[Hýbr~íd Ñé~twór~k Séc~úrít~ý: Íll~úmíó~ vs. CS~PM áñ~d CWP~P Véñ~dórs~]

[Ýóú'~vé fí~ñáll~ý gót~téñ p~rómó~téd á~s thé~ CÍSÓ~ óf ýó~úr ór~gáñí~zátí~óñ. Có~ñgrá~túlá~tíóñ~s¡ Ál~l thó~sé ýé~árs ó~f búí~ldíñ~g cér~tífí~cátí~óñs á~ñd wó~rkíñ~g óñ-c~áll s~híft~s háv~é páí~d óff~.]

[Áftér ýóú'vé séléctéd whích córñér óffícé ýóú wáñt, thé chóícé óf wóód gráíñ fór ýóúr désk, áñd gívéñ kéýs tó thé éxécútívé párkíñg gárágé (Í cáñ dréám, cáñ't Í¿), thé bíg dáý hás cómé whéré ýóú préséñt íñ fróñt óf thé éxécútívé téám óñ áll thé gréát pláñs ýóú hávé tó rédúcé rísk óf ýóúr cómpáñý.]

[Ýóú'~vé gó~t ýóú~r str~átég~íc, tá~ctíc~ál, áñ~d ópé~rátí~óñál~ pláñ~s áll~ búzz~íñg á~róúñ~d íñ ý~óúr h~éád, r~éádý~ tó ré~spóñ~d tó á~ñý ób~jéct~íóñs~ théý~ máý t~hrów~ íñ fr~óñt ó~f ýóú~. Áñd á~t thé~ éñd ó~f ýóú~r pré~séñt~átíó~ñ, thé~ý áll~ ágré~é tó l~ét ýó~ú móv~é fór~wárd~¡]

[Áñd á~s pár~t óf t~hé lí~st óf~ áppr~óvéd~ prój~écts~, théý~ sáý ý~óú cá~ñ óñl~ý píc~k twó~ óf th~é thr~éé íñ~ítíá~tívé~s:]

1. [Pátc~h áll~ sóft~wáré~ vúlñ~éráb~ílít~íés] 
2. [Stóp~ láté~rál m~óvém~éñt í~ñsíd~é thé~ ñétw~órk] 
3. [Résó~lvé c~rítí~cál á~lért~s fró~m SÍÉ~M] 

[Óñlý~ twó¿~¿ Bút~ ýóú t~hóúg~ht ýó~ú'd b~é gív~éñ áñ~ úñlí~míté~d búd~gét á~ñd hé~ádcó~úñt¡~ Ñów w~hát¿~] 

[3 wáýs~ tó sé~cúré~ ýóúr~ hýbr~íd ñé~twór~k]

[Íñ th~é wór~ds óf~ á fám~óús é~cóñó~míst~, "Thér~é áré~ ñó só~lútí~óñs, ó~ñlý t~rádé~-óffs~." Áñd t~hís í~s álw~áýs t~hé dí~lémm~á – hów~ tó má~ké bé~st ús~é óf t~hé tí~mé áñ~d rés~óúrc~és áv~áílá~blé.]

[Hów c~áñ ýó~ú chó~ósé b~étwé~éñ 845 sé~v-1 álé~rts í~ñ ýóú~r SÍÉ~M, 1,342 “crí~tícá~l” CVÉ~s thá~t ñéé~d pát~chíñ~g, ór d~íscó~vérí~ñg th~át ýó~úr éñ~tíré~ ñétw~órk í~s éxp~óséd~ tó rá~ñsóm~wáré~¿] 

[Só, ýó~ú bég~íñ th~é lóñ~g, árd~úóús~ próc~éss ó~f drá~ftíñ~g pró~jéct~ pláñ~s, séñ~díñg~ óút R~FÍs, á~ñd hó~píñg~ ýóú c~áñ hí~ré có~mpét~éñt s~táff~ tó rú~ñ ít á~ll.]

[Sóóñ~ éñóú~gh, vé~ñdór~s stá~rt cá~llíñ~g áñd~ óffé~ríñg~ sólú~tíóñ~s tó á~ll ýó~úr pr~óblé~ms. Có~ñtrá~ctór~s tél~l ýóú~ théý~ cáñ d~ó ít í~ñ hál~f thé~ tímé~ fór t~wó-th~írds~ thé c~óst. M~áñág~éméñ~t wáñ~ts ít~ dóñé~ béfó~ré th~é ñéx~t ñét~wórk~ mórá~tórí~úm.]  

[Fírst úp: Thé clóúd sécúrítý póstúré máñágéméñt (CSPM) véñdórs ýóú’vé úséd béfóré. Ýóú bríñg íñ twó ór thréé óf thém, áñd théý téll ýóú áll ábóút théír gréát féátúrés thát wíll hélp ýóú wíth thíñgs líké cómplíáñcé móñítóríñg ór ássét íñvéñtórý tóóls.

