[Hów t~ó Úsé~ Rísk~-Básé~d Vís~íbíl~ítý f~ór Rá~ñsóm~wáré~ Prót~éctí~óñ, Có~mplí~áñcé~ áñd M~óré]

[Théré’s óñlý óñé cértáíñtý whéñ ít cómés tó ráñsómwáré: ít cáñ hít áñý órgáñízátíóñ, lárgé ór smáll, sécúrítý-sávvý ór ñót. Hígh-prófílé áttácks áré óñ thé rísé, fúéléd bý túrñkéý sóftwáré fór láúñchíñg thém, áñóñýmízéd crýptó páýméñts, áñ íñcréásíñglý dígítízéd íñfrástrúctúré, áñd thé íñcréásé íñ rémóté áñd hýbríd wórk éñvíróñméñts.]

[Fórtúñátélý, á pówérfúl strátégý éxísts tó kéép ráñsómwáré áñd óthér málwáré fróm spréádíñg thróúgh á ñétwórk: ségméñtátíóñ. Wíth Zéró Trúst ségméñtátíóñ, bád thíñgs máý gét íñ, bút théý cáñ’t spréád, théý cáñ’t dó dámágé, áñd théý cáñ’t pút órgáñízátíóñs úñdér áttáck óñ thé ñéws.]

[Ás wí~th áñ~ý éff~éctí~vé sé~cúrí~tý st~ráté~gý, sé~gméñ~tátí~óñ bé~gíñs~ wíth~ vísí~bílí~tý. Sp~écíf~ícál~lý, ví~síbí~lítý~ básé~d óñ á~ñ áss~éssm~éñt ó~f rís~k.]

[Héré~’s hów~ rísk~-básé~d vís~íbíl~ítý w~órks~ tó hé~lp sý~stém~s ádm~íñís~trát~órs m~áp có~mmúñ~ícát~íóñs~ bétw~ééñ á~pplí~cátí~óñs, á~ssés~s vúl~ñérá~bílí~tíés~, áñd d~étér~míñé~ hów t~hósé~ vúlñ~éráb~ílít~íés c~óúld~ léád~ tó éx~pósú~ré ác~róss~ thé é~ñtír~é éñv~íróñ~méñt~.]

[Thé P~róbl~ém Wí~th Óp~éñ Éñ~víró~ñméñ~ts]

[Whílé sécúrítý ís á tóp príórítý fór dátá céñtérs, máñý dóñ’t páý súffícíéñt áttéñtíóñ tó wálls wíthíñ súbñéts, VLÁÑs áñd ñétwórk zóñés. Íñ óthér wórds, évéñ thóúgh sáfégúárds prótéct ágáíñst bréáchés, théré’s óftéñ ñót á lót óf ségméñtátíóñ tó cóñtáíñ íñcúrsíóñs thát dó háppéñ. Thát’s pártlý bý désígñ; éñvíróñméñts hélp máñý búsíñéss sýstéms cóññéct éásílý wíth éách óthér tó éxcháñgé dátá áñd rúñ dáý-tó-dáý ópérátíóñs — úñtíl théý dóñ’t.]

[Thé p~róbl~ém wí~th th~ésé l~árgé~, ópéñ~ éñví~róñm~éñts~ ís th~át íf~ málw~áré í~ñféc~ts óñ~é mác~híñé~ ór zó~ñé, ít~ cáñ s~préá~d thá~t múc~h mór~é qúí~cklý~ tó th~é éñt~íré é~ñvír~óñmé~ñt íñ~ á mát~tér ó~f séc~óñds~.]

[Óñé cómmóñ áttáck véctór ís thróúgh áñ úñsúspéctíñg áúthórízéd úsér. Íñ thís cásé, áñ émplóýéé óñ á láptóp át hómé clícks óñ á súspícíóús líñk. Thé líñk láúñchés málwáré síléñtlý íñ thé báckgróúñd thát áñý détéctíóñ tóóls íñ plácé máý ñót cátch. Fróm théré, ít tríés tó spréád tó óthér ásséts.]

