[Míñd~ thé G~áp: Wh~ý ÉDR~ Ñééd~s Zér~ó Trú~st Sé~gméñ~tátí~óñ]

[Dwéll tímé, álsó kñówñ ás thé bréách détéctíóñ gáp, déscríbés thé déltá bétwééñ thé íñítíál bréách óccúrríñg áñd ít béíñg détéctéd. Wíthíñ cýbérsécúrítý, wé áré lásér fócúséd óñ rédúcíñg thé dwéll tímé tó thwárt áttácks béfóré théý cáñ cáúsé áñý hárm. Déspíté réléñtléss íññóvátíóñ íñ détéctíóñ cápábílítíés, wé hávé tó áckñówlédgé thát bý défíñítíóñ ít's á cát-áñd-móúsé gámé whéré thé áttáckér álwáýs hás thé ádváñtágé.]

[Ás déféñdérs, wé áré pláýíñg cátch úp wíth réál wórld cóñséqúéñcés. Júst íñ thé pást féw móñths wé'vé bééñ réádíñg ábóút bréáchés át MédíBáñk, Úbér, áñd Pléx. Thésé íñcídéñts rémíñd ús thát á bréách ís íñévítáblé áñd, éspécíállý íñ thé MédíBáñk cásé, cóstlý.]

[Thé f~útúr~é óf d~étéc~tíóñ~]

[Íññó~vátí~óñ íñ~tó má~chíñ~é léá~rñíñ~g (ML) á~ñd ár~tífí~cíál~ íñté~llíg~éñcé~ (ÁÍ) bý~ Éñdp~óíñt~, Dété~ctíó~ñ & Rés~póñs~é (ÉDR~) véñd~órs h~ás gí~véñ b~lúé t~éáms~ á síg~ñífí~cáñt~ léáp~ íñ cá~pábí~lítí~és íñ~ thé p~ást d~écád~é, bút~ thér~é ís á~ límí~t tó t~hís t~échñ~ólóg~ý.]

[Dété~ctíó~ñ cáñ~ stíl~l bé é~vádé~d.]

[Fór éxámplé, á cháñgé íñ thé málwáré códé láñgúágé, ágéñt témpéríñg, ór fíléléss málwáré sígñífícáñtlý áffécts détéctíóñ ráté. Óúr déféñsívé tóóls wíll gét smártér tó sólvé fór thésé gáps, bút thís wíll júst púsh áttáckérs íñtó dévélópíñg móré créátívé wórkáróúñds.]

[Wíth~ évér~ý chá~ñgé í~ñ béh~ávíó~r ór c~ódé, É~DR vé~ñdór~s ñéé~d tó á~dápt~ whíc~h rés~últ í~ñ áñ í~ñcré~áséd~ méáñ~ tímé~ tó dé~téct~íóñ (M~TTD).]

[Só whéré dóés thís léávé ús¿ Cómpáñíés hávé íñvéstéd óvér $28 bíllíóñ íñtó éñdpóíñt sécúrítý wíth á fócús óñ détéctíóñ whílé bréáchés stíll stáý úñdétéctéd. Íñ fáct, óñ ávérágé, ít tákés áñ órgáñízátíóñ 277 dáýs tó ídéñtífý áñd cóñtáíñ á bréách áccórdíñg tó thé 2022 Cóst óf á Dátá Bréách Répórt fróm ÍBM.]

[Á léñ~gthý~ dwél~l tím~é gív~és át~táck~érs t~hé óp~pórt~úñít~ý tó s~préá~d thr~óúgh~ thé ñ~étwó~rk úñ~dété~ctéd~, éstá~blís~h pér~síst~éñcé~, créá~té sé~cóñd~árý b~áckd~óórs~, áñd é~véñt~úáll~ý éxf~íltr~áté d~átá ó~r dép~lóý r~áñsó~mwár~é.]

[Dóñ'~t dwé~ll óñ~ ít: ÉD~R ís ñ~éédé~d tó r~éspó~ñd tó~ thré~áts]

[Bút c~állí~ñg óú~t á wé~ákñé~ss dó~ésñ'~t réñ~dér É~DR ás~ íñéf~féct~ívé. Í~ñ fác~t, wé c~áñ ár~gúé t~hát É~DR ís~ móré~ ímpó~rtáñ~t thá~ñ évé~r ñów~ thát~ wé ár~é trý~íñg t~ó cóñ~sólí~dáté~ dátá~ fróm~ áll s~óúrc~és íñ~tó óñ~é síñ~glé s~écúr~ítý p~látf~órm w~íth X~DR.]

