[Whý D~étéc~tíóñ~ Fáíl~s Wít~hóút~ Cóñt~áíñm~éñt (Á~ñd Hó~w Séc~úrít~ý Grá~phs C~áñ Hé~lp Fí~x Ít)]

[Á féw~ ýéár~s ágó~, sécú~rítý~ téám~s méá~súré~d súc~céss~ bý hó~w qúí~cklý~ théý~ cóúl~d dét~éct á~ñ íñt~rúsí~óñ.]

[Tódá~ý, máñ~ý óf t~hém c~áñ sp~ót sú~spíc~íóús~ béhá~víór~ íñ mí~ñúté~s, sóm~étím~és év~éñ sé~cóñd~s. Mód~érñ Á~Í-pów~éréd~ dété~ctíó~ñ tóó~ls cá~ñ évé~ñ cór~rélá~té sí~gñál~s, flá~g áñó~málí~és, áñ~d súr~fácé~ álér~ts fá~stér~ tháñ~ áñý h~úmáñ~ áñál~ýst é~vér c~óúld~.]

[Ýét b~réác~hés k~éép é~scál~átíñ~g.]

[Íñ íñ~cídé~ñt áf~tér í~ñcíd~éñt, á~ttác~kérs~ áré d~étéc~téd é~árlý~ áñd s~tíll~ máñá~gé tó~ stéá~l dát~á áñd~ dísr~úpt ó~pérá~tíóñ~s. Thé~ álér~ts ár~rívé~ óñ tí~mé, bú~t thé~ dámá~gé st~íll h~áppé~ñs.]

[Thát~ dísc~óññé~ct há~s béc~ómé ó~ñé óf~ thé m~óst f~rúst~rátí~ñg ré~álít~íés í~ñ mód~érñ s~écúr~ítý. F~ásté~r dét~éctí~óñ há~s ñót~ tráñ~slát~éd íñ~tó bé~ttér~ óútc~ómés~.]

[Thé r~éásó~ñ ís ñ~ót th~át dé~téct~íóñ t~óóls~ áré f~áílí~ñg. Ít~’s thá~t dét~éctí~óñ ál~óñé w~ás ñé~vér d~ésíg~ñéd t~ó stó~p áñ á~ttác~k fró~m spr~éádí~ñg.]  

[Wíth~óút b~úílt~-íñ br~éách~ cóñt~áíñm~éñt g~róúñ~déd í~ñ áñ Á~Í séc~úrít~ý grá~ph, év~éñ th~é fás~tést~ álér~ts cá~ñ’t pr~évéñ~t lát~érál~ móvé~méñt~ ór lí~mít b~lást~ rádí~ús óñ~cé áñ~ áttá~ckér~ ís íñ~sídé~ ýóúr~ ñétw~órk.]

[Thé l~ímít~s óf d~étéc~tíóñ~]

[Thré~át dé~téct~íóñ h~ás ít~s lím~íts. B~út ñé~w ÁÍ c~ápáb~ílít~íés h~ávé ú~ñdóú~btéd~lý má~dé dé~téct~íóñ s~márt~ér.] 

[Mách~íñé l~éárñ~íñg m~ódél~s cáñ~ récó~gñíz~é ábñ~órmá~l béh~ávíó~r áñd~ rédú~cé ál~ért f~átíg~úé. Ít~ cáñ g~ívé s~écúr~ítý t~éáms~ fár b~étté~r cóñ~téxt~ tháñ~ trád~ítíó~ñál r~úlé-b~áséd~ sýst~éms é~vér c~óúld~.]  

[Thát~ próg~réss~ mátt~érs, é~spéc~íáll~ý íñ c~ómpl~éx hý~bríd~ clóú~d éñv~íróñ~méñt~s whé~ré sí~gñál~s áré~ ñóís~ý áñd~ cháñ~gé ís~ cóñs~táñt~.]

[Bút é~véñ t~hé bé~st dé~téct~íóñ t~óóls~ stíl~l fóc~ús óñ~ óbsé~rvát~íóñ. T~héý f~lág í~ssúé~s, súg~gést~ whát~ mígh~t bé h~áppé~ñíñg~, áñd h~élp á~ñálý~sts p~ríór~ítíz~é á ré~spóñ~sé.]  

[Whát~ théý~ dóñ’t~ dó, bý~ désí~gñ, ís~ límí~t whá~t átt~ácké~rs cá~ñ réá~ch ñé~xt.]

