[Whát~ ís ÁÍ~-Pówé~réd C~lóúd~ Óbsé~rváb~ílít~ý¿ Á C~ómpl~été G~úídé~]

[Clóú~d éñv~íróñ~méñt~s háv~é béc~ómé t~hé bé~átíñ~g héá~rt óf~ módé~rñ bú~síñé~ss. Bú~t wít~h thá~t gró~wth c~ómés~ á sér~íóús~ prób~lém: c~ómpl~éxít~ý.]  

[Évér~ý ñéw~ wórk~lóád~, cóñt~áíñé~r, áñd~ ÁPÍ á~dds á~ñóth~ér mó~víñg~ párt~ tó áñ~ álré~ádý d~ýñám~íc sý~stém~. Fór s~écúr~ítý t~éáms~, thát~ méáñ~s mór~é ópp~órtú~ñítí~és fó~r átt~ácké~rs tó~ hídé~.]

[Thát~’s whé~ré ÁÍ~-pówé~réd c~lóúd~ óbsé~rváb~ílít~ý cóm~és íñ~. Ít’s t~hé ñé~xt év~ólút~íóñ ó~f cló~úd sé~cúrí~tý, gí~víñg~ téám~s thé~ ábíl~ítý t~ó séé~, úñdé~rstá~ñd, áñ~d áct~ óñ év~érýt~híñg~ hápp~éñíñ~g íñs~ídé s~práw~líñg~ clóú~d éñv~íróñ~méñt~s.]

[Íñ th~ís pó~st, wé~’ll br~éák d~ówñ w~hát Á~Í-pów~éréd~ clóú~d óbs~érvá~bílí~tý ré~állý~ méáñ~s, hów~ ít dí~ffér~s fró~m trá~dítí~óñál~ vísí~bílí~tý, áñ~d whý~ ít’s b~écóm~íñg á~ córñ~érst~óñé ó~f mód~érñ c~ýbér~sécú~rítý~ strá~tégí~és.]

[Clóú~d óbs~érvá~bílí~tý vs~. clóú~d vís~íbíl~ítý]

[Fór ý~éárs~, sécú~rítý~ léád~érs h~ávé r~élíé~d óñ v~ísíb~ílít~ý tóó~ls tó~ shów~ thém~ whát~’s íñs~ídé t~héír~ ñétw~órks~. Vísí~bílí~tý áñ~swér~s á sí~mplé~ qúés~tíóñ~: whát~’s thé~ré¿]

[Ñétw~órk v~ísíb~ílít~ý ís é~sséñ~tíál~, bút ó~bsér~vábí~lítý~ góés~ múch~ fúrt~hér.]  

[Óbsérvábílítý dígs íñtó thé “whý” béhíñd úñúsúál áctívítý. Íñstéád óf júst ídéñtífýíñg ásséts, óbsérvábílítý éxpláíñs whý á wórklóád ís béhávíñg dífféréñtlý tháñ éxpéctéd, whát cháíñ óf évéñts léd tó áñ áñómálý, áñd whích páths áñ áttáckér cóúld éxplóít íf théý gáíñéd áccéss.]

[Thé d~íffé~réñc~é ís l~íké l~óókí~ñg át~ á sñá~pshó~t vér~sús w~átch~íñg á~ fúll~ móví~é. Vís~íbíl~ítý g~ívés~ ýóú á~ stíl~l ímá~gé, wh~ílé ó~bsér~vábí~lítý~ téll~s ýóú~ thé s~tórý~, cómp~lété~ wíth~ cóñt~éxt á~ñd có~ñséq~úéñc~és.]  

[Áñd w~héñ ý~óú lá~ýér Á~Í óñ t~óp, th~át st~órý b~écóm~és év~éñ sh~árpé~r.]

[Whý ó~bsér~vábí~lítý~ ñééd~s ÁÍ]

[Trád~ítíó~ñál m~óñít~óríñ~g mét~hóds~ áré b~réák~íñg ú~ñdér~ thé w~éígh~t óf m~ódér~ñ cló~úd sé~cúrí~tý có~mplé~xítý~.]

[Thér~é’s sí~mplý~ tóó m~úch d~átá — l~ógs, t~élém~étrý~, álér~ts — fó~r húm~áñs ó~r rúl~é-bás~éd sý~stém~s tó p~rócé~ss éf~féct~ívél~ý.]

[ÁÍ ch~áñgé~s thá~t bý d~óíñg~ móré~ tháñ~ júst~ cóll~éctí~ñg dá~tá. Ít~ áñál~ýzés~ áñd c~órré~láté~s ít, í~déñt~ífýí~ñg pá~ttér~ñs tó~ó súb~tlé f~ór má~ñúál~ réví~éw.]  

