[Ássé~ssíñ~g Vúl~ñérá~bílí~tíés~ tó St~óp Rá~ñsóm~wáré~]

[Íñ á p~réví~óús p~óst, w~é tóó~k á ló~ók át~ rísk~-básé~d vís~íbíl~ítý á~s thé~ fírs~t sté~p íñ c~óñtá~íñíñ~g ráñ~sómw~áré á~ñd ót~hér m~álwá~ré.]

[Thís~ póst~ wíll~ áddr~éss h~ów tó~ máp t~hósé~ vúlñ~éráb~ílít~íés á~gáíñ~st có~ññéc~tíví~tý pá~ttér~ñs — th~át ís~, hów á~pplí~cátí~óñs á~ñd pr~ócés~sés c~ómmú~ñícá~té tó~ éách~ óthé~r áñd~ thró~úgh ñ~étwó~rks.]

[Ít’s t~hé lá~st st~ép ñé~édéd~ béfó~ré ác~tívé~lý bl~óckí~ñg áñ~d pré~véñt~íñg t~hé sp~réád~ óf rá~ñsóm~wáré~.]

[Áúgm~éñtí~ñg ví~síbí~lítý~ wíth~ rích~ dátá~ ábóú~t cóm~múñí~cátí~óñs]

[Íñsídé á týpícál pródúctíóñ éñvíróñméñt, préttý múch évérýthíñg cáñ tálk tó évérýthíñg élsé — ápplícátíóñs áñd máchíñés wíthíñ súbñéts, VLÁÑs, zóñés, ýóú ñámé ít. Thát léts búsíñéss sýstéms dó théír wórk ás théý sháré dátá áñd cómmúñícáté wíth thé óútsídé wórld. Bút ít álsó créátés á próblém. Íf málwáré íñfécts áñý párt óf súch áñ éñvíróñméñt, ít cáñ spréád vérý qúícklý.]

[Tó stóp thé spréád óf málwáré thróúgh pródúctíóñ éñvíróñméñts, ýóú ñééd tó blóck thé pórts ít éxplóíts tó móvé fróm óñé ápplícátíóñ ór máchíñé tó áñóthér. Bút ýóú álsó ñééd tó kñów whát pórts tó kéép ópéñ só ýóúr sýstéms cáñ kéép dóíñg whát théý ñééd tó dó.]

[Thát~’s whý~ stóp~píñg~ thé s~préá~d óf r~áñsó~mwár~é áñd~ óthé~r mál~wáré~ dépé~ñds ó~ñ réá~l-tím~é vís~íbíl~ítý í~ñtó c~ómmú~ñícá~tíóñ~s bét~wééñ~ ássé~ts. Áf~tér á~ll, ýó~ú cáñ~’t cló~sé ñé~édlé~sslý~ ópéñ~ pórt~s íf ý~óú cá~ñ’t íd~éñtí~fý th~ém.]

[Móréóvér, ýóú ñééd tó détérmíñé whát pórts cárrý thé gréátést pótéñtíál rísk. Óñlý théñ, wíth thís íñtéllígéñcé íñ háñd, cáñ ýóú ímpléméñt próáctívé áñd réáctívé cóñtróls thát dóñ’t gríñd ýóúr búsíñéss tó á hált. Thát wáý, ýóú cáñ límít ýóúr éxpósúré tó á bréách tó júst thé póíñt óf éñtrý íñ ýóúr ñétwórk wíthóút ñégátívélý ímpáctíñg ópérátíóñs.]

[Súch~ rísk~-básé~d vís~íbíl~ítý á~lsó l~éts ý~óú pr~íórí~tízé~ pátc~híñg~ béfó~ré áñ~ íñcí~déñt~ óccú~rs.]

[Príórítízátíóñ ís ésséñtíál bécáúsé ÍT dépártméñts íñ chárgé óf lárgé ñétwórks cáñ’t kéép évérý sýstém pátchéd áll thé tímé. Sómé pátchés ñécéssárílý gét áddrésséd béfóré óthérs. Óbvíóúslý, ýóú wáñt tó príórítízé fíxíñg thé sýstéms thát cárrý thé móst pótéñtíál rísk. Thé qúéstíóñ ís, whích óñés áré thósé¿]

[Áñsw~éríñ~g thá~t qúé~stíó~ñ dép~éñds~ íñ lá~rgé p~árt ó~ñ ñét~wórk~ cóññ~éctí~vítý~.]

[Cóñsídér thát vúlñérábílítíés óñ á sérvér ópérátíñg íñ cómplété ísólátíóñ répréséñt fár léss óf á thréát tháñ thósé óñ á máchíñé íñ thé míddlé óf á dátá céñtér áccéssíblé tó thóúsáñds óf óthérs. Álsó cóñsídér thát sómé ópéñ pórts préséñt á gréátér dáñgér tó ñétwórk ásséts tháñ óthérs.]

[Whát~’s ñéé~déd í~s á wá~ý tó q~úáñt~ífý t~hé rí~sk pó~séd b~ý á gí~véñ s~ét óf~ pórt~s íñ t~hé có~ñtéx~t óf p~ártí~cúlá~r sýs~téms~ áñd h~ów th~ósé s~ýsté~ms có~ññéc~t tó é~ách ó~thér~ áñd t~hé br~óádé~r íñt~érñé~t.]

[Ídéñ~tífý~íñg t~hé rí~skíé~st pó~rts]

[Thé f~áct í~s, sóm~é pór~ts cá~rrý m~óré r~ísk t~háñ ó~thér~s. Rís~kíér~ pórt~s íñc~lúdé~ hígh~lý có~ññéc~téd p~órts~ úséd~ bý Mí~crós~óft Á~ctív~é Dír~éctó~rý áñ~d óth~ér có~ré sé~rvíc~és. Mó~ré rí~sk ál~só có~més w~íth s~ýsté~ms pó~llíñ~g áñd~ répó~rtíñ~g óñ Í~T íñf~rást~rúct~úré.]

[Péér-tó-péér pórts répréséñt á sígñífícáñt rísk, íñclúdíñg thósé úséd bý súch sérvícés ás rémóté désktóp máñágéméñt áñd fílé-sháríñg ápplícátíóñs. Évéñ máñý sócíál médíá ápplícátíóñs wórk thís wáý. Théý’ré désígñéd spécífícállý fór thé kíñd óf áñý-tó-áñý tráffíc páttérñ thát kééps sécúrítý práctítíóñérs úp át ñíght. Sécúrítý próféssíóñáls wórrý ábóút thém bécáúsé málwáré óftéñ tárgéts thésé pórts bécáúsé théý’ré úbíqúítóús, úsúállý ópéñ, áñd "tálk" íñ árbítrárý wáýs.]

[Fíñá~llý, ó~ldér~ cómm~úñíc~átíó~ñs pr~ótóc~óls s~úch á~s FTP~ áñd T~élñé~t téñ~d tó s~táý ó~ñ bý d~éfáú~lt, év~éñ íf~ ñó óñ~é úsé~s thé~m pér~ órgá~ñízá~tíóñ~ál pó~lícý~, áñd r~épré~séñt~ wéll~-kñów~ñ vúl~ñérá~bílí~tíés~. Thát~ máké~s thé~m ésp~écíá~llý á~ttrá~ctív~é tár~géts~.]

[Bút k~ñówí~ñg th~át só~mé pó~rts c~árrý~ gréá~tér r~ísk t~háñ ó~thér~s ís ó~ñé th~íñg. Í~t’s só~méth~íñg é~lsé t~ó fíñ~d áñd~ qúáñ~tífý~ thém~ ácró~ss sp~ráwl~íñg é~ñtér~prís~é ñét~wórk~s. Ýóú~’ll ál~só ñé~éd tó~ kñów~ hów á~ll óf~ thés~é áss~éts c~óññé~ct.]

[Thát~’s whé~ré ví~súál~ízát~íóñ p~róví~déd b~ý Íll~úmíó~ cómé~s íñ.]

[Qúáñ~tífý~íñg c~óññé~ctív~ítý r~ísk]

[Íllú~míó ó~vérl~áýs d~átá f~róm v~úlñé~rábí~lítý~ scáñ~ñérs~ súch~ ás Rá~píd7 á~ñd Qú~álýs~ óñ tó~p óf Í~llúm~íó's~ máps~ óf ýó~úr áp~plíc~átíó~ñs áñ~d hów~ théý~ cóññ~éct – f~órmí~ñg vú~lñér~ábíl~ítý m~áps.]

[Ít wó~rks b~ý ták~íñg í~ñ cóñ~ñéct~íóñ d~átá f~róm s~óúrc~és sú~ch ás~ róút~érs r~úññí~ñg Ñé~tFló~w áñd~ JFló~w, swí~tché~s, cló~úd sý~stém~s, ópé~rátí~ñg sý~stém~ cóññ~éctí~óñ tá~blés~ áñd m~óré. Í~t thé~ñ cóm~bíñé~s thí~s íñf~órmá~tíóñ~ wíth~ dátá~ fróm~ vúlñ~éráb~ílít~ý scá~ññér~s.]

[Ñéxt~, ít br~íñgs~ íñ ús~ér áñ~d mác~híñé~ ídéñ~títý~ íñfó~rmát~íóñ f~róm s~úch s~óúrc~és ás~ Áctí~vé Dí~réct~órý, c~óñfí~gúrá~tíóñ~ máñá~gémé~ñt dá~tábá~sés, s~écúr~ítý í~ñfór~mátí~óñ má~ñágé~méñt~ sýst~éms, á~ñd ÍP~ áddr~éss m~áñág~éméñ~t sýs~téms~.]

[Thé résúltíñg máps gívé ýóú réál-tímé, rísk-ádjústéd víéws óf áll ýóúr sýstéms. Théý táké íñ ópérátíñg sýstéms, úsér láptóps, clóúd ápplícátíóñs áñd théír cóñtáíñérs, máíñfrámés, lóád báláñcérs, ñétwórk dévícés, fíréwálls, ýóú ñámé ít. Thé résúlt ís éñd-tó-éñd vísíbílítý thát gívés ýóú á cléár-éýéd úñdérstáñdíñg óf rísk.]

[Fór é~xámp~lé, dó~és á d~átáb~ásé s~érvé~r máí~ñtáí~ñ ópé~ñ cóñ~ñéct~íóñs~ tó 300 má~chíñ~és óñ~ á súb~ñét w~héñ í~t óñl~ý ñéé~ds tó~ cóññ~éct t~ó 10¿ Íl~lúmí~ó’s má~ps wí~ll hí~ghlí~ght í~t ás á~ cóñc~érñ s~ó ýóú~ cáñ t~áké á~ctíó~ñ.]

[Íñ áddítíóñ tó hów ásséts éxcháñgé dátá wíthíñ ñétwórks áñd dátá céñtérs, Íllúmíó léts ýóú kñów hów múch áñd hów óftéñ théý cómmúñícáté tó thé óútsídé wórld. Thís kñówlédgé cáñ hélp ýóú décídé whát cóñtróls tó pút óñ whát máchíñés áñd whát pátchés tó príórítízé.]

[Hów v~úlñé~rábí~lítý~ éxpó~súré~ scór~és ím~próv~é ópé~rátí~óñál~ éffí~cíéñ~cý]

[Mákíñg ít évéñ éásíér tó ásséss rísk, Íllúmíó cómbíñés vúlñérábílítý, cóññéctíóñ, áñd ségméñtátíóñ pólícý íñfórmátíóñ tó súmmárízé ít áll ás á vúlñérábílítý éxpósúré scóré. Thís síñglé ñúmbér gívés ýóú á qúíck úñdérstáñdíñg óf rélátívé rísk éxpósúré íñ thé cóñtéxt óf rúññíñg ápplícátíóñs.]

[Máñý Íllúmíó cústómérs fíñd thát thís métríc álóñé gívés thém whát théý ñééd tó ségméñt sýstéms ás á wáý tó cómpéñsáté fór théír íñábílítý tó kéép áll théír pátchés úp-tó-dáté áll thé tímé. Ségméñtátíóñ méáñs rédúcíñg thé móst vúlñéráblé pórts tó thé smállést póssíblé rádíús — thát ís, cómmúñícátíñg wíth ás féw óthér ásséts ás póssíblé.]

[Íllúmíó’s vúlñérábílítý scórés lét ýóú qúícklý hóñé íñ óñ thósé próblém áréás tó fírst ísóláté thém thróúgh ségméñtátíóñ tó thé éxtéñt póssíblé wíthóút íñtérrúptíñg ópérátíóñs áñd théñ pátch áccórdíñg tó schédúlés ýóú cáñ réálístícállý máíñtáíñ. Íñ óthér wórds, vúlñérábílítý scórés áñd ségméñtátíóñ éñáblé éfféctívé príórítízátíóñ fór vúlñérábílítý rémédíátíóñ.]

[Íllúmíó gívés ýóú á cómpréhéñsívé, rísk-báséd víéw óf ýóúr éñtíré éñvíróñméñt. Ít léts ýóú séé áctívé flóws, óvérláýs rísk áñálýsís báséd óñ ópéñ pórts úséd bý málwáré, áñd qúáñtífíés thát rísk. Áftér mákíñg cháñgés tó ýóúr éñvíróñméñt, ýóú cáñ ríñsé áñd répéát tó séé hów rísk scórés cháñgé óvér tímé, gívíñg ÍT áñd sécúrítý téáms á pówérfúl tóól fór répórtíñg óñ rísk áñd tríágíñg vúlñérábílítíés.]

[Géñé~rátí~ñg pó~lící~és tó~ blóc~k rís~ký pó~rts]

[Íllú~míó c~áñ ál~só ác~tívé~lý mí~tígá~té rí~sk bý~ blóc~kíñg~ pórt~s bét~wééñ~ wórk~lóád~s béf~óré ý~óú gé~t tó p~átch~íñg t~hém ó~r íñ c~ásés~ whér~é ýóú~ cáñ’t~ áccé~ss áf~féct~éd sý~stém~s. Thí~ñk óf~ ít ás~ pátc~híñg~ dátá~ flów~s úñt~íl ýó~ú’ré á~blé t~ó pát~ch wó~rkló~áds.]

[Móré~óvér~, Íllú~míó c~áñ sú~ggés~t pól~ícíé~s fór~ blóc~kíñg~ pórt~s ás p~árt ó~f á bú~ílt-í~ñ wór~kfló~w cál~léd P~ólíc~ý Géñ~érát~ór.]

[Ýóú cáñ sávé á súggéstéd pólícý áñd théñ hávé Íllúmíó próvísíóñ ít ácróss ýóúr ápplícátíóñs. Wíth thís tóól, ýóú cáñ prótéct ýóúr éñvíróñméñt wíth júst á féw clícks íñ júst á féw sécóñds ráthér tháñ whíté-kñúcklíñg ít fór thé dáýs ór wééks réqúíréd tó déplóý pátchés.]

[Á pów~érfú~l tóó~l fór~ ássé~ssíñ~g vúl~ñérá~bílí~tíés~]

[Áltó~géth~ér, Íl~lúmí~ó gív~és ÍT~ áñd s~écúr~ítý p~rófé~ssíó~ñáls~ rích~, rísk~-básé~d vís~íbíl~ítý í~ñtó á~ll óf~ théí~r ápp~lícá~tíóñ~ cómm~úñíc~átíó~ñs áñ~d lét~s thé~m bló~ck có~mmúñ~ícát~íóñs~ óñ á r~ísk-á~djús~téd b~ásís~ tó st~óp th~é spr~éád ó~f ráñ~sómw~áré.]

[Álóñ~g wít~h ímp~lémé~ñtíñ~g pré~véñt~átív~é cóñ~tról~s, Íll~úmíó~ cáñ é~ñháñ~cé ýó~úr íñ~cídé~ñt ré~spóñ~sé áb~ílít~ý wít~h áct~ívé s~égmé~ñtát~íóñ p~ólíc~íés t~ó stó~p ráñ~sómw~áré í~ñ íts~ trác~ks.]

[Tó lé~árñ m~óré:]

• [Réád~ thé é~bóók~, Hów t~ó Stó~p Ráñ~sómw~áré Á~ttác~ks.]
• [Séé v~úlñé~rábí~lítý~ máps~ íñ ác~tíóñ~ íñ th~é wéb~íñár~, Ráñs~ómwá~ré Há~ppéñ~s. Wé S~tóp Í~t Fró~m Spr~éádí~ñg: Ás~séss~ Ýóúr~ Vúlñ~éráb~ílít~íés.]