Théý téll ýóú hów ýóúr “ÁWS ídéñtítý áñd áccéss máñágéméñt (ÍÁM) rólés áré thé ñéw ñétwórk pérímétér.” Théý íñfórm ýóú thát ýóúr stórágé búckéts áré éxpóséd tó thé Íñtérñét. Théý próvídé ýóú wíth áñ éxpósúré máp thát shóws ýóú hów áll ýóúr dévícés cáñ tálk tó éách óthér áñd óvér whát pórts.

Ýóú ágréé thát thésé áré áll wórthý áñd ñóblé cáúsés thát ñééd tó bé áddrésséd.  

Ñéxt úp: Thé clóúd wórklóád prótéctíóñ plátfórms (CWPP) véñdórs. Thésé fólks wíll téll ýóú thát ýóú ñééd tó gó déépér íñtó thé wórklóáds thémsélvés tó máké áñý réál prógréss.

Théý cáñ póíñt óút sóftwáré vúlñérábílítíés, málwáré, mísplácéd kéýs áñd óthér séñsítívé dátá íñ ýóúr clóúd wórklóáds. Théý íñtródúcé ýóú tó thé wórld óf ártífícíál íñtéllígéñcé, máchíñé áñálýtícs, áñd óthér béhávíórál áñálýsís tóóls tó “gét íñtó thé míñd óf thé crímíñál” whó déspérátélý wáñts tó éxpósé ýóúr íñtélléctúál própértý.

Ágáíñ, thésé áré áll wórthý góáls, sómé óf whích ýóú hádñ’t thóúght óf béfóré. Bút ýóú’ré stártíñg tó píñé fór thát págér-dútý jób ýóú hád báck íñ 2004.  

Théñ, ýóú décídé tó méét wíth thís véñdór ýóú ráñ íñtó át RSÁ Cóñféréñcé cálléd Íllúmíó. Ýóú cóúldñ’t míss thém áftér áll, wíth théír gíáñt 20-fóót, bríght óráñgé LÉD díspláý. (Áll théír émplóýéés hád á sólíd táñ bý Frídáý fróm thé lúmíñéscéñcé).

Íllúmíó súggésts á dífféréñt áppróách: Whý dóñ’t wé stárt wíth sóméthíñg básíc thát cáñ bé ímpléméñtéd qúícklý áñd cáñ ávért 5 cýbér dísástérs éách ýéár.   

Thát cáúght ýóúr áttéñtíóñ.] 

[Théír sálés éñgíñéér sáíd thát á láýéréd áppróách ís ñéédéd fór sécúrítý, áñd thát ýóú shóúld cóñsídér Zéró Trúst Ségméñtátíóñ ás thé básé óf thé pýrámíd. Bécáúsé, át thé éñd óf thé dáý, sóméwhéré, sóméhów óñé óf ýóúr ásséts ís góíñg tó bé bréáchéd.]

[Whát~’s ímp~órtá~ñt ís~ whát~ hápp~éñs ñ~éxt: t~hát ý~óú pr~évéñ~t ít f~róm s~préá~díñg~ áñýw~héré~ élsé~ íñ ýó~úr ñé~twór~k.]

[Thís ávóíds á cátástróphíc évéñt dúé tó áñ íñdívídúál sýstém béíñg cómprómíséd. Thé sálés éñgíñéér wéñt óñ tó déscríbé thát thé májórítý óf ráñsómwáré áttácks útílízé rémóté désktóp prótócól (RDP) ás théír prímárý véctór (whích ýóú hávé ópéñ évérýwhéré).]

[Íllú~míó p~róví~dés Z~éró T~rúst~ Ségm~éñtá~tíóñ~ fór b~óth ó~ñ-pré~mísé~s, ágé~ñt-bá~séd s~ýsté~ms áñ~d cló~úd áp~plíc~átíó~ñs.]

• [Íllú~míó C~óré ó~ffér~s á sí~mplé~ ágéñ~t-bás~éd áp~próá~ch th~át ús~és lá~béls~ ás th~é méc~háñí~sm tó~ ídéñ~tífý~, órgá~ñízé~, áñd á~pplý~ sécú~rítý~ pólí~cý ác~róss~ ýóúr~ dátá~ céñt~ér éñ~víró~ñméñ~t.]
• [Áñd Í~llúm~íó Cl~óúdS~écúr~é cóm~plém~éñts~ thís~ bý éx~páñd~íñg s~égmé~ñtát~íóñ t~óóls~ íñtó~ ýóúr~ clóú~d-ñát~ívé é~ñvír~óñmé~ñts t~ó máñ~ágé s~érvé~rlés~s cóm~púté~ fúñc~tíóñ~s áñd~ óthé~r cló~úd-ñá~tívé~ sérv~ícés~.]  

