DARKTRACE 2024 ஜீரோ டிரஸ்ட்டை செயல்படுத்துதல் மற்றும் செயல்படுத்துதல்
அறிமுகம்
நிறுவனங்கள் பூஜ்ஜிய நம்பிக்கை பாதுகாப்பு கட்டமைப்பை பயன்படுத்தியுள்ளன, அதே நேரத்தில் 41% ஐபிஎம் தரவு மீறல் அறிக்கையின் 2023 செலவைக் கொண்டிருக்கவில்லை.
2025 ஆம் ஆண்டளவில் உலகளவில் 45% நிறுவனங்கள் தங்கள் மென்பொருள் விநியோகச் சங்கிலிகளில் தாக்குதலைச் சந்திக்கும். கார்ட்னர்
ஜீரோ டிரஸ்ட் தரவு மீறலின் சராசரி செலவை $1M IBM இன் டேட்டா மீறல் அறிக்கையின் 2023 செலவைக் குறைக்கிறது
"ஜீரோ டிரஸ்ட்" என்ற சொல் சைபர் பாதுகாப்பு முன்னுதாரணத்தை விவரிக்கிறது—முக்கியமான முடிவுகளை எடுப்பதற்கான ஒரு மனநிலை—இது தரவு, கணக்குகள் மற்றும் சேவைகளை அங்கீகரிக்கப்படாத அணுகல் மற்றும் தவறான பயன்பாட்டிலிருந்து பாதுகாப்பதை நோக்கமாகக் கொண்டுள்ளது. ஜீரோ ட்ரஸ்ட் என்பது ஒரு குறிப்பிட்ட தயாரிப்புகளின் சேகரிப்பு அல்லது ஒரு இலக்கை நோக்கிய பயணத்தை விவரிக்கிறது.
உண்மையில், பூஜ்ஜிய நம்பிக்கையானது சரியான பாதையை முன்னோக்கிச் செல்லும் போது, அதன் இறுதி வாக்குறுதியை முழுமையாக அடைய முடியாது என்பதை பெரும்பாலான நிபுணர்கள் ஒப்புக்கொள்கிறார்கள்.
டிஜிட்டல் ஆபத்து மற்றும் ஒழுங்குமுறை சவால்கள் பெரியதாக இருப்பதால், இந்த கட்டுரை சரியான நேரத்தில் புதுப்பிப்பை வழங்குகிறது:
- ஜீரோ டிரஸ்ட் சைபர் செக்யூரிட்டியின் தற்போதைய நிலை
- 2024 இல் பூஜ்ஜிய நம்பிக்கையை செயல்படுத்துவதற்கும் செயல்படுத்துவதற்கும் சவால்கள் மற்றும் யதார்த்தமான இலக்குகள்
- AI இன் புத்திசாலித்தனமான பயன்பாடு, நிறுவனங்கள் தங்கள் பூஜ்ஜிய நம்பிக்கை பயணங்களில் விரைவாக முன்னேற உதவுகிறது
ஜீரோ நம்பிக்கையுடன் நாம் எங்கே நிற்கிறோம்?
மிகைப்படுத்தப்பட்ட மிகைப்படுத்தலுக்கு அப்பால், பூஜ்ஜிய நம்பிக்கையின் பின்னணியில் உள்ள கொள்கைகள் உறுதியானவை. பாரம்பரிய பாதுகாப்பு சாதனங்கள் நம்பகமான நிறுவனங்களால் வழங்கப்பட்டதால் அவை நம்பகமானதாக இருக்க வேண்டும் என்று கருதுகிறது. "உங்கள் சொந்த சாதனத்தைக் கொண்டு வாருங்கள்" (BYOD), ரிமோட் வேலை மற்றும் கிளவுட், ஹோம் வைஃபை மற்றும் லெகசி VPNகள் மூலம் மூன்றாம் தரப்பினருடன் முன்னோடியில்லாத வகையில் இணையம் மூலம் டிஜிட்டல் எஸ்டேட்கள் வெடிப்பதற்கு முன்பே மறைமுக நம்பிக்கை மாதிரி செயல்படவில்லை.