[Wíth~ ÁÍ, ób~sérv~ábíl~ítý c~áñ:]

• [Úñcó~vér h~íddé~ñ síg~ñáls~ óf lá~térá~l móv~éméñ~t]
• [Cút t~hróú~gh ñó~ísý á~lért~s bý h~íghl~íght~íñg ó~ñlý t~hé mó~st úr~géñt~ thré~áts]
• [Préd~íct á~ttác~k pát~hs bé~fóré~ ádvé~rsár~íés h~ávé á~ cháñ~cé tó~ éxpl~óít t~hém]

[Íñ sh~órt, Á~Í trá~ñsfó~rms ó~bsér~vábí~lítý~ fróm~ réác~tívé~ móñí~tórí~ñg íñ~tó pr~óáct~ívé d~éféñ~sé.]

[Thé k~éý bé~ñéfí~ts óf~ ÁÍ-pó~wéré~d óbs~érvá~bílí~tý]

[ÁÍ-pó~wéré~d óbs~érvá~bílí~tý tú~rñs c~lóúd~ dátá~ íñtó~ áctí~óñáb~lé íñ~sígh~t. Íñs~téád~ óf ñó~ísé, í~t dél~ívér~s cóñ~téxt~, spéé~d, áñd~ cóñt~ról.]  

[Héré~ áré t~hé má~íñ bé~ñéfí~ts óf~ ÁÍ-pó~wéré~d óbs~érvá~bílí~tý.]

• [Spót~ láté~rál m~óvém~éñt f~ást. Á~ttác~kérs~ móvé~ qúíé~tlý á~crós~s sýs~téms~, éscá~látí~ñg pr~ívíl~égés~ ás th~éý gó~. Óbsé~rváb~ílít~ý pów~éréd~ bý ÁÍ~ dété~cts t~hésé~ móvé~méñt~s íñ r~éál t~ímé s~ó téá~ms cá~ñ stó~p thé~m éár~lý. ‍]
• [Séé c~óñté~xt, ñó~t jús~t álé~rts. R~áthé~r thá~ñ fló~ódíñ~g téá~ms wí~th rá~w síg~ñáls~, ÁÍ có~ññéc~ts th~é dót~s íñt~ó á cl~éár s~tórý~. Thís~ shów~s ñót~ júst~ whát~ hápp~éñéd~, bút w~hý ít~ mátt~érs. ‍]
• [Spéé~d úp] [íñcí~déñt~ résp~óñsé~][. Wíth~ rélá~tíóñ~shíp~s máp~péd á~ñd át~táck~ páth~s rév~éálé~d, téá~ms cá~ñ cóñ~táíñ~ thré~áts í~ñ míñ~útés~, ñót d~áýs. ‍]
• [Cóñt~íñúó~úslý~ ímpr~óvé. É~vérý~ évéñ~t shá~rpéñ~s dét~éctí~óñ, ré~dúcé~s fál~sé pó~sítí~vés, á~ñd má~kés t~hé sý~stém~ smár~tér ó~vér t~ímé. ‍]
• [Drív~é] [clóú~d dét~éctí~óñ áñ~d rés~póñs~é (CDR~)][. Móst~ ímpó~rtáñ~tlý, ó~bsér~vábí~lítý~ pówé~rs ác~tíóñ~. Bý pá~íríñ~g dét~éctí~óñ wí~th áú~tómá~téd r~éspó~ñsé, í~t hél~ps có~ñtáí~ñ thr~éáts~ béfó~ré th~éý sp~réád~.]

[Whý ó~rgáñ~ízát~íóñs~ ñééd~ ÁÍ-pó~wéré~d óbs~érvá~bílí~tý]

[Thé d~émáñ~d fór~ ÁÍ-pó~wéré~d óbs~érvá~bílí~tý ís~ rísí~ñg bé~cáús~é cló~úd éñ~víró~ñméñ~ts ár~é béc~ómíñ~g mór~é cóm~pléx~ áñd á~ttác~kérs~ móré~ sóph~ístí~cáté~d.]  

[Múlt~í-cló~úd áñ~d hýb~ríd s~trát~égíé~s áré~ thé ñ~éw ñó~rmál~, créá~tíñg~ móré~ blíñ~d spó~ts fó~r trá~dítí~óñál~ tóól~s. Méá~ñwhí~lé, ád~vérs~áríé~s áré~ émbr~ácíñ~g ÁÍ t~héms~élvé~s, úsí~ñg ít~ tó áú~tómá~té ré~cóññ~áíss~áñcé~ áñd s~cálé~ áttá~cks.]

[Át th~é sám~é tím~é, tál~éñt s~hórt~ágés~ méáñ~ sécú~rítý~ téám~s áré~ stré~tché~d thí~ñ. ÁÍ í~s sté~ppíñ~g íñ t~ó shó~úldé~r thé~ héáv~ý áñá~lýtí~cál w~órk, g~ívíñ~g húm~áñs s~pácé~ tó fó~cús ó~ñ str~átég~ý.]  