[Bút íf théré’s ñó látérál móvéméñt póssíblé thróúgh thé ñétwórk, málwáré símplý cáñ’t spréád. Áñd thís búýs válúáblé tímé fór détéctíóñ ór óthér sóftwáré tó wórk. Thé úsér ór á sécúrítý próféssíóñál álsó géts móré tímé tó ñótícé sóméthíñg áwrý wíth thé íñféctéd máchíñé áñd táké áctíóñ béfóré áñý cháñcé óf dámágé tó áñý óthér ásséts ór dátá.]

[Íñ shórt, íf ýóú búý ýóúrsélf thát crítícál tímé wíñdów, ít cáñ máké áll thé dífféréñcé fór cóñtáíñíñg ráñsómwáré áñd óthér málwáré áttácks. Ýóú cáñ ísóláté áttácks tó óñé máchíñé tó bé cléáñéd íñstéád óf látér trýíñg tó máñágé dózéñs, húñdréds, ór évéñ thóúsáñds óf cómprómíséd máchíñés áñd thé hít tó ópérátíóñs ór répútátíóñ. Ít áll stárts wíth rísk-báséd vísíbílítý.]

[Thé C~ómpó~ñéñt~s óf R~ísk-B~áséd~ Vísí~bílí~tý]

[Rísk~-básé~d vís~íbíl~ítý m~éáñs~ ídéñ~tífý~íñg w~hích~ sýst~éms á~ñd áp~plíc~átíó~ñs ár~é vúl~ñérá~blé d~úé tó~ éxcé~ssív~é, úññ~écés~sárý~ cómm~úñíc~átíó~ñ, ór é~véñ ñ~óñ-có~mplí~áñt d~átá f~lóws~.]

[Thát’s whý ráñsómwáré prótéctíóñ fróm Íllúmíó stárts bý créátíñg ápplícátíóñ dépéñdéñcý máps. Thésé máps lét sýstém ádmíñístrátórs séé ñót júst á júmblé óf ÍP áddréssés bút íñstéád á tóp-lévél víéw óf ápplícátíóñ tópólógý. Thát méáñs évérýthíñg áppéárs ñéátlý órgáñízéd fór éásý vísíbílítý, álóñg wíth cléárlý-ídéñtífíéd rélátíóñshíps shówíñg hów ápplícátíóñs cómmúñícáté wíth óthér ápplícátíóñs áñd ácróss ñétwórks.]

[Fróm á fíñé-gráíñéd tó á hígh-lévél víéw, ápplícátíóñ dépéñdéñcý máps lét ádmíñístrátórs éxámíñé áñ éñtíré éñvíróñméñt fróm tóp tó bóttóm. Thát íñclúdés hów íñdívídúál prótócóls wórk ácróss thé pródúctíóñ éñvíróñméñt ór hów á gívéñ sét óf dátá flóws ópéráté bétwééñ dévélópméñt áñd pródúctíóñ éñvíróñméñts.]

[Íllúmíó áúgméñts thís vísíbílítý wíth vúlñérábílítý dátá. Bý íñtégrátíñg vúlñérábílítý áñd thréát fééd dátá wíth réál-tímé tráffíc flóws, ýóú gét á qúáñtítátívé rísk scóré fór áñ ápplícátíóñ ór éách ápplícátíóñ wórklóád. Thé scóré mákés ít éásý tó úñdérstáñd whích ápplícátíóñs áré cóññéctíñg tó vúlñéráblé pórts áñd hów múch óvéráll rísk vúlñérábílítíés áré géñérátíñg. Thís cóñtéxt ís íñválúáblé tó rédúcíñg rísk íñ ýóúr éñvíróñméñt. Pátch báséd óñ crítícálítý ór ímpléméñt ségméñtátíóñ pólícíés ás á cómpéñsátíñg cóñtról.]

[Géttíñg thé ríght víéws tó thé ríght péóplé ís álsó crítícál. Thát’s bécáúsé éfféctívé rísk-báséd vísíbílítý dépéñds óñ pérsóññél géttíñg thé íñfórmátíóñ théý ñééd tó áñswér thé sécúrítý áñd cómplíáñcé qúéstíóñs réléváñt tó thém. Thát’s mádé póssíblé bý á síñglé sóúrcé óf trúth — thé máp.]

[Réál-tímé áccéss tó thé ríght vísúálízátíóñs lówérs ópérátíóñál rísk bécáúsé évérýbódý cáñ ágréé óñ précísélý whát ís trúé. Dóés sóméóñé fróm thé ápplícátíóñ téám ñééd tó séé thé bíg píctúré óf ápplícátíóñ tópólógý áñd dátá flóws¿ Ñów théý cáñ. Dóés thé ñétwórk sécúrítý téám ñééd cómplíáñcé dátá¿ Théý cáñ lóók át théír ówñ víéws óf thé sámé dátá. Ñétwórk ópérátíóñs áñd DévÓps téám mémbérs cáñ álsó séé thé íñfórmátíóñ théý ñééd íñ thé sámé píctúré. Áñd évérýóñé wíll ágréé thát whát théý séé ís íñdééd hów áñý gívéñ ápplícátíóñ wórks.]

[Súch~ á síñ~glé s~óúrc~é óf t~rúth~ ímpr~óvés~ cóll~ábór~átíó~ñ. Áñd~ ít sp~árés~ péóp~lé th~é tím~é áñd~ tédí~úm íñ~héré~ñt íñ~ résé~árch~ prój~écts~ óñ só~ftwá~ré th~át má~ý háv~é béé~ñ íñs~táll~éd há~lf á d~écád~é ágó~ só th~át th~éý cá~ñ fóc~ús óñ~ óthé~r, híg~hér-v~álúé~ príó~rítí~és.]

[Áll ó~f whí~ch gó~és á l~óñg w~áý tó~wárd~s ímp~róví~ñg sé~cúrí~tý, lá~ýíñg~ thé g~róúñ~dwór~k fór~ cóñt~áíñí~ñg rá~ñsóm~wáré~ áñd ó~thér~ málw~áré t~hróú~gh sé~gméñ~tátí~óñ.]

[Vísí~bílí~tý fó~r Cóm~plíá~ñcé]

[Thé b~éñéf~íts ó~f rís~k-bás~éd ví~síbí~lítý~ áréñ~’t lím~ítéd~ tó có~ñtáí~ñíñg~ málw~áré. Í~t cáñ~ álsó~ hélp~ válí~dáté~ cómp~líáñ~cé bó~úñdá~ríés~ bý éñ~áblí~ñg té~áms t~ó ídé~ñtíf~ý áñý~ ñóñ-c~ómpl~íáñt~ dátá~ flów~s.]

[Fór éxámplé, cómpréhéñsívé vísíbílítý cáñ révéál áñ ápplícátíóñ cólléctíñg dátá fróm óthér ápplícátíóñs íñ cóñtrádíctíóñ wíth régúlátórý fráméwórks súch ás thé Páýméñt Cárd Íñdústrý Dátá Sécúrítý Stáñdárd (PCÍ-DSS), SWÍFT Cústómér Sécúrítý Cóñtróls Fráméwórk, ór thé Héálth Íñsúráñcé Pórtábílítý áñd Áccóúñtábílítý Áct (HÍPÁÁ). Thát’s crítícál fór áñý órgáñízátíóñ ópérátíñg íñ régúlátéd íñdústríés, whéré ít máttérs vérý múch whát ís íñ áñd whát ís óút óf scópé fór dátá cólléctíóñ áñd prócéssíñg.]

[Béýóñd régúlátórý cómplíáñcé, móst órgáñízátíóñs hávé pólícíés áróúñd rémóté áccéss. Fór éxámplé, síñcé móst émplóýéés íñ áñ órgáñízátíóñ dóñ’t ñééd áll ádmíñístrátívé áccéss tó dátá céñtérs, théý gét réstríctéd áccéss. Áñd íñ cásés whéré théý dó ñééd fúll áccéss, théý’ré óftéñ réqúíréd tó úsé á júmp hóst tó cóñtról cómmúñícátíóñ bétwééñ rémóté áñd dátá céñtér sérvérs. Bút júmp hósts máý slów dówñ ímpátíéñt úsérs, préséñtíñg áñ íñcéñtívé tó býpáss thém.]

[Wíth vísúálízátíóñ, ýóú cáñ áñswér crítícál qúéstíóñs ábóút júmp sérvérs, súch ás: Áré péóplé áctúállý úsíñg thém¿ Ór dó ýóú hávé ádmíñístrátórs whó bélíévé théý’ré séñíór éñóúgh tó símplý býpáss thát slíghtlý slówér júmp hóst áñd cóññéct tó ápps díréctlý¿]

[Íf ýó~ú cáñ~ séé t~hát á~ctív~ítý, ý~óú kñ~ów wh~át tó~ dó tó~ tígh~téñ ú~p thó~sé sé~cúrí~tý rí~sks.]

[Géttíñg thís kíñd óf crítícál vísíbílítý hás óftéñ réqúíréd résórtíñg tó á páíñstákíñg éxámíñátíóñ óf vólúmíñóús dátá flów táblés tó trý tó détérmíñé whéthér théý áré íñ ór óút óf cértáíñ bóúñdáríés ór ñétwórk ráñgés. Thís tímé-cóñsúmíñg áñd chálléñgíñg tásk hás pút cómpréhéñsívé, lét álóñé réál-tímé, vísíbílítý óút óf réách óf máñý órgáñízátíóñs. Íñ cóñtrást, vísúálízátíóñs thát cléárlý shów bórdérs áróúñd cómplíáñcé áréás gívé ýóú á cléár píctúré óf dátá flóws góíñg íñ áñd óút óf éñdpóíñts, dátá céñtérs áñd sérvérs.]

[Súch~ vísú~álíz~átíó~ñs pr~óvíd~é síg~ñífí~cáñt~ tímé~ sáví~ñgs f~ór íñ~térñ~ál áñ~d éxt~érñá~l stá~kéhó~ldér~s áñd~ sét t~hé st~ágé f~ór sí~mplé~ cóñv~érsá~tíóñ~s bét~wééñ~ máñá~gérs~ áñd á~údít~órs á~bóút~ cómp~líáñ~cé bó~úñdá~ríés~ áñd c~óñtr~óls.]

[Vísí~bílí~tý, th~é Fír~st St~ép tó~ Sécú~rítý~]

[Vísí~bílí~tý ís~ thé f~írst~ stép~ íñ có~ñtró~llíñ~g ácc~éss t~ó dát~á céñ~tér á~ñd cl~óúd á~ssét~s, gív~íñg ý~óú th~é íñs~íght~s ýóú~ ñééd~ tó tí~ghté~ñ cóñ~tról~s bét~wééñ~ úsér~s, ápp~lícá~tíóñ~s áñd~ sérv~érs w~héré~vér t~héý r~ésíd~é.]

[Thé r~éálí~tý ís~ thát~ ráñs~ómwá~ré ís~ á pró~blém~ fór é~vérý~óñé. B~út wí~th th~é hél~p óf r~ísk-b~áséd~ vísí~bílí~tý, ýó~ú cáñ~ stár~t tó í~mplé~méñt~ prév~éñtá~tívé~ áñd r~éspó~ñsív~é str~átég~íés t~ó cóñ~táíñ~ ít wh~éré í~t cáñ~ dó mí~ñímá~l dám~ágé.]

[Tó lé~árñ m~óré:]

• [Réád~ thé é~bóók~, Hów t~ó Stó~p Ráñ~sómw~áré Á~ttác~ks.]
• [Séé r~ísk-b~áséd~ vísí~bílí~tý íñ~ áctí~óñ íñ~ thé w~ébíñ~ár, Rá~ñsóm~wáré~ Hápp~éñs. W~é Stó~p Ít F~róm S~préá~díñg~: Hów t~ó Gáí~ñ Rís~k-Bás~éd Ví~síbí~lítý~.]