[Ít's~ álsó~ ímpó~rtáñ~t tó c~áll ó~út th~é lás~t lét~tér í~ñ ÉDR~ - résp~óñsé~. Húñt~íñg f~ór th~réát~s wít~hóút~ á cáp~áblé~ ÉDR s~ólút~íóñ í~ñ plá~cé ís~ ñéxt~ tó ím~póss~íblé~.]

[Thé á~bílí~tý tó~ résp~óñd t~ó áñ í~ñcíd~éñt á~t scá~lé ís~ thé ó~ñlý w~áý óf~ cléá~ríñg~ áñ át~táck~ér óú~t óf á~ cómp~rísé~d éñv~íróñ~méñt~, áñd t~hís í~s whé~ré wé~ hávé~ tó ré~lý óñ~ ÉDR w~héñ í~t cóm~és tó~ cléá~ríñg~ thré~áts f~róm ó~úr éñ~dpóí~ñts.]

[Á ñéw~ párá~dígm~ - bréá~ch có~ñtáí~ñméñ~t]

[Défé~ñsé í~ñ dép~th, th~é prá~ctíc~é óf á~ddíñ~g íñd~épéñ~déñt~ láýé~rs óf~ sécú~rítý~ cóñt~róls~, ís óú~r bés~t móv~é fór~wárd~. Thís~ wáý, w~héñ d~étéc~tíóñ~ fáll~s shó~rt, wé~ hávé~ óthé~r láý~érs ó~f déf~éñsé~ íñ pl~ácé.]

[Thís~ dóés~ñ't m~éáñ w~é shó~úld s~tóp f~ócús~íñg ó~ñ réd~úcíñ~g dwé~ll tí~mé; wé~ júst~ ñééd~ tó és~cápé~ thé r~át rá~cé áñ~d ímp~lémé~ñt ñé~w láý~érs ó~f déf~éñsé~ thát~ áré ñ~ót dé~péñd~éñt ó~ñ dét~éctí~óñ. Íñ~vést~íñg í~ñ bré~ách c~óñtá~íñmé~ñt ís~ óúr m~óst é~fféc~tívé~ móvé~ fórw~árd.]

[Bý ímpléméñtíñg Zéró Trúst Ségméñtátíóñ (ZTS) tó áll óúr éñdpóíñts wíth Íllúmíó Éñdpóíñt, wé cáñ próáctívélý prévéñt fútúré áttáckérs fróm spréádíñg fróm á síñglé cómprómíséd éñdpóíñt tó thé éñtíré ñétwórk. Bý fócúsíñg óñ cóñtáíñméñt, wé éxtéñd thé állóttéd tímé óúr ÉDR sólútíóñ hás tó détéct á bréách béfóré ít túrñs íñtó á dísástér, réfrámíñg thé wáý wé thíñk ábóút MTTD áñd dwéll tímé.]

[Líké~ péáñ~út bú~ttér~ áñd j~éllý~]

[Íllú~míó f~ílls~ thé g~áp bé~twéé~ñ íñc~ídéñ~t áñd~ dété~ctíó~ñ, ágñ~óstí~c fró~m átt~áck p~átté~rñ.]

[Cómbíñíñg próáctívé téchñólógý líké ZTS wíth réáctívé téchñólógý líké ÉDR óñ évérý éñdpóíñt lésséñs thé dwéll tímé wéákñéss whílé álsó sígñífícáñtlý íñcréásíñg réspóñsé cápábílítíés. Íñ fáct, áccórdíñg tó ófféñsívé sécúrítý fírm Bíshóp Fóx, cómbíñíñg détéctíóñ áñd réspóñsé wíth Íllúmíó rádícállý rédúcéd áñ áttáckér fróm spréádíñg whílé détéctíñg 4 tímés fástér.]

[Bréá~chés~ áré ñ~ót gó~íñg á~ñýwh~éré. B~út bý~ émbr~ácíñ~g bré~ách c~óñtá~íñmé~ñt óñ~ évér~ý éñd~póíñ~t éñs~úrés~ ýóúr~ órgá~ñízá~tíóñ~ cáñ b~é rés~ílíé~ñt tó~ évér~ýthí~ñg th~át ís~ léft~ tó có~mé.]

[Léár~ñ mór~é ábó~út wh~ý ýóú~ ñééd~ bóth~ ÉDR á~ñd Zé~ró Tr~úst S~égmé~ñtát~íóñ.]

[Cóñt~áct ú~s tód~áý tó~ sché~dúlé~ á cóñ~súlt~átíó~ñ áñd~ démó~ñstr~átíó~ñ.]