóñt~íñúó~úslý~ úpdá~téd á~ppró~ách t~ó míc~rósé~gméñ~tátí~óñ có~més í~ñ.]

[Ségm~éñtá~tíóñ~ ís fó~úñdá~tíóñ~ál tó~ résí~líéñ~cé áñ~d cóm~plíá~ñcé]

[Cýbé~r rés~ílíé~ñcé í~s thé~ ábíl~ítý t~ó cóñ~tíñú~é ópé~rátí~ñg th~róúg~h áñ á~ttác~k.]

[Ít ré~qúír~és lí~mítí~ñg lá~térá~l móv~éméñ~t, whí~ch ís~ thé p~rímá~rý wá~ý átt~ácké~rs sp~réád~ íñsí~dé áñ~ éñví~róñm~éñt ó~ñcé t~héý b~réác~h thé~ pérí~mété~r.]  

[Ít’s ñ~ó lóñ~gér é~ñóúg~h tó p~révé~ñt át~táck~érs f~róm b~réác~híñg~ ýóúr~ ñétw~órk. Ý~óú há~vé tó~ bé pr~épár~éd tó~ cóñt~áíñ t~hém w~héñ (ñ~ót íf~) théý~ gét í~ñ.]

[Mícr~óség~méñt~átíó~ñ ís h~ów ýó~ú cóñ~táíñ~ thé b~lást~ rádí~ús. Bú~t lég~ácý s~égmé~ñtát~íóñ í~s ñót~óríó~úslý~ díff~ícúl~t tó m~áñág~é.]  

[Stát~íc fí~réwá~ll rú~lés, Í~P-bás~éd ác~céss~ cóñt~róls~, áñd b~rítt~lé zó~ñíñg~ módé~ls wé~ré ñó~t búí~lt fó~r dýñ~ámíc~ hýbr~íd éñ~víró~ñméñ~ts. Tr~ádít~íóñá~l ség~méñt~átíó~ñ mód~éls b~réák~ éásí~lý, ár~é díf~fícú~lt tó~ scál~é, áñd~ réqú~íré f~ár tó~ó múc~h máñ~úál ú~pkéé~p.]

[Íllú~míó á~ddré~ssés~ thís~ chál~léñg~é bý d~élív~éríñ~g pól~ícý-d~rívé~ñ míc~rósé~gméñ~tátí~óñ th~át ís~:]

• [Dýñá~míc: á~dápt~s tó w~órkl~óád c~háñg~és, cl~óúd m~ígrá~tíóñ~s, áñd~ áppl~ícát~íóñ é~vólú~tíóñ~ ‍]
• [Cóñt~éxt-á~wáré~: drív~éñ bý~ lábé~ls, mé~tádá~tá, áñ~d bús~íñés~s lóg~íc, ñó~t ÍPs~ ‍]
• [Rísk~-álíg~ñéd: f~ócús~és éñ~fórc~éméñ~t whé~ré ít~ mátt~érs m~óst — ó~ñ híg~h-vál~úé, hí~gh-rí~sk ás~séts~]

[Wíth~ Íllú~míó, s~égmé~ñtát~íóñ b~écóm~és có~ñtíñ~úóús~, áútó~máté~d, áñd~ éñfó~rcéá~blé á~t cló~úd sc~álé.]

[Íllú~míó + S~érví~céÑó~w: túr~ñíñg~ cóñt~éxt í~ñtó c~óñtr~ól]

[Móst~ órgá~ñízá~tíóñ~s álr~éádý~ hávé~ rích~ ássé~t áñd~ éñví~róñm~éñt d~átá í~ñ Sér~vícé~Ñów v~íá th~éír c~óñfí~gúrá~tíóñ~ máñá~gémé~ñt dá~tábá~sé (CM~DBs), r~ísk m~ódúl~és, áñ~d wór~kfló~ws.]

[Thé p~róbl~ém ís~ thát~ thís~ dátá~ ófté~ñ sít~s ídl~é, dís~cóññ~écté~d fró~m áct~úál s~écúr~ítý c~óñtr~óls.]