ஜீரோ டிரஸ்ட் "கோட்டை மற்றும் அகழி" என்பதை "நம்பிக்கை ஆனால் சரிபார்க்கவும்" என்று மாற்றுகிறது.
ஒரு பூஜ்ஜிய நம்பிக்கைத் தத்துவமானது மிகவும் ஆற்றல் வாய்ந்த, தகவமைப்பு மற்றும் யதார்த்தமான தோரணையை கோடிட்டுக் காட்டுகிறது, இது மீறல்கள் அல்லது நிகழும் என்று கருதுகிறது மற்றும் தேவையற்ற அணுகலை நீக்கி, சலுகைகள் மீது ஆற்றல்மிக்க கட்டுப்பாட்டைப் பேணுவதன் மூலம் வெளிப்பாட்டைக் குறைக்க முயல்கிறது. வேறு வார்த்தைகளில் கூறுவதானால், நிறுவனத்தின் தரவை அணுக முயற்சிப்பவர்களை உறுதிப்படுத்தும் பணிப்பாய்வுகளை உருவாக்குவது, அவர்களின் வேலைகளைச் செய்வதற்குத் தேவையான சலுகைகள் மட்டுமே உள்ளன.
பூஜ்ஜிய நம்பிக்கையை நிறுவனங்கள் எவ்வாறு செயல்படுத்துகின்றன?
இன்றுவரை, பெரும்பாலான பூஜ்ஜிய நம்பிக்கை உத்திகள் மற்றும் தொழில்நுட்பங்கள் விதிகள் மற்றும் கொள்கைகள் மூலம் பாதுகாப்புச் சட்டங்களைச் செயல்படுத்துகின்றன. ஒரு பூஜ்ஜிய நம்பிக்கை பாதுகாப்பு தோரணையானது, சாதனங்கள் நிறுவனத்தின் சொத்துக்கள் மற்றும் சலுகை பெற்ற தரவை அணுகுவதற்கு முன், பயனர்களாக இருக்கும் பயனர்கள் தங்கள் அடையாளத்தை சரிபார்க்க வேண்டும் என்பதிலிருந்து தொடங்குகிறது.
ஒரு அடிப்படை படியாக, பல நிறுவனங்கள் அடையாள சரிபார்ப்பை வலுப்படுத்த பல காரணி அங்கீகாரத்தை (MFA) செயல்படுத்துகின்றன.
கணினிகளில் அங்கீகாரத்தை நிறைவு செய்வதற்கான படிகளைச் சேர்ப்பதன் மூலம் பயனர் நற்சான்றிதழ்களை நம்பியிருப்பதை MFA மேம்படுத்துகிறது. ஸ்மார்ட்ஃபோன்களில் அங்கீகரிப்பு பயன்பாடுகளை நிறுவுதல், வன்பொருள் டோக்கன்களை எடுத்துச் செல்வது, மின்னஞ்சல் அல்லது உரை வழியாக அனுப்பப்பட்ட பின் எண்களை உள்ளிடுதல் மற்றும் பயோமெட்ரிக்ஸ் (முகம், விழித்திரை மற்றும் குரல் அறிதல் ஸ்கேனர்கள்) ஆகியவற்றைப் பயன்படுத்துதல் ஆகியவை இதில் அடங்கும். நிறுவனங்கள் தங்கள் பூஜ்ஜிய நம்பிக்கைப் பயணங்களில், உள் அச்சுறுத்தல்கள் மற்றும் சமரசம் செய்யப்பட்ட அடையாளங்களுடன் தொடர்புடைய அபாயங்களை ஈடுசெய்ய "குறைந்த சலுகை அணுகல்" அங்கீகாரக் கொள்கைகளையும் பின்பற்றலாம். குறைந்த சலுகையானது பக்கவாட்டு இயக்கத்தைக் குறைக்கிறது மற்றும் பயனர்கள் அவர்களின் பங்கு அல்லது செயல்பாட்டின் அடிப்படையில் உங்கள் சூழலில் என்ன செய்ய முடியும் என்பதைக் கட்டுப்படுத்துவதன் மூலம் சேதத்தை ஏற்படுத்துகிறது.