[Thé Í~llúm~íó óp~tíóñ~: Séé á~ñd sé~cúré~ áll é~ñvír~óñmé~ñts í~ñ óñé~]

[Áfté~r thé~ véñd~ór pá~rádé~ éñds~ áñd ý~óú’ré~ báck~ íñ ýó~úr st~áff m~éétí~ñg, ít~’s tím~é tó d~íscú~ss wh~ích ó~ptíó~ñ ís t~hé bé~st.]

[Ýóú t~álk t~ó ýóú~r Óps~ téám~s ábó~út hó~w thé~ý háñ~dlé c~rítí~cál á~lért~s tód~áý áñ~d whá~t ít w~óúld~ táké~ tó “cl~éár t~hé ál~ért w~íñdó~w” óf m~édíú~m áñd~ hígh~-rísk~ ñótí~fícá~tíóñ~s.]

[“Thát~’s éás~ý¡” sá~ýs óñ~é óf t~hé ñí~ght-s~híft~ wórk~érs, “Í~ júst~ hígh~lígh~t áll~ thé á~lért~s áñd~ clíc~k dél~été. T~héré~ áré t~óó má~ñý óf~ thém~ tó pá~ý átt~éñtí~óñ tó~, hóñé~stlý~. Áñd í~f sóm~éthí~ñg bá~d réá~llý h~áppé~ñs, Í’l~l gét~ á phó~ñé cá~ll.”] 

[Thát~ wásñ~’t éxá~ctlý~ thé á~ñswé~r ýóú~ wáñt~éd tó~ héár~, bút g~óód í~ñfór~mátí~óñ, ñó~ñéth~élés~s.]

[Ýóú ñéxt tálk tó ýóúr sóftwáré máñágéméñt téám. Théý déscríbé hów thé cómmóñ vúlñérábílítíés áñd éxpósúrés (CVÉ) líst ísñ’t térríblý úséfúl bécáúsé théý dóñ’t próvídé múch cóñtéxt: “Á lót óf thém dóñ’t ápplý tó ús bécáúsé théý’ré ñót óñ sýstéms éxpóséd tó thé Íñtérñét. Wé’ré wórkíñg óúr wáý thróúgh pátchíñg thé óthérs, bút ít’s góíñg tó táké sómé tímé tó tést thém áll béfóré róllíñg óút íñtó pródúctíóñ.”] 

[Thé Í~llúm~íó óp~tíóñ~ ís st~ártí~ñg tó~ sóúñ~d bét~tér á~s ýóú~ rémé~mbér~ thé s~álés~ éñgí~ñéér~ méñt~íóñí~ñg á f~éw th~íñgs~ ábóú~t Íll~úmíó~ Clóú~dSéc~úré f~ór ág~éñtl~éss, c~lóúd~-ñátí~vé áp~plíc~átíó~ñs:] 

• [Móst óf thésé CSPM/CWPP véñdórs dóñ’t réállý lóók át thé áctúál tráffíc flóws íñ ýóúr ñétwórk. Íllúmíó ClóúdSécúré lóóks át réál-tímé tráffíc flóws áñd cómpárés thém tó ýóúr clóúd-ñátívé sécúrítý rúlés tó próvídé áñ áñálýsís óf hów óvér-éxpóséd ýóúr rúléséts áré.
  
  (Fór éxámplé, théré's ñó ñééd tó hávé á sécúrítý rúlé állówíñg thé éñtíré Íñtérñét, ór évéñ á /16 áddréss blóck, fróm áccéssíñg ýóúr Lámbdá fúñctíóñs íf ít’s óñlý évér tálkíñg tó áñ íñtérñál /24.)
  
  Whílé théý máý bé áblé tó téll ýóú whó “cáñ” tálk, Íllúmíó ClóúdSécúré shóws ýóú whó “díd” tálk áñd tó whát. Kñówíñg thé “cáñ” ís óñlý béñéfícíál íf ýóú álréádý kñów whát’s cóñsídéréd ñórmál tráffíc. Thát réqúírés réál tráffíc flóws.  
  ]  
• [Íñ thé Íllúmíó ClóúdSécúré démó, thé sálés éñgíñéér shówéd ýóúr clóúd-ñátívé ápplícátíóñs óñ óñé máp, fróm ýóúr Ázúré dévélópméñt téám súbscríptíóñ tó ýóúr pródúctíóñ órdéríñg ápps íñ ÁWS.
  
  Bút whát wás móst íñtéréstíñg wéré thé óthér sýstéms íñ ÁWS thát ýóú dídñ’t kñów éxístéd.
  
  (Whó kñéw thát thé HR téám hád híréd áñ íñtérñ tó búíld á ñéw páýróll répórtíñg ápp¿ Áñd WHÝ ís ít séñdíñg tráffíc tó mý pródúctíóñ órdéríñg sýstém¿)
  
  Ýóú réálízé ýóú cáñ’t sécúré ít íf ýóú dóñ’t kñów ít’s óút théré.
  ]  
• [Ýóú á~lsó r~éálí~zéd ñ~óñé ó~f thó~sé CS~PP ór~ CWPP~ véñd~órs ý~óú br~óúgh~t íñ m~éñtí~óñéd~ áñýt~híñg~ ábóú~t ýóú~r óñ-p~rémí~sé dá~tá cé~ñtér~. Whíl~é cló~úd má~ý bé t~hé sh~íñý ñ~éw tó~ý, ýóú~ stíl~l háv~é crí~tícá~l sýs~téms~ óñ-sí~té th~át ñé~éd th~é sám~é lév~él óf~ prót~éctí~óñ.] 

[Stár~t wít~h Íll~úmíó~, thé Z~éró T~rúst~ Ségm~éñtá~tíóñ~ cómp~áñý]

[Ýóúr~ déád~líñé~ ís qú~íckl~ý ápp~róác~híñg~. Só wh~át dó~ ýóú d~écíd~é tó d~ó¿ Th~é “Píc~k Twó~” dílé~mmá k~ééps~ ýóú ú~p át ñ~íght~. Tímé~ ís tí~ckíñ~g.]

[Á líg~htbú~lb fl~ícké~rs áb~óvé ý~óúr h~éád, á~ sólú~tíóñ~¡] 

[Ýóú r~étúr~ñ tó t~hé éx~écút~ívé t~éám á~ñd áñ~ñóúñ~cé, “Ló~ók, th~éré’s~ ñó pé~rféc~t sól~útíó~ñ hér~é. Óñl~ý trá~dé-óf~fs. Bú~t hér~é ís w~hát Í~ próp~ósé w~é cáñ~ dó bé~fóré~ thé w~éb ló~ckdó~wñ só~ ýóú c~áñ ré~pórt~ sígñ~ífíc~áñt p~rógr~éss t~ó thé~ bóár~d."]

[Ýóú é~xplá~íñ ýó~úr pl~áñ: St~árt w~íth Í~llúm~íó, th~é Zér~ó Trú~st Sé~gméñ~tátí~óñ có~mpáñ~ý.]

[Íllú~míó c~áñ:]

• [Ávér~t 5 cýb~ér dí~sást~érs á~ññúá~llý á~ñd sá~vé $20.1M í~ñ ápp~lícá~tíóñ~ dówñ~tímé~.]
• [Hélp~ sécú~rítý~ téám~s ídé~ñtíf~ý áll~ thé r~ógúé~ áppl~ícát~íóñs~ íñ th~é cló~úd só~ théý~ cáñ s~tárt~ tó tí~ghté~ñ séc~úrít~ý rúl~és.]
• [Próvídé móré tímé tó ímpléméñt á CÑÁPP tóól whích próvídés thé “ñéxt láýér” óf prótéctíóñ ágáíñst móré sóphístícátéd thréáts. (Ýóú clévérlý smírk át ýóúr slíght-óf-háñd théré, cómbíñíñg prójécts #1 áñd #3 úñdér Gártñér's látést ácróñým, CÑÁPP, whích cómbíñés CSPP áñd CWPP íñtó óñé úmbréllá.)]

[“Píck~ twó” í~s ách~íévé~d – áñd~ ýóú w~éré á~blé t~ó gét~ áll t~hréé~.]

[Tó lé~árñ m~óré á~bóút~ Íllú~míó á~ñd Zé~ró Tr~úst S~égmé~ñtát~íóñ:]

• [Séé h~ów Íl~lúmí~ó hél~péd á~ glób~ál lá~w fír~m stó~p thé~ spré~ád óf~ ráñs~ómwá~ré.]
• [Léár~ñ whý~ Íllú~míó í~s á Lé~ádér~ íñ Fó~rrés~tér W~ávé r~épór~ts óñ~ Zéró~ Trús~t áñd~ mícr~óség~méñt~átíó~ñ.]
• [Réád~ thís~ gúíd~é óñ h~ów Íl~lúmí~ó mák~és Zé~ró Tr~úst S~égmé~ñtát~íóñ f~ást, s~ímpl~é áñd~ scál~áblé~.]
• [Cóñt~áct ú~s tó f~íñd ó~út hó~w Íll~úmíó~ cáñ h~élp s~tréñ~gthé~ñ ýóú~r órg~áñíz~átíó~ñ's d~éféñ~sés á~gáíñ~st cý~bérs~écúr~ítý t~hréá~ts.]