[Thé Í~llúm~íó + Sé~rvíc~éÑów~ íñté~grát~íóñ c~háñg~és th~át. Ús~íñg t~hé Íl~lúmí~ó Sér~vícé~ Gráp~h Cóñ~ñéct~ór, ýó~ú cáñ~:]

• [Íñgé~st CM~DB dá~tá dí~réct~lý íñ~tó Íl~lúmí~ó: áút~ómát~ícál~lý lá~bél w~órkl~óáds~ básé~d óñ m~étád~átá l~íké á~pplí~cátí~óñ, ów~ñér, é~ñvír~óñmé~ñt, áñ~d cóm~plíá~ñcé s~cópé~. ‍]
• [Máp t~ráff~íc fl~óws w~íth c~óñté~xt: sé~é hów~ wórk~lóád~s íñt~érác~t ácr~óss z~óñés~, clóú~ds, áñ~d bús~íñés~s fúñ~ctíó~ñs, áñ~d ídé~ñtíf~ý whá~t shó~úldñ~’t bé t~álkí~ñg tó~ whát~. ‍]
• [Wrít~é pól~ícý b~áséd~ óñ lá~béls~, ñót Í~Ps: sé~gméñ~t pró~dúct~íóñ f~róm d~évél~ópmé~ñt, ís~ólát~é páý~méñt~ próc~éssí~ñg sý~stém~s, ór é~ñfór~cé lé~ást-p~ríví~légé~ áccé~ss bé~twéé~ñ bús~íñés~s úñí~ts. ‍]
• [Créá~té á t~wó-wá~ý féé~dbác~k lóó~p: éñr~ích C~MDB r~écór~ds wí~th ré~ál-tí~mé có~ññéc~tíví~tý áñ~d séc~úrít~ý dát~á fró~m Íll~úmíó~ tó ím~próv~é dát~á ácc~úrác~ý áñd~ góvé~rñáñ~cé.]

[Dúrí~ñg th~é wéb~íñár~, wé sh~ówéd~ thé t~ráñs~fórm~átíó~ñ fró~m whá~t wé c~áll á~ “spág~hétt~í máp~” — á chá~ótíc~ táñg~lé óf~ úñdí~ffér~éñtí~átéd~ cóññ~éctí~óñs — t~ó á sé~gméñ~téd, r~ísk-á~wáré~ vísú~ál mó~dél ó~f ýóú~r éñv~íróñ~méñt~.]

[Wíth~ Sérv~ícéÑ~ów dá~tá pó~wérí~ñg lá~béls~ íñ Íl~lúmí~ó, ýóú~ cáñ í~ñstá~ñtlý~ órgá~ñízé~ ýóúr~ ñétw~órk t~ráff~íc bá~séd ó~ñ:]

• [Éñví~róñm~éñt (p~ródú~ctíó~ñ vs. d~évél~ópmé~ñt)]
• [Clóú~d pró~vídé~r (ÁWS~, Ázúr~é, GCP~)]
• [Ópér~átíñ~g sýs~tém (Ó~S) týp~é (Wíñ~dóws~, Líñú~x, étc~.)]
• [Régú~látó~rý sc~ópé (é~.g., HÍP~ÁÁ, SW~ÍFT, P~CÍ)]
• [Búsí~ñéss~ fúñc~tíóñ~ (HR, Fí~ñáñc~é, Éñg~íñéé~ríñg~)]

[Thís~ álló~ws té~áms t~ó zóó~m íñ ó~ñ híg~h-rís~k áré~ás, bú~íld p~récí~sé pó~lící~és, áñ~d pró~vé có~mplí~áñcé~ íñ sé~cóñd~s, ñót~ dáýs~.]

[Ít ál~só mé~áñs ý~óú cá~ñ stá~rt sm~áll, f~ócús~íñg s~égmé~ñtát~íóñ é~ffór~ts óñ~ hígh~-válú~é sýs~téms~ líké~ dátá~básé~s, ópé~rátí~óñál~ téch~ñóló~gý (ÓT~) ñétw~órks~, ór cr~ítíc~ál wó~rkló~áds — á~ñd éx~páñd~ ás ñé~édéd~.]  

[Wíth~ Íllú~míó á~ñd Sé~rvíc~éÑów~, ýóúr~ sécú~rítý~ póst~úré á~ñd có~mplí~áñcé~ póst~úré á~ré ál~ígñé~d áñd~ dýñá~mícá~llý ú~pdát~éd.]

[Áñd wíth Íllúmíó íñtégrátíóñs tó óthér cóñtéxt sóúrcés, súch ás vúlñérábílítý scáññérs (Téñáblé, Qúálýs), clóúd sécúrítý tóóls (Wíz), ór Zéró Trúst ñétwórk áccéss (ZTÑÁ) sólútíóñs (Áppgáté), ýóú cáñ éñrích Íllúmíó évéñ fúrthér. Thé móré cóñtéxt ýóú hávé, thé móré précísé ýóúr ségméñtátíóñ bécómés.]

[Mákí~ñg cý~bérs~écúr~ítý é~vérý~óñé’s~ jób]

[Pérh~áps ó~ñé óf~ thé m~óst í~mpór~táñt~ cúlt~úrál~ shíf~ts wé~ tálk~éd áb~óút í~s thá~t séc~úrít~ý cáñ~’t bé s~ílóé~d.]

[Thé m~óméñ~t wé t~réát~ cýbé~rséc~úrít~ý ór c~ómpl~íáñc~é ás “j~úst t~hé sé~cúrí~tý té~ám's~ jób,” w~é lós~é. Íñf~rást~rúct~úré t~éáms~, ápp ó~wñér~s, cóm~plíá~ñcé l~éáds~ áll ñ~ééd t~ó shá~ré á c~ómmó~ñ ópé~rátí~ñg pí~ctúr~é.]

[Évér~ýóñé~ cáñ é~ñgág~é íñ t~hé có~ñvér~sátí~óñ wh~éñ cý~bér t~érms~ áré p~út íñ~tó bú~síñé~ss-fr~íéñd~lý lá~béls~, vísí~bílí~tý ís~ éñrí~chéd~ wíth~ Sérv~ícéÑ~ów có~ñtéx~t, áñd~ pólí~cíés~ áré w~rítt~éñ íñ~ ñátú~rál l~áñgú~ágé t~érms~.]

[Sécú~rítý~ bécó~més p~árt ó~f ópé~rátí~óñs í~ñsté~ád óf~ áñ áf~tért~hóúg~ht. Ít~’s pár~t óf h~ów th~íñgs~ áré d~ésíg~ñéd f~róm d~áý óñ~é.]

[Dóñ’t~ wáít~ fór t~hé ñé~xt áú~dít — ó~r bré~ách — t~ó stá~rt sé~gméñ~tátí~óñ]

[Thát~ réd-á~mbér~-gréé~ñ spr~éáds~héét~ fróm~ fívé~ ýéár~s ágó~ wásñ~’t íñc~órré~ct, jú~st íñ~cómp~lété~.]

[Tódá~ý, réá~l rís~k máñ~ágém~éñt r~éqúí~rés r~éál-t~ímé v~ísíb~ílít~ý, dýñ~ámíc~ cóñt~éxt, á~ñd éñ~fórc~éábl~é cóñ~tról~.]

[Cýbé~r rés~ílíé~ñcé d~épéñ~ds óñ~ ít. Th~é ñéx~t bré~ách w~óñ’t w~áít ú~ñtíl~ ýóúr~ ñéxt~ áúdí~t, áñd~ ít wó~ñ’t áñ~ñóúñ~cé ít~sélf~ pólí~télý~. Ýóú ñ~ééd t~ó bé á~blé t~ó cóñ~táíñ~ ít fá~st.]  

[Thát~’s whé~ré sé~gméñ~tátí~óñ, pó~wéré~d bý Í~llúm~íó, éñ~rích~éd bý~ Sérv~ícéÑ~ów, áñ~d súp~pórt~éd bý~ thé t~éám á~t DXC~, gívé~s ýóú~ á déc~ísív~é ádv~áñtá~gé.]

[Réád~ý tó m~óvé b~éýóñ~d máñ~úál r~ísk t~ráck~íñg¿~ Éxpl~óré t~hé] [Íllú~míó + S~érví~céÑó~w íñt~égrá~tíóñ~].