படம் 1: பூஜ்ஜிய நம்பிக்கையின் எட்டு தூண்கள் (அமெரிக்க பொது சேவைகள் நிர்வாகம்)
2024ல் என்ன மாற்ற வேண்டும்?
E 2024 இல் zero TRUST ஐச் செயல்படுத்துவதற்கும் செயல்படுத்துவதற்கும் 3 2024 இல் என்ன மாற்ற வேண்டும்? 2020 இல், தொலைதூர வேலை பூஜ்ஜிய நம்பிக்கை இயக்கத்தின் முதல் நீடித்த அலையைத் தூண்டியது. புள்ளி தயாரிப்புகளை வெளியிட விற்பனையாளர்கள் ஓட்டம் பிடித்தனர் மற்றும் பாதுகாப்பு குழுக்கள் அவற்றை நிறுவி பெட்டிகளை டிக் செய்யத் தொடங்கினர்.
நமக்குப் பின்னால் இருக்கும் அந்த ஆரம்ப நெருக்கடி மற்றும் தொழில்நுட்பங்களில் ஆரம்ப முதலீடுகள் மீண்டும் வருவதால்view, நிறுவனங்கள் பூஜ்ஜிய நம்பிக்கைக்கான திட்டங்களையும் இலக்குகளையும் ஒரு நடைமுறைக் கண் கொண்டு மறுமதிப்பீடு செய்யலாம். நடந்துகொண்டிருக்கும் டிஜிட்டல்மயமாக்கல் மற்றும் கிளவுட்டின் பயன்பாடு - மாறிவரும் தொழில்துறை மற்றும் கூட்டாட்சி விதிமுறைகளைக் குறிப்பிடாமல் - 2024 ஆம் ஆண்டிற்கான உங்கள் பூஜ்ஜிய நம்பிக்கை பயணத்தில் ஊசியை நகர்த்துவது கட்டாயமாக்குகிறது.
பாதுகாப்புத் தலைவர்கள் இதைப் பற்றி முழுமையாக சிந்திக்க வேண்டும்:
- விரும்பிய இறுதி நிலை எப்படி இருக்க வேண்டும்.
- அவர்களின் ஒட்டுமொத்த பூஜ்ஜிய நம்பிக்கை பயணத்தில் அவர்கள் எங்கே இருக்கிறார்கள்.
- எந்த தொழில்நுட்பங்கள் மற்றும் அணுகுமுறைகள் மிகப்பெரிய மதிப்பைக் கொண்டுள்ளன அல்லது வழங்கும்.
- தொடர்ச்சியான அடிப்படையில் முதலீடுகளின் மதிப்பை எவ்வாறு செயல்படுத்துவது, மதிப்பீடு செய்வது மற்றும் அதிகரிப்பது.
பூஜ்ஜிய நம்பிக்கை பல ஆண்டு பயணத்தை கோடிட்டுக் காட்டுவதால், முன்னோடியில்லாத தாக்குதல் அளவு, வேகம் மற்றும் பாதுகாப்பு அடுக்குகள் சிக்கலான பலூன்களை செயல்படுத்தும் செயற்கை நுண்ணறிவு (AI) மூலம் தாக்குதல் மேற்பரப்புகள் தொடர்ந்து மாறுகின்றன என்பதை உத்திகள் பிரதிபலிக்க வேண்டும். பூஜ்ஜிய நம்பிக்கைக்கான "மரபு" அணுகுமுறைகள் கூட இன்றைய இயந்திர-வேக அபாயத்துடன் வேகத்தைத் தக்கவைக்க AI ஐ நவீனமயமாக்கி இணைக்க வேண்டும்.
சரியான நேரம்.
AI மற்றும் மெஷின் லேர்னிங் (ML) அடிப்படையிலான பாதுகாப்பிற்கான பல அடுக்கு அணுகுமுறை பின்வரும் உண்மைகளுடன் நன்றாக ஒத்துப்போகிறது:
- புள்ளி தொழில்நுட்பங்கள் மற்றும் சரிபார்ப்புப் பட்டியல் உருப்படிகளின் தொகுப்பைக் காட்டிலும் ஜீரோ டிரஸ்ட் என்பது ஒரு தத்துவம் மற்றும் சாலை வரைபடமாகும்.