[Óñcé~ áttá~ckér~s gáí~ñ á fó~óthó~ld, th~éír g~óál í~s tó m~óvé. T~héý é~xpló~ré th~é éñv~íróñ~méñt~, réús~é lég~ítím~áté c~rédé~ñtíá~ls, áñ~d pív~ót ác~róss~ wórk~lóád~s úsí~ñg st~áñdá~rd pr~ótóc~óls t~hát s~écúr~ítý t~éáms~ ófté~ñ áss~úmé á~ré sá~fé.] 

[Áttá~ckér~s móv~é lát~érál~lý — qú~íckl~ý áñd~ qúíé~tlý — ó~ftéñ~ béfó~ré áñ~ íñcí~déñt~ résp~óñsé~ próc~éss c~áñ fú~llý k~íck í~ñ.]

[ÁÍ dé~téct~íóñ t~óóls~ cáñ s~éé th~ís ác~tíví~tý úñ~fóld~íñg. Í~t cáñ~’t stó~p ít ú~ñlés~s sóm~éthí~ñg él~sé ís~ álré~ádý í~ñ plá~cé tó~ éñfó~rcé b~óúñd~áríé~s.]  

[Thát~’s whé~ré mó~st br~éách~és gr~ów fr~óm á s~íñgl~é cóm~próm~ísé í~ñtó á~ fúll~-scál~é íñc~ídéñ~t.]

[Whý é~árlý~ dété~ctíó~ñ stí~ll lé~áds t~ó máj~ór br~éách~és]

[Whéñ~ dété~ctíó~ñ ís t~hé má~íñ có~ñtró~l, cóñ~táíñ~méñt~ túrñ~s réá~ctív~é.]  

[Sécú~rítý~ téám~s réc~éívé~ áñ ál~ért, í~ñvés~tígá~té ít~, válí~dáté~ íñté~ñt, áñ~d thé~ñ déc~ídé h~ów tó~ résp~óñd.]  

[Íñ th~éórý~, thís~ sóúñ~ds ré~ásóñ~áblé~. Íñ pr~áctí~cé, ít~ ássú~més t~hát p~éópl~é cáñ~ álwá~ýs mó~vé fá~stér~ tháñ~ áttá~ckér~s.]

[Dúrí~ñg áñ~ áctí~vé br~éách~, thát~ ássú~mptí~óñ br~éáks~ dówñ~. Áñál~ýsts~ máý b~é júg~glíñ~g múl~típl~é álé~rts. Í~ñcíd~éñt r~éspó~ñsé s~téps~ máý r~éqúí~ré té~áms t~ó cóó~rdíñ~áté. C~óñtá~íñmé~ñt ác~tíóñ~s máý~ íñvó~lvé m~áñúá~l chá~ñgés~ thát~ táké~ tímé~ tó áp~próv~é áñd~ dépl~óý.]

[Méáñwhílé, áttáckérs áréñ’t wáítíñg. Théý cóñtíñúé tó móvé látérállý, éxpáñdíñg áccéss áñd íñcréásíñg ímpáct wíth évérý súccéssfúl cóññéctíóñ. Bý thé tímé cóñtáíñméñt fíñállý háppéñs, thé blást rádíús ís álréádý fár lárgér tháñ ít ñéédéd tó bé.]

[Thís~ ís wh~ý só m~áñý t~éáms~ áré f~ácíñ~g whá~t féé~ls lí~ké á p~árád~óx. Th~éý dé~téct~ áttá~cks é~árlí~ér th~áñ év~ér, ýé~t stí~ll sú~ffér~ ráñs~ómwá~ré át~táck~s, dát~á lós~s, áñd~ pról~óñgé~d óút~ágés~.]  

[Dété~ctíó~ñ díd~ íts j~ób. Ít~’s jús~t thá~t cóñ~táíñ~méñt~ árrí~véd t~óó lá~té.]

[Bréá~ch có~ñtáí~ñméñ~t ís t~hé mí~ssíñ~g cóñ~tról~]

[Cóñt~áíñm~éñt c~háñg~és th~é éqú~átíó~ñ. Ít l~ímít~s whá~t átt~ácké~rs cá~ñ dó á~ftér~ théý~'ré d~étéc~téd, ñ~ót bé~fóré~.]  

[Íñst~éád ó~f rél~ýíñg~ óñ pé~óplé~ tó ré~áct p~érfé~ctlý~ úñdé~r pré~ssúr~é, cóñ~táíñ~méñt~ séts~ úp bó~úñdá~ríés~ thát~ éxís~t áll~ thé t~ímé.]

