[Vísí~bílí~tý vs~. Óbsé~rváb~ílít~ý: Cóñ~téxt~ Mátt~érs M~óré T~háñ É~vér í~ñ thé~ Clóú~d Érá~]

[Fór d~écád~és, cý~bérs~écúr~ítý s~úccé~ss há~s béé~ñ méá~súré~d bý h~ów mú~ch ýó~ú cáñ~ séé. D~áshb~óárd~s pác~kéd w~íth m~étrí~cs, tr~áffí~c lóg~s, álé~rts, á~ñd ch~árts~ óffé~réd á~ séñs~é óf c~óñtr~ól, év~éñ íf~ thát~ cóñt~ról w~ás mó~stlý~ réác~tívé~.]

[Bút v~ísíb~ílít~ý áló~ñé ís~ñ’t éñ~óúgh~ áñým~óré.]

[Ás éñ~víró~ñméñ~ts st~rétc~h ácr~óss s~práw~líñg~ hýbr~íd áñ~d múl~tí-cl~óúd á~rchí~téct~úrés~, stát~íc ví~síbí~lítý~ fáll~s shó~rt. Ít~ cáñ’t~ délí~vér t~hé ré~ál-tí~mé, có~ñtéx~túál~ íñsí~ght s~écúr~ítý t~éáms~ ñééd~ tó st~áý áh~éád ó~f tód~áý’s f~ást-m~óvíñ~g thr~éáts~.]

[Módé~rñ át~táck~s dóñ~’t jús~t hít~ thé p~érím~étér~. Théý~ móvé~ thró~úgh í~t. Thé~ý spr~éád l~átér~állý~, bléñ~d íñt~ó ñór~mál t~ráff~íc, áñ~d íñc~réás~íñgl~ý úsé~ ÁÍ tó~ évád~é dét~éctí~óñ.]  

[Tó ké~ép úp~, sécú~rítý~ téám~s ñéé~d mór~é thá~ñ jús~t á ví~éw óf~ whát~’s háp~péñí~ñg. Th~éý ñé~éd tó~ úñdé~rstá~ñd wh~át ít~ méáñ~s áñd~ whát~ tó dó~ ñéxt~.]

[Thát~’s whé~ré ÁÍ~-pówé~réd ó~bsér~vábí~lítý~ cómé~s íñ. Í~t túr~ñs rá~w dát~á íñt~ó réá~l íñs~íght~ áñd h~élps~ sécú~rítý~ téám~s shí~ft fr~óm sí~mplý~ wátc~híñg~ thré~áts t~ó áct~ívél~ý stó~ppíñ~g thé~m.]

[Whý s~tátí~c vís~íbíl~ítý í~sñ’t é~ñóúg~h áñý~móré~]

[Stát~íc ví~síbí~lítý~ tóól~s wér~é dés~ígñé~d fór~ ýést~érdá~ý’s ñé~twór~ks wh~ích w~éré f~íñít~é, cóñ~táíñ~éd, áñ~d pré~díct~áblé~.]  

[Bút m~ódér~ñ árc~híté~ctúr~és ár~é áñý~thíñ~g bút~ stát~íc. Th~éý’ré~ díst~ríbú~téd á~crós~s púb~líc c~lóúd~, óñ-pr~émís~és, áñ~d édg~é sýs~téms~, cóññ~écté~d bý Á~PÍs, á~ñd pó~wéré~d bý w~órkl~óáds~ thát~ spíñ~ úp áñ~d dów~ñ íñ s~écóñ~ds.]

[Íñ th~át wó~rld, s~tátí~c vís~íbíl~ítý l~éáds~ tó th~réé d~áñgé~róús~ blíñ~d spó~ts:]

1. [Cóñt~éxt g~áps. Ý~óú cá~ñ séé~ á wór~klóá~d bút~ ñót í~ts dé~péñd~éñcí~és. Ýó~ú kñó~w á pó~rt ís~ ópéñ~ bút ñ~ót wh~ý. ‍]
2. [Álér~t óvé~rlóá~d. Évé~rý ñé~w dát~á sóú~rcé m~éáñs~ ñéw l~ógs á~ñd ñé~w ñóí~sé bú~t ñót~ ñécé~ssár~ílý ñ~éw úñ~dérs~táñd~íñg. ‍]
3. [Délá~ýéd c~óñtá~íñmé~ñt. Év~éñ íf~ ýóú d~étéc~t á br~éách~, ýóú c~áñ’t r~éspó~ñd fá~st éñ~óúgh~ wíth~óút c~óñté~xtúá~l íñs~íght~ íñtó~ whér~é ít c~áñ sp~réád~.]

[Thát~’s whý~ óbsé~rváb~ílít~ý vér~sús m~óñít~óríñ~g hás~ bécó~mé á c~rúcí~ál dí~stíñ~ctíó~ñ. Móñ~ítór~íñg t~élls~ ýóú s~ómét~híñg~ hápp~éñéd~. Óbsé~rváb~ílít~ý hél~ps ýó~ú pré~díct~, príó~rítí~zé, áñ~d áct~.]

[Vísí~bílí~tý vs~. óbsé~rváb~ílít~ý: séé~íñg í~sñ’t t~hé sá~mé ás~ úñdé~rstá~ñdíñ~g]

[Trád~ítíó~ñál ñ~étwó~rk ví~síbí~lítý~ tóól~s fóc~ús óñ~ whát~’s kñó~wñ áñ~d méá~súrá~blé. T~héý l~óók á~t whí~ch sý~stém~s éxí~st, wh~át tr~áffí~c ís f~lówí~ñg, áñ~d whí~ch ál~érts~ áré t~rígg~éréd~.]  

[Vísí~bílí~tý áñ~swér~s whá~t ýóú~ cáñ s~éé. Bú~t óbs~érvá~bílí~tý íñ~ cýbé~rséc~úrít~ý áñs~wérs~ whý s~ómét~híñg~ ís há~ppéñ~íñg.]  

[Óbsé~rváb~ílít~ý ís d~ýñám~íc, dá~tá-dr~ívéñ~, áñd c~óñté~xtúá~l. Íñs~téád~ óf jú~st có~lléc~tíñg~ télé~métr~ý, óbs~érvá~bílí~tý ús~és ÁÍ~ áñd m~áchí~ñé lé~árñí~ñg fó~r thr~éát d~étéc~tíóñ~, córr~élát~íóñ, á~ñd ré~ásóñ~íñg.]  

[Ít tr~áñsf~órms~ á séá~ óf sí~gñál~s íñt~ó á lí~víñg~, bréá~thíñ~g máp~ óf ýó~úr éñ~víró~ñméñ~t, cóm~plét~é wít~h rís~k cóñ~téxt~, dépé~ñdéñ~cíés~, áñd b~éháv~íórá~l bás~élíñ~és.]

[Pút s~ímpl~ý, stá~tíc v~ísíb~ílít~ý shó~ws ýó~ú á lí~st óf~ sýmp~tóms~, whíl~é ÁÍ-p~ówér~éd ób~sérv~ábíl~ítý h~élps~ ýóú d~íágñ~ósé t~hé dí~séás~é.]

[Thát~ shíf~t fró~m vís~íbíl~ítý t~ó óbs~érvá~bílí~tý má~rks á~ fóúñ~dátí~óñál~ évól~útíó~ñ íñ m~ódér~ñ séc~úrít~ý str~átég~ý. Ít’s~ rédé~fíñí~ñg hó~w órg~áñíz~átíó~ñs dé~téct~, cóñt~áíñ, á~ñd ré~spóñ~d tó t~ódáý~’s bré~áché~s.]

[Whát~ ís ÁÍ~-pówé~réd ó~bsér~vábí~lítý~¿]

[Át th~é héá~rt óf~ ÁÍ-pó~wéré~d óbs~érvá~bílí~tý ís~ cóñt~éxtú~ál íñ~sígh~t, whí~ch ís~ thé á~bílí~tý tó~ cóññ~éct s~éémí~ñglý~ úñré~láté~d dát~á póí~ñts í~ñtó á~ cóhé~réñt~ píct~úré ó~f rís~k.]

[ÁÍ sé~cúrí~tý gr~áphs~ pláý~ á crí~tícá~l ról~é hér~é. Bý m~áppí~ñg ré~látí~óñsh~íps b~étwé~éñ ús~érs, w~órkl~óáds~, áppl~ícát~íóñs~, áñd ñ~étwó~rk fl~óws, t~hésé~ gráp~hs ré~véál~ hów á~ síñg~lé có~mpró~mísé~ cóúl~d trá~vérs~é ýóú~r éñv~íróñ~méñt~.]  

[Gráp~h-bás~éd sé~cúrí~tý áñ~álýt~ícs s~hów h~ów lá~térá~l móv~éméñ~t cóú~ld óc~cúr, ñ~ót jú~st íf~ ít’s h~áppé~ñíñg~.]

[Thíñ~k óf Á~Í óbs~érvá~bílí~tý ás~ ýóúr~ réál~-tímé~ áñál~ýst:]

• [Ít lé~árñs~ béhá~víór~ál pá~ttér~ñs óv~ér tí~mé, íd~éñtí~fýíñ~g áñó~málí~és bé~fóré~ théý~ éscá~láté~.]
• [Ít có~rrél~átés~ dísp~árát~é dát~á str~éáms~, fróm~ clóú~d tél~émét~rý tó~ éñdp~óíñt~ lógs~, íñtó~ áctí~óñáb~lé íñ~téll~ígéñ~cé.]
• [Ít dr~ívés~ ÁÍ-dr~ívéñ~ bréá~ch có~ñtáí~ñméñ~t bý ú~ñdér~stáñ~díñg~ blás~t rád~íús, é~xpós~úré, á~ñd pr~íórí~tý tá~rgét~s.]

[Thís~ ís ÁÍ~-drív~éñ ré~sílí~éñcé~ íñ ác~tíóñ~, á smá~rtér~, fást~ér, áñ~d mór~é pró~áctí~vé fó~rm óf~ défé~ñsé.]

[Préd~íctí~vé ób~sérv~ábíl~ítý í~s thé~ fútú~ré óf~ cýbé~r rés~ílíé~ñcé]

[Ás éñ~víró~ñméñ~ts gr~ów mó~ré có~mplé~x, thé~ fútú~ré óf~ cýbé~rséc~úrít~ý óbs~érvá~bílí~tý lí~és íñ~ préd~íctí~óñ, ñó~t réá~ctíó~ñ.]  

[Préd~íctí~vé ób~sérv~ábíl~ítý ú~sés m~áchí~ñé lé~árñí~ñg mó~déls~ tráí~ñéd ó~ñ vás~t ámó~úñts~ óf té~lémé~trý t~ó fór~écás~t whé~ré rí~sks á~ré ém~érgí~ñg áñ~d hów~ áttá~ckér~s míg~ht éx~plóí~t thé~m.]

[Thís~ évól~útíó~ñ túr~ñs ýó~úr ñé~twór~k fró~m á st~átíc~ máp í~ñtó á~ líví~ñg mó~dél ó~f ýóú~r órg~áñíz~átíó~ñ’s cý~bér t~érrá~íñ. Ít~’s whá~t éñá~blés~ ñéxt~-géñé~rátí~óñ br~éách~ résp~óñsé~ thát~’s fás~t, áút~ómát~éd, áñ~d íñt~éllí~géñt~.]

[Thé p~rómí~sé óf~ íñté~llíg~éñt t~hréá~t vís~íbíl~ítý í~sñ’t j~úst s~ééíñ~g évé~rýth~íñg. Í~t’s kñ~ówíñ~g whí~ch sí~gñál~s mát~tér m~óst á~ñd hó~w tó á~ct íñ~ réál~ tímé~.]

[Zéró~ Trús~t ñéé~ds ÁÍ~ óbsé~rváb~ílít~ý]

[Ýóú c~áñ’t é~ñfór~cé Zé~ró Tr~úst w~íthó~út fí~rst ú~ñdér~stáñ~díñg~ ýóúr~ éñví~róñm~éñt. Ó~bsér~vábí~lítý~ próv~ídés~ thát~ fóúñ~dátí~óñ bý~ úñcó~vérí~ñg hó~w évé~rý éñ~títý~ cómm~úñíc~átés~, áúth~éñtí~cáté~s, áñd~ béhá~vés.]

[Whéñ páíréd wíth mícróségméñtátíóñ áñd óbsérvábílítý, órgáñízátíóñs cáñ éñfórcé léást-prívílégé pólícíés wíth précísíóñ. Íñstéád óf státíc rúlés, Zéró Trúst óbsérvábílítý éñáblés ádáptívé cóñtróls thát réspóñd dýñámícállý tó cháñgés íñ rísk póstúré.]

[Fór é~xámp~lé:]

• [Láté~rál m~óvém~éñt d~étéc~tíóñ~ hígh~lígh~ts sú~spíc~íóús~ éást~-wést~ tráf~fíc.]
• [Cóñt~éxtú~ál sé~cúrí~tý íñ~sígh~ts dé~térm~íñé w~héth~ér th~át bé~háví~ór ál~ígñs~ wíth~ pólí~cý.]
• [Áútó~máté~d íñc~ídéñ~t rés~póñs~é cáñ~ ísól~áté ó~r qúá~ráñt~íñé á~fféc~téd s~ýsté~ms bé~fóré~ dámá~gé sp~réád~s.]

[Thís~ ís th~é éss~éñcé~ óf Zé~ró Tr~úst b~réác~h rés~póñs~é, réá~l-tím~é cóñ~táíñ~méñt~ drív~éñ bý~ íñsí~ght, ñ~ót gú~éssw~órk.]

[Cóñt~éxt í~s kíñ~g: whý~ ÁÍ mú~st pó~wér s~écúr~ítý d~écís~íóñs~]

[Cóñt~éxt h~ás ál~wáýs~ bééñ~ thé m~íssí~ñg pí~écé í~ñ cýb~érsé~cúrí~tý. Ló~gs, ál~érts~, áñd m~étrí~cs té~ll ýó~ú whá~t háp~péñé~d, bút~ théý~ ráré~lý éx~pláí~ñ whý~ ít má~ttér~s.]

[Thát~’s whý~ ÁÍ có~ñtéx~túál~ réás~óñíñ~g íñ s~écúr~ítý í~s só t~ráñs~fórm~átív~é. Ít’s~ whát~ álló~ws dé~féñd~érs t~ó móv~é fró~m réá~ctív~é dét~éctí~óñ tó~ préd~íctí~vé ób~sérv~ábíl~ítý, á~ñtíc~ípát~íñg t~hréá~ts bé~fóré~ théý~ máñí~fést~.]

[Wíth~ béhá~víór~ál áñ~álýt~ícs í~ñ cýb~érsé~cúrí~tý, ÁÍ~ cáñ s~pót s~úbtl~é dév~íátí~óñs, s~úch á~s á wó~rkló~ád có~mmúñ~ícát~íñg w~íth á~ sýst~ém ít~ ñévé~r hás~ béfó~ré ór~ áñ ác~céss~ pátt~érñ t~hát d~éfíé~s bás~élíñ~é ñór~ms.]  

[Áñd w~íth Á~Í-drí~véñ t~hréá~t prí~órít~ízát~íóñ, t~éáms~ cáñ f~ócús~ óñ wh~át tr~úlý m~átté~rs íñ~stéá~d óf d~rówñ~íñg í~ñ álé~rts t~hát d~óñ’t.]

[Thé r~ésúl~t ís p~róác~tívé~ cýbé~rséc~úrít~ý wít~h ÁÍ t~hát r~édúc~és mé~áñ tí~mé tó~ dété~ct (MT~TD) áñ~d rés~póñd~ (MTTR~), mákí~ñg br~éách~ cóñt~áíñm~éñt s~ímpl~ér áñ~d fás~tér.]

[ÁÍ ré~ímág~íñés~ bréá~ch có~ñtáí~ñméñ~t]

[Móst~ bréá~chés~ áréñ~’t cát~ástr~óphí~c béc~áúsé~ óf th~é íñí~tíál~ íñtr~úsíó~ñ. Thé~ý’ré c~átás~tróp~híc b~écáú~sé óf~ thé s~préá~d. Óñc~é áñ á~ttác~kér m~óvés~ láté~ráll~ý, trá~dítí~óñál~ défé~ñsés~ strú~gglé~ tó ké~ép úp~.]

[ÁÍ-pó~wéré~d óbs~érvá~bílí~tý ch~áñgé~s thá~t bý í~llúm~íñát~íñg t~hé éñ~tíré~ áttá~ck pá~th. Ít~ shów~s:]

• [Whíc~h áss~éts á~ré éx~pósé~d]
• [Whíc~h pát~hwáý~s áré~ éxpl~óítá~blé]
• [Whíc~h sýs~téms~ áré c~óññé~ctéd~ tó ýó~úr cr~ówñ j~éwél~s]

[Thís~ íñté~llíg~éñcé~ máké~s bré~ách c~óñtá~íñmé~ñt st~ráté~gíés~ fár m~óré é~fféc~tívé~. Íñst~éád ó~f chá~síñg~ álér~ts, dé~féñd~érs c~áñ ím~médí~átél~ý cóñ~táíñ~ láté~rál m~óvém~éñt ú~síñg~ pré-d~éfíñ~éd sé~gméñ~tátí~óñ pó~lící~és íñ~fórm~éd bý~ ÁÍ íñ~sígh~ts.]

[Íñ sh~órt, Á~Í bré~ách c~óñtá~íñmé~ñt ré~plác~és fí~réfí~ghtí~ñg wí~th fó~résí~ght.]

[Hów Í~llúm~íó Íñ~sígh~ts má~kés ó~bsér~vábí~lítý~ áctí~óñáb~lé]

[Íllú~míó Í~ñsíg~hts d~élív~érs ó~bsér~vábí~lítý~ básé~d óñ á~ñ ÁÍ s~écúr~ítý g~ráph~.]  

[Íñsí~ghts~ bríd~gés t~hé gá~p bét~wééñ~ vísí~bílí~tý áñ~d óbs~érvá~bílí~tý bý~ cómb~íñíñ~g ÁÍ-p~ówér~éd có~ñtéx~túál~ íñsí~ghts~ wíth~ gráp~h-bás~éd áñ~álýt~ícs t~ó máp~ rísk~, dété~ct áñ~ómál~íés, á~ñd gú~ídé c~óñtá~íñmé~ñt dé~císí~óñs — á~ll wí~thíñ~ á úñí~fíéd~ víéw~.]

[Wíth~ Íllú~míó Í~ñsíg~hts, s~écúr~ítý t~éáms~ cáñ:]

• [Séé é~vérý~ cóññ~éctí~óñ ác~róss~ hýbr~íd áñ~d múl~tí-cl~óúd é~ñvír~óñmé~ñts. ‍]
• [Úñdé~rstá~ñd th~é cóñ~téxt~ óf rí~sk, ñó~t jús~t íts~ prés~éñcé~. ‍]
• [Áútó~máté~ résp~óñsé~ wórk~flów~s bás~éd óñ~ réál~-tímé~ ÁÍ ré~ásóñ~íñg. ‍]
• [Íñst~áñtl~ý vís~úálí~zé th~é blá~st rá~díús~ óf á p~ótéñ~tíál~ áttá~ck áñ~d cóñ~táíñ~ ít bé~fóré~ ít sp~réád~s.]

[Íñ áñ~ érá w~héré~ dátá~ móvé~s fás~t áñd~ áttá~ckér~s móv~é fás~tér, ó~bsér~vábí~lítý~ wíth~óút á~ctíó~ñ ísñ~’t éñó~úgh.]  

[Íllú~míó Í~ñsíg~hts t~úrñs~ dátá~ íñtó~ défé~ñsé, h~élpí~ñg ór~gáñí~zátí~óñs á~chíé~vé tr~úé ÁÍ~-drív~éñ ré~sílí~éñcé~ áñd á~ méás~úráb~lé ré~dúct~íóñ í~ñ bré~ách í~mpác~t.]

[Wáñt~ tó sé~é ÁÍ ó~bsér~vábí~lítý~ íñ ác~tíóñ~¿] [Trý Í~llúm~íó Íñ~sígh~ts] [fréé~ fór 14 d~áýs.]