- பாதுகாப்பு முதலீட்டின் இறுதி இலக்கு உண்மையில் அதிக பாதுகாப்பு அல்ல, மாறாக குறைவான ஆபத்து.
நாம் பார்ப்பது போல், AIக்கான சரியான அணுகுமுறை பூஜ்ஜிய நம்பிக்கை பயணத்தில் குறிப்பிடத்தக்க முன்னேற்றங்களை முன்பை விட நடைமுறை மற்றும் சாத்தியமானதாக மாற்றுகிறது.
- படம் 2: IT ஊழியர்களுக்கு பாதுகாப்பு அடுக்கு அதிக விலை மற்றும் நேரத்தை எடுத்துக்கொள்ளும் அதே வேளையில் தாக்குபவர் நுட்பம் அதிகரித்து வருகிறது
- தாக்குதல் நடத்துபவர்கள் விரிவடையும் தாக்குதல் மேற்பரப்பைப் பயன்படுத்திக் கொள்கிறார்கள்
- பாதுகாப்பு அடுக்கு பெருக்கம் செலவை அதிகரிக்கிறது
- சிக்கலானது பணியாளர் வளங்களைப் பயன்படுத்துகிறது
- தாக்குதல் நடத்துபவர்கள் விரிவடையும் தாக்குதல் மேற்பரப்பைப் பயன்படுத்திக் கொள்கிறார்கள்
2024 இல் ஊசியை நகர்த்துவதற்கான சவால்கள்
ஜீரோ ட்ரஸ்ட் தொழில்நுட்பங்கள் மட்டும் ஒவ்வொரு பாதுகாப்பு பிரச்சனைக்கும் 'ஒரே-ஸ்டாப்-ஷாப்' தீர்வை வழங்கத் தவறிவிடுகின்றன, எனவே உத்திகள் அடுத்த கட்டத்திற்கு உருவாகி, விரும்பிய முடிவுகளை நெருக்கமாகக் கொண்டுவர வேண்டும்.
2024க்கான நெருங்கிய கால இலக்குகளில் பின்வருவன அடங்கும்:
சோதனை பெட்டிகளுக்கு அப்பால் நகர்கிறது
தொடக்கக்காரர்களுக்கு, தொழில் அதற்கு அப்பால் உருவாக வேண்டும் viewNIST, CISA மற்றும் MITER ATT&CK போன்றவற்றால் அமைக்கப்பட்டுள்ள தரநிலைகள் மற்றும் வழிகாட்டுதல்களுக்குள் புள்ளி தயாரிப்புகளின் கண்ணோட்டத்தில் பூஜ்ஜிய நம்பிக்கை மற்றும் வரி-உருப்படி தேவைகள் கூட. மாறாக, நாம் வேண்டும் view பூஜ்ஜிய நம்பிக்கை என்பது "உண்மையான வடக்கு" வழிகாட்டுதல் கொள்கை மற்றும் ஒவ்வொரு முதலீட்டிற்கும் லிட்மஸ் சோதனை, பாதுகாப்பு தோரணைகள் மிகவும் தடுப்பு மற்றும் ஆபத்தை நீக்குவதில் செயலில் இருப்பதை உறுதி செய்கிறது.
வலுவான அங்கீகாரத்தில் பட்டியை உயர்த்துகிறது
MFA, பூஜ்ஜிய நம்பிக்கையின் அடிப்படை உறுப்பு என்றாலும், மேஜிக் புல்லட்டையும் வழங்க முடியாது. அங்கீகார செயல்முறைக்கு பல படிகள் மற்றும் சாதனங்களைச் சேர்ப்பது "மிகவும் நல்ல விஷயமாக" மாறும், இது பயனர்களை விரக்தியடையச் செய்கிறது மற்றும் குறைவான உற்பத்தியை செய்கிறது. அச்சுறுத்தல் நடிகர்கள் யதார்த்தத்தின் அடிப்படையில் இலக்கு தாக்குதல்களை உருவாக்குகிறார்கள், அதிகமான பயனர்கள் “MFA சோர்வை” அனுபவிக்கிறார்கள், அவர்கள் அங்கீகாரக் கோரிக்கைகளுக்கு “இல்லை” என்பதைக் கிளிக் செய்யும்போது அவர்கள் “ஆம், இது நானே” என்பதைக் கிளிக் செய்வார்கள்.