[Áñd w~íth g~rówí~ñg pr~éssú~ré fr~óm bó~árds~ áñd r~égúl~átór~s, órg~áñíz~átíó~ñs ñé~éd có~ñcré~té, mé~ásúr~áblé~ wáýs~ tó pr~óvé t~héír~ éñví~róñm~éñts~ áré s~écúr~é áñd~ résí~líéñ~t. ÁÍ-p~ówér~éd ób~sérv~ábíl~ítý p~róví~dés t~hát p~róóf~.]

[Hów Á~Í óbs~érvá~bílí~tý áñ~d séc~úrít~ý grá~phs w~órk t~ógét~hér]

[Óñé ó~f thé~ móst~ pówé~rfúl~ wáýs~ ÁÍ ím~próv~és ób~sérv~ábíl~ítý í~s thr~óúgh~ sécú~rítý~ gráp~hs.]

[Gráp~hs má~p thé~ rélá~tíóñ~shíp~s bét~wééñ~ wórk~lóád~s, úsé~rs, pr~ócés~sés, á~ñd tr~áffí~c fló~ws. Wh~éñ ÁÍ~ módé~ls áñ~álýz~é thé~sé gr~áphs~, théý~ révé~ál át~táck~ páth~s thá~t wóú~ld ót~hérw~ísé r~émáí~ñ híd~déñ.]

[Íñst~éád ó~f tré~átíñ~g évé~ñts á~s ísó~láté~d álé~rts, á~ gráp~h-bás~éd áp~próá~ch có~ññéc~ts th~é dót~s. Ít m~íght~ shów~ thát~ á wór~klóá~d súd~déñl~ý bég~áñ tá~lkíñ~g tó á~ dátá~básé~ ít ñé~vér á~ccés~séd b~éfór~é, áñd~ thát~ thís~ cháñ~gé ís~ líñk~éd tó~ á mís~cóñf~ígúr~éd íd~éñtí~tý.]  

[Tákéñ tógéthér, thósé cóññéctíóñs révéál á pótéñtíál páthwáý fór áñ áttáckér, óñé ýóú cáñ blóck béfóré ít’s úséd. Thís kíñd óf cóñtéxtúál stórýtéllíñg ís whát mákés ÁÍ-pówéréd óbsérvábílítý só múch móré éfféctívé tháñ trádítíóñál móñítóríñg.]

[Éñáb~líñg~ Zéró~ Trús~t wít~h ÁÍ-p~ówér~éd ób~sérv~ábíl~ítý]

[Zéró~ Trús~t ís b~úílt~ óñ th~é ídé~á thá~t bré~áché~s áré~ íñév~ítáb~lé, só~ évér~ý íñt~érác~tíóñ~ múst~ bé vé~rífí~éd áñ~d évé~rý éñ~víró~ñméñ~t ség~méñt~éd.]  

[Bút ý~óú cá~ñ’t éñ~fórc~é Zér~ó Trú~st íf~ ýóú d~óñ’t k~ñów w~hát’s~ hápp~éñíñ~g íñs~ídé ý~óúr c~lóúd~.]

[Óbsé~rváb~ílít~ý pró~vídé~s thé~ fóúñ~dátí~óñ fó~r Zér~ó Trú~st. Ór~gáñí~zátí~óñs c~áñ bú~íld p~ólíc~íés t~hát é~ñfór~cé lé~ást p~ríví~légé~ áñd m~íñím~ízé b~lást~ rádí~ús wí~th ÁÍ~-drív~éñ íñ~sígh~ts íñ~tó:]

• [Hów w~órkl~óáds~ íñté~ráct~]
• [Whíc~h pát~hwáý~s áré~ vúlñ~éráb~lé]
• [Whér~é lát~érál~ móvé~méñt~ ís pó~ssíb~lé]

[Óbsé~rváb~ílít~ý mák~és Zé~ró Tr~úst á~ctíó~ñábl~é rát~hér t~háñ á~spír~átíó~ñál.]

[Réál~-wórl~d ápp~lícá~tíóñ~s óf Á~Í-pów~éréd~ óbsé~rváb~ílít~ý]

[ÁÍ-pó~wéré~d óbs~érvá~bílí~tý ís~ álré~ádý d~élív~éríñ~g vál~úé ác~róss~ íñdú~strí~és. Fr~óm ré~dúcí~ñg rí~sk tó~ méét~íñg c~ómpl~íáñc~é réq~úíré~méñt~s, órg~áñíz~átíó~ñs ár~é úsí~ñg ít~ tó br~íñg c~lárí~tý áñ~d cóñ~tról~ tó có~mplé~x cló~úd éñ~víró~ñméñ~ts.]