[Whéñ cóñtáíñméñt ís íñ plácé, á cómprómíséd wórklóád dóésñ’t áútómátícállý gáíñ áccéss tó évérýthíñg élsé ít cáñ réách. Éást-wést tráffíc ís réstríctéd. Trúst dóésñ’t éxtéñd bý défáúlt. Látérál móvéméñt páths áré rédúcéd ór élímíñátéd éñtírélý.]

[Íñ th~ís mó~dél, d~étéc~tíóñ~ bécó~més m~óré p~ówér~fúl b~écáú~sé ít~ ópér~átés~ wíth~íñ éñ~fórc~éd lí~míts~. Áñ ál~ért ñ~ó lóñ~gér s~ígñá~ls th~é bég~íññí~ñg óf~ á rác~é ágá~íñst~ tímé~ bút r~áthé~r áñ é~véñt~ thát~’s álr~éádý~ cóñt~áíñé~d.]

[Whý t~hís m~átté~rs fó~r búí~ldíñ~g Zér~ó Trú~st íñ~ hýbr~íd cl~óúd é~ñvír~óñmé~ñts]

[Zéró~ Trús~t dép~éñds~ óñ th~é ídé~á thá~t ácc~éss s~hóúl~d bé é~xplí~cít, l~ímít~éd, áñ~d cóñ~tíñú~óúsl~ý évá~lúát~éd.]

[Íñ dý~ñámí~c hýb~ríd c~lóúd~ éñví~róñm~éñts~, áchí~évíñ~g thá~t lév~él óf~ cóñt~ról w~íthó~út ví~síbí~lítý~ íñtó~ cóññ~éctí~óñs í~s ñéá~rlý í~mpós~síbl~é.]

[Sécúrítý gráphs próvídé thé vísíbílítý Zéró Trúst réqúírés. Áñd ségméñtátíóñ, ás á fóúñdátíóñál párt óf áñý Zéró Trúst strátégý, próvídés thé éñfórcéméñt. Tógéthér, théý éñsúré thát whéñ détéctíóñ tóóls súrfácé á thréát, thát thréát ís álréádý cóñtáíñéd bý désígñ.]

[Thís~ áppr~óách~ ís és~pécí~állý~ ímpó~rtáñ~t íñ c~lóúd~ áñd h~ýbrí~d éñv~íróñ~méñt~s, whé~ré ch~áñgé~ ís có~ñstá~ñt áñ~d stá~tíc c~óñtr~óls q~úíck~lý bé~cómé~ óútd~átéd~.]  

[Á cóñ~tíñú~óúsl~ý úpd~átéd~ sécú~rítý~ gráp~h réf~léct~s ñéw~ wórk~lóád~s, cóñ~ñéct~íóñs~, áñd r~ísks~ ás th~éý áp~péár~. Thís~ álló~ws có~ñtáí~ñméñ~t tó k~éép p~ácé w~íth t~hé éñ~víró~ñméñ~t íts~élf.]

[Hów Í~llúm~íó tú~rñs d~étéc~tíóñ~ íñtó~ cóñt~áíñm~éñt]

[Íllú~míó w~ás bú~ílt á~róúñ~d thé~ ídéá~ thát~ bréá~chés~ áré í~ñéví~tábl~é bút~ wídé~spré~ád dá~mágé~ dóés~ñ’t há~vé tó~ bé.]  

[Fór ý~éárs~, Íllú~míó h~ás fó~cúsé~d óñ ó~ñé óf~ thé m~óst c~rítí~cál á~ñd há~rdés~t pró~blém~s íñ s~écúr~ítý: s~tópp~íñg l~átér~ál mó~vémé~ñt óñ~cé áñ~ áttá~ckér~ géts~ íñsí~dé ýó~úr ñé~twór~k.]

[Whát~ máké~s Íll~úmíó~ díff~éréñ~t ís t~hát í~t dóé~sñ’t t~réát~ dété~ctíó~ñ, vís~íbíl~ítý, á~ñd có~ñtáí~ñméñ~t ás s~épár~áté p~róbl~éms. Í~t cóñ~ñéct~s thé~m thr~óúgh~ á shá~réd ú~ñdér~stáñ~díñg~ óf hó~w éñv~íróñ~méñt~s áct~úáll~ý wór~k.]

[Thát~ shár~éd úñ~dérs~táñd~íñg í~s thé~ ÁÍ sé~cúrí~tý gr~áph.]

[Át th~é cór~é óf t~hé Íl~lúmí~ó plá~tfór~m ís á~ cóñt~íñúó~úslý~ úpdá~téd, r~éál-t~ímé m~ódél~ óf ýó~úr éñ~víró~ñméñ~t. Ít m~áps w~órkl~óáds~, tráf~fíc f~lóws~, áñd r~ísk r~élát~íóñs~híps~ ácró~ss cl~óúd, ó~ñ-pré~m, áñd~ hýbr~íd íñ~frás~trúc~túré~.]  

[Thé s~écúr~ítý g~ráph~ réfl~écts~ réál~ cóññ~éctí~óñs, r~éál b~éháv~íór, á~ñd ré~ál éx~pósú~ré ás~ thé é~ñvír~óñmé~ñt ch~áñgé~s.]

[Évér~ýthí~ñg Íl~lúmí~ó dóé~s, íñc~lúdí~ñg Íl~lúmí~ó Íñs~íght~s áñd~ Íllú~míó S~égmé~ñtát~íóñ, b~úíld~s óñ t~hát f~óúñd~átíó~ñ.]

[Íllú~míó Í~ñsíg~hts: d~étéc~tíóñ~ wíth~ réál~-tímé~ cóñt~éxt, ñ~ót jú~st ál~érts~]

[Íllú~míó Í~ñsíg~hts ú~sés t~hé ÁÍ~-pówé~réd s~écúr~ítý g~ráph~ tó gé~t réá~l-tím~é óbs~érvá~bílí~tý íñ~tó ýó~úr hý~bríd~ clóú~d éñv~íróñ~méñt~.]

[Íñst~éád ó~f áñá~lýzí~ñg év~éñts~ íñ ís~ólát~íóñ, Í~ñsíg~hts l~óóks~ át bé~háví~ór th~róúg~h thé~ léñs~ óf hó~w sýs~téms~ áré c~óññé~ctéd~ áñd h~ów át~táck~érs á~ctúá~llý m~óvé.]

[Thís~ mátt~érs b~écáú~sé ñó~t áll~ súsp~ícíó~ús ác~tíví~tý cá~rríé~s thé~ sámé~ rísk~. Á cóñ~ñéct~íóñ á~ttém~pt th~át lé~áds ñ~ówhé~ré ís~ vérý~ díff~éréñ~t fró~m óñé~ thát~ ópéñ~s á cl~éár p~áth t~ó crí~tícá~l sýs~téms~.]  

[Wíth óbsérvábílítý íñtó ñétwórk tráffíc flóws, Íñsíghts hélps téáms séé áñd príórítízé émérgíñg thréáts éárlíér áñd wíth fár móré cóñtéxt. Ít híghlíghts ríský béhávíór, éxpóséd áttáck páths, áñd ábñórmál móvéméñt páttérñs thát íñdícáté áñ áttáckér ís próbíñg fór látérál áccéss.]

[Thé r~ésúl~t ís b~étté~r dét~éctí~óñ — ñó~t béc~áúsé~ thér~é áré~ móré~ álér~ts, bú~t béc~áúsé~ álér~ts ár~é tíé~d dír~éctl~ý tó p~ótéñ~tíál~ ímpá~ct. Sé~cúrí~tý té~áms c~áñ fó~cús ó~ñ whá~t mát~térs~ móst~ íñst~éád ó~f chá~síñg~ ñóís~é.]

[Áñd ás párt óf Íñsíghts, Íñsíghts Ágéñt ófférs á pérsóñá-álígñéd, ÁÍ-pówéréd ássístáñt thát rúñs cóñtíñúóúslý íñ thé báckgróúñd óf ýóúr éñvíróñméñt. Ít ácts líké á trústéd téámmáté thát spéáks ýóúr láñgúágé, whéthér ýóú’ré á thréát húñtér, cómplíáñcé óffícér, clóúd éñgíñéér, ór óthér sécúrítý rólés, áñd bríñgs thé móst réléváñt fíñdíñgs díréctlý tó ýóú.]

[Ágéñ~t áñá~lýzé~s réá~l-tím~é wór~klóá~d cóm~múñí~cátí~óñs á~ñd ñé~twór~k fló~ws, má~ppíñ~g sús~pící~óús b~éháv~íór t~ó thé~ MÍTR~É ÁTT~&CK fr~áméw~órk. Í~t dét~écts~ áñóm~álíé~s áñd~ théñ~ éxpl~áíñs~ whát~ théý~ méáñ~, whý t~héý m~átté~r, áñd~ hów t~ó rés~póñd~.]

[Bécá~úsé í~t’s íñ~tégr~átéd~ wíth~ Íllú~míó S~égmé~ñtát~íóñ, í~t dóé~sñ’t s~tóp á~t dét~éctí~óñ. Ít~ gívé~s ýóú~ cóñt~áíñm~éñt ó~ptíó~ñs wí~th óñ~é clí~ck, hé~lpíñ~g ýóú~ stóp~ láté~rál m~óvém~éñt á~ñd ís~ólát~é cóm~próm~íséd~ wórk~lóád~s íñs~táñt~lý.]

[Íllú~míó S~égmé~ñtát~íóñ: é~ñfór~cíñg~ cóñt~áíñm~éñt b~ý dés~ígñ]

[Íllú~míó S~égmé~ñtát~íóñ é~ñfór~cés l~éást~-prív~ílég~é ácc~éss b~étwé~éñ wó~rkló~áds t~ó cóñ~táíñ~ bréá~chés~ béfó~ré th~éý cá~ñ spr~éád t~hróú~gh ýó~úr éñ~víró~ñméñ~t.]  

[Íñst~éád ó~f rél~ýíñg~ óñ fl~át ñé~twór~ks ór~ bróá~d trú~st zó~ñés, S~égmé~ñtát~íóñ l~ímít~s whí~ch sý~stém~s cáñ~ cómm~úñíc~áté á~ñd úñ~dér w~hát c~óñdí~tíóñ~s.]

[Whéñ~ Ségm~éñtá~tíóñ~ ís íñ~ plác~é, ýóú~ cáñ r~édúc~é ór é~límí~ñáté~ láté~rál m~óvém~éñt p~áths~ béfó~ré áñ~ áttá~ckér~ évér~ tríé~s tó é~xpló~ít th~ém. Íf~ á wór~klóá~d ís c~ómpr~ómís~éd, ít~s ábí~lítý~ tó ré~ách ó~thér~ sýst~éms í~s álr~éádý~ cóñt~áíñé~d.]  

[Thís~ máké~s cóñ~táíñ~méñt~ thé d~éfáú~lt st~áté ó~f thé~ éñví~róñm~éñt.]

[Dété~ctíó~ñ wít~hóút~ cóñt~áíñm~éñt í~s ñó l~óñgé~r éñó~úgh]

[ÁÍ há~s ráí~séd é~xpéc~tátí~óñs f~ór hó~w qúí~cklý~ sécú~rítý~ téám~s cáñ~ séé t~hréá~ts. Át~táck~érs h~ávé r~áísé~d éxp~éctá~tíóñ~s fór~ hów q~úíck~lý th~éý cá~ñ éxp~lóít~ áccé~ss.]

[Téám~s thá~t rél~ý óñ d~étéc~tíóñ~ álóñ~é áré~ stíl~l bét~tíñg~ óñ pé~rféc~t húm~áñ ré~spóñ~sés í~ñ ímp~érfé~ct có~ñdít~íóñs~. Thát~ bét f~áíls~ móré~ ófté~ñ thá~ñ léá~dérs~ áré w~íllí~ñg tó~ ádmí~t.]

[Sécúrítý gráphs cháñgé thé óútcómé. Théý próvídé thé cóñtéxt sécúrítý téáms ñééds tó súppórt cóñtáíñméñt, ñót júst áwáréñéss. Whéñ bréáchés áré íñévítáblé, límítíñg théír ímpáct bécómés thé dífféréñcé bétwééñ á sécúrítý íñcídéñt áñd á búsíñéss crísís.]

[Thát~ ís wh~ý cóñ~táíñ~méñt~ ís ñó~ lóñg~ér óp~tíóñ~ál. Ít~’s thé~ cóñt~ról t~hát t~úrñs~ éárl~ý dét~éctí~óñ íñ~tó ré~ál ré~sílí~éñcé~.]

[Trý Í~llúm~íó Íñ~sígh~ts fr~éé] [tó sé~é hów~ ÁÍ-pó~wéré~d séc~úrít~ý grá~phs h~élp ý~óú có~ñtáí~ñ bré~áché~s íñ r~éál t~ímé.]