இன்னும் மோசமான விஷயம் என்னவென்றால், கடவுச்சொற்களை முதல் அங்கீகார காரணியாக வைத்திருக்கும் MFA அதன் இறுதி இலக்கை அடையத் தவறிவிடலாம்: சமரசம் செய்யப்பட்ட நற்சான்றிதழ்களுக்கு வழிவகுக்கும் ஃபிஷிங்கை நிறுத்துதல் மற்றும் அதையொட்டி, அனைத்து பாதுகாப்பு மீறல்களிலும் 80% வரை [1]. நம்பகமான அடையாளங்கள் சமரசம் செய்யப்படும்போது, ஒரு ஏமாற்றுக்காரர் விசித்திரமாக செயல்படத் தொடங்கும் போது MFA அல்லது அதைத் தொடர்ந்து வரும் கட்டுப்பாடுகள் தானாகவே கண்டறியாது.
நம்பிக்கையை மாறும் வகையில் நிர்வகித்தல்
"எவ்வளவு நம்பிக்கை போதுமானது?" என்ற கேள்வியுடன் பாதுகாப்புத் தலைவர்கள் தொடர்ந்து மல்யுத்தம் செய்து வருகின்றனர். தெளிவாக, பதில் எப்போதும் முடியாது, அல்லது ஒருவேளை எப்போதும் "பூஜ்யம்" அல்லது நீங்கள் வணிக செய்ய முடியாது. பூஜ்ஜிய நம்பிக்கைக்கான நிஜ-உலக அணுகுமுறையானது இணைக்கப்பட்ட உலகின் சவால்களை சமநிலைப்படுத்தும் பயனர்கள் தங்கள் அடையாளத்தை மாறும் அடிப்படையில் நிரூபிப்பதை உறுதிசெய்கிறது.
நிலையான பாதுகாப்பு பூஜ்ஜிய நம்பிக்கையை குறைமதிப்பிற்கு உட்படுத்துகிறது
அலுவலகங்கள் மற்றும் தரவு மையங்கள் போன்ற மையப்படுத்தப்பட்ட இடங்களில் நிலையான தரவைப் பாதுகாக்க மரபு பாதுகாப்பு அமைப்புகள் வடிவமைக்கப்பட்டுள்ளன. பணியாளர்கள் வீடு, ஹோட்டல்கள், காபி கடைகள் மற்றும் பிற ஹாட் ஸ்பாட்களில் இருந்து பணிபுரியும் போது, பாரம்பரிய பாதுகாப்பு கருவிகள் தெரிவுநிலை மற்றும் பதிலளிக்கும் திறனை இழக்கின்றன.
இன்றைய டிஜிட்டல் எஸ்டேட்-மற்றும் ஆபத்து-அதிக ஆற்றல்மிக்கதாக வளரும்போது நிலையான பங்கு அடிப்படையிலான பாதுகாப்பு வேகத்தைத் தக்கவைக்கவில்லை. MFA இன் திருப்திக்கு ஒருவர் தனது அடையாளத்தை "நிரூபித்தவுடன்", முழு நம்பிக்கை தொடங்குகிறது. பயனர் (அல்லது ஊடுருவும் நபர்) அந்த அடையாளத்துடன் இணைக்கப்பட்ட முழு அணுகல் மற்றும் அங்கீகாரத்தைப் பெறுகிறார்.
நிலையான டைனமிக் புதுப்பிப்புகள் இல்லாமல், பூஜ்ஜிய நம்பிக்கை பாதுகாப்பு "நேரத்தின் புள்ளி" பாதுகாப்பாக மாறும். கொள்கைகள் காலப்போக்கில் வளர்ந்து மதிப்பு மற்றும் செயல்திறன் இரண்டிலும் குறைகிறது.