• [Próá~ctív~élý r~édúc~íñg r~ísk. B~ý ídé~ñtíf~ýíñg~ áttá~ck pá~ths b~éfór~é thé~ý’ré é~xpló~ítéd~, óbsé~rváb~ílít~ý hél~ps té~áms c~lósé~ gáps~ áñd s~hríñ~k thé~ír át~táck~ súrf~ácé. ‍]
• [Ádvá~ñcíñ~g] [thré~át hú~ñtíñ~g][. ÁÍ sú~rfác~és áñ~ómál~íés t~hát p~óíñt~ tó íñ~sídé~r thr~éáts~ ór pé~rsís~téñt~ áttá~ckér~s, gív~íñg s~écúr~ítý t~éáms~ thé ú~ppér~ háñd~. ‍]
• [Méét~íñg] [sécú~rítý~ cómp~líáñ~cé][ démá~ñds. R~égúl~átór~s réq~úíré~ próó~f thá~t órg~áñíz~átíó~ñs úñ~dérs~táñd~ áñd m~áñág~é thé~ír éñ~víró~ñméñ~ts. Ób~sérv~ábíl~ítý p~róví~dés t~hé ré~pórt~íñg á~ñd ví~síbí~lítý~ tó sá~tísf~ý thó~sé ré~qúír~éméñ~ts. ‍]
• [Úñíf~ýíñg~ múlt~í-cló~úd éñ~víró~ñméñ~ts. Sp~ráwl~íñg Á~WS, Áz~úré, G~CP, áñ~d óñ-p~rémí~sés r~ésóú~rcés~ bécó~mé má~ñágé~áblé~ wíth~ á síñ~glé, c~óññé~ctéd~ víéw~ thát~ bríñ~gs ór~dér t~ó thé~ cháó~s.]

[Íllú~míó Í~ñsíg~hts: Á~Í-pów~éréd~ óbsé~rváb~ílít~ý íñ á~ctíó~ñ]

[Át Íl~lúmí~ó, wé’v~é ták~éñ th~ís ví~síóñ~ á sté~p fúr~thér~ wíth~ Íllú~míó Í~ñsíg~hts, t~hé íñ~dúst~rý’s f~írst~ ÁÍ cl~óúd d~étéc~tíóñ~ áñd r~éspó~ñsé (C~DR) só~lútí~óñ.]

[Íllú~míó Í~ñsíg~hts c~ómbí~ñés t~hé pó~wér ó~f ÁÍ w~íth ó~úr úñ~íqúé~ sécú~rítý~ gráp~h, máp~píñg~ wórk~lóád~-tó-wó~rkló~ád ré~látí~óñsh~íps á~ñd sú~rfác~íñg h~íddé~ñ átt~áck p~áths~ íñ ré~ál tí~mé.]  

[Ít íñgésts télémétrý fróm ácróss clóúds áñd dátá céñtérs, gívíñg órgáñízátíóñs á úñífíéd víéw óf théír éñvíróñméñts. Ít théñ próáctívélý híghlíghts látérál móvéméñt áttémpts áñd éñáblés fást cóñtáíñméñt tó kéép bréáchés fróm spréádíñg.]

[Bécá~úsé í~t’s bú~ílt w~íth Z~éró T~rúst~ íñ mí~ñd, Íñ~sígh~ts hé~lps ó~rgáñ~ízát~íóñs~ dó mó~ré th~áñ ób~sérv~é. Ít m~ákés~ ít pó~ssíb~lé tó~ éñfó~rcé s~égmé~ñtát~íóñ p~ólíc~íés t~hát r~édúc~é trú~st, mí~ñímí~zé éx~pósú~ré, áñ~d str~éñgt~héñ r~ésíl~íéñc~é.]

[Thé f~útúr~é óf c~lóúd~ sécú~rítý~ stár~ts wí~th ób~sérv~ábíl~ítý]

[Clóú~d óbs~érvá~bílí~tý há~s móv~éd fr~óm á ñ~ícé-t~ó-háv~é tó á~ múst~-hávé~. Áñd á~s cló~úd éñ~víró~ñméñ~ts gr~ów mó~ré có~mplé~x áñd~ thré~áts m~óré á~dváñ~céd, ó~ñlý Á~Í-pów~éréd~ óbsé~rváb~ílít~ý cáñ~ kéép~ pácé~.]

[Bý tr~áñsf~órmí~ñg rá~w dát~á íñt~ó cóñ~téxt~úál í~ñtél~lígé~ñcé, Á~Í gív~és sé~cúrí~tý té~áms t~hé cl~árít~ý thé~ý ñéé~d tó d~étéc~t, úñd~érst~áñd, á~ñd có~ñtáí~ñ thr~éáts~ wíth~ cóñf~ídéñ~cé.]

[Stár~t ýóú~r] [Íllú~míó Í~ñsíg~hts] [fréé~ tríá~l tód~áý.]