[1] வெரிசோன், 2022 தரவு மீறல் விசாரணை அறிக்கை
உள் அச்சுறுத்தல்கள், விநியோகச் சங்கிலி ஆபத்து மற்றும் புதுமையான தாக்குதல்கள் ரேடாரின் கீழ் பறக்கின்றன
நம்பகமான பயனர்களின் செயல்களை தடையின்றி தொடர அனுமதிப்பதில் இயல்புநிலை, உள் அச்சுறுத்தல்கள் மற்றும் மூன்றாம் தரப்பு தாக்குதல்களைக் கண்டறிவது மிகவும் சவாலானது. முந்தைய அச்சுறுத்தல்களைக் கண்காணிக்கும் பாதுகாப்பு, புதிய நுட்பங்களை உருவாக்க AI ஐப் பயன்படுத்தும் புதிய தாக்குதல்களைக் கொடியிட எந்த காரணமும் இல்லை.
பூஜ்ஜிய நம்பிக்கையை தன்னாட்சி முறையில் செயல்படுத்துதல்
தேவையின் அடிப்படையில் சைபர் பாதுகாப்பு கண்டறிதலில் அதிக கவனம் செலுத்துகிறது. பாதுகாப்புத் தலைவர்கள் நவீன அச்சுறுத்தல்கள் மிக விரைவாக எழுகின்றன என்பதை ஒப்புக்கொள்கிறார்கள், மேலும் ஒவ்வொரு விழிப்பூட்டலையும் விசாரிப்பது எதிர்மறையான விளைவை நிரூபிக்கிறது மேலும் மேலும் அச்சுறுத்தல்கள் கண்டறியப்படாமல் நழுவ அனுமதிக்கலாம்.
Zero trust requires autonomous response for complete protection.
கண்காணிப்பு மற்றும் கண்டறிதல் ஆகியவை பூஜ்ஜிய நம்பிக்கையை செயல்படுத்துவதில் விலைமதிப்பற்ற பங்கை வகிக்கின்றன, ஆனால் முதலீட்டில் இருந்து முழு மதிப்பை பெறுவதற்கான முக்கிய நெம்புகோல், பாதுகாப்பு தீர்வுகள் நிகழ்நேரத்தில் சரியான பதிலை ஏற்றும் நிலைக்கு வருகிறது.
வள இடைவெளிகளை சமாளித்தல்
அனைத்து அளவிலான நிறுவனங்களும் உலகளாவிய சைபர்-திறன் ஷோரிலிருந்து நிலையான கட்டுப்பாடுகளை எதிர்த்துப் போராடுகின்றனtagஇ. சிறிய மற்றும் நடுத்தர நிறுவனங்களுக்கு, பூஜ்ஜிய நம்பிக்கை, சலுகை பெற்ற அணுகல் மேலாண்மை (PAM) மற்றும் MFA ஆகியவற்றின் சிக்கல்கள் சுத்த வள நிலைப்பாட்டில் இருந்து எட்டாததாகத் தோன்றலாம்.
செயல்பாடுகளில் இணையப் பாதுகாப்பிற்கான எந்தவொரு முதலீட்டின் நீண்டகால தாக்கமும் ஆபத்தை குறைப்பதாக இருக்க வேண்டும் - மற்றும் பூஜ்ஜிய நம்பிக்கையை முன்கூட்டியே ஏற்றுக்கொள்வது - அதே நேரத்தில் செலவு மற்றும் தொழில்நுட்பங்களை தாங்களே பராமரிக்க தேவையான முயற்சிகளையும் குறைக்க வேண்டும். நிறுவனங்கள் தங்கள் பூஜ்ஜிய நம்பிக்கை பயணத்தின் அடுத்த படிகள் குறுகிய காலத்திற்கு வளங்களை மிகைப்படுத்தாமல் இருப்பதை உறுதி செய்ய வேண்டும்.
டார்க்ட்ரேஸ் சுய-கற்றல் AI ஜீரோ டிரஸ்ட் பயணத்தை மேம்படுத்துகிறது
பூஜ்ஜிய நம்பிக்கையின் பார்வைக்கும் யதார்த்தத்திற்கும் இடையிலான இடைவெளியை டார்க்ட்ரேஸ் தனித்துவமாக இணைக்கிறது. மின்னஞ்சல், ரிமோட் எண்ட்பாயிண்ட்ஸ், கூட்டுத் தளங்கள், கிளவுட் மற்றும் கார்ப்பரேட் நெட்வொர்க் சூழல்கள் [செயல்பாட்டுத் தொழில்நுட்பம் (OT), IoT, தொழில்துறை IoT (IIoT) மற்றும் தொழில்துறை ஆகியவை உள்ளடங்கிய பன்முகத்தன்மை, கலப்பின கட்டமைப்புகளில் பூஜ்ஜிய நம்பிக்கையை செயல்படுத்துவதற்கு இயங்குதளம் ஒரு மாறும், தகவமைப்பு அணுகுமுறையை எடுக்கிறது. கட்டுப்பாட்டு அமைப்புகள் (ICS)].
டார்க்ட்ரேஸ் ஜீரோ டிரஸ்ட் எதை ஊக்குவிக்கிறது - மாறும், தகவமைப்பு, தன்னாட்சி மற்றும் எதிர்காலத்தில் தயாராக இருக்கும் இணைய பாதுகாப்பு பாதுகாப்பு. உங்கள் சூழல் மாறும்போது தொடர்ந்து கொள்கைகளைத் தெரிவிக்கும் மற்றும் செயல்படுத்தும் திறனில் தனித்துவமானது, டார்க்ட்ரேஸ் இயங்குதளமானது பல அடுக்கு AI ஐப் பயன்படுத்தும் ஒருங்கிணைந்த மேலடுக்கைச் சேர்க்கிறது:
- நம்பிக்கை நிர்வாகத்தை மேம்படுத்தவும்
- ஒரு தன்னாட்சி பதிலை ஏற்றவும்
- மேலும் தாக்குதல்களைத் தடுக்கவும்
- பாலம் வள இடைவெளிகள்
- பூஜ்ஜிய நம்பிக்கையின் துண்டுகளை ஒரு ஒத்திசைவான, சுறுசுறுப்பான மற்றும் அளவிடக்கூடிய கட்டமைப்பில் ஒன்றாக இணைக்கவும்.
Darktrace Self-Learning AI analyzes data points for every laptop, desktop, server, and user, to ask: “Is this normal?”
சுய-கற்றல் AI உங்கள் வணிகத்தை ஒரு அடிப்படையாகப் பயன்படுத்துகிறது
Darktrace Self-Learning AI ஆனது, உங்களிடம் நபர்கள் மற்றும் தரவு உள்ள எல்லா இடங்களிலும் உங்கள் நிறுவனத்தைப் பற்றிய முழுமையான படத்தை உருவாக்குகிறது மற்றும் உங்கள் நிறுவனத்திற்குப் பேசப்படும் 'சுய' உணர்வை வளர்த்துக்கொள்ளும். இணைய அச்சுறுத்தல்களைக் குறிக்கும் அசாதாரணங்களைக் கண்டறிந்து ஒன்றாக இணைக்க தொழில்நுட்பம் 'சாதாரணமானது' என்பதைப் புரிந்துகொள்கிறது. விதிகள் மற்றும் கையொப்பங்களை நம்புவதற்குப் பதிலாக, இயங்குதளமானது செயல்பாட்டின் வடிவங்களை பகுப்பாய்வு செய்கிறது மற்றும் மூலத்தின் அடிப்படையில் நம்பப்பட வேண்டும் என்று ஊகிக்க வேண்டிய செயல்களை ஒருபோதும் இயல்புநிலையாக மாற்றாது.
டார்க்ட்ரேஸ் சுய-கற்றல் AI நிறுவப்பட்ட நம்பிக்கையைத் தாண்டி, மற்ற தீர்வுகள் புறக்கணிக்கும் அபாய அறிகுறிகளைக் கண்டறிந்து, விசாரணை செய்து உடனடியாகப் பதிலளிக்கிறது. பயனர்கள் எவ்வளவு காலம் உள்நுழைந்திருந்தாலும், சாதனத்தின் செயல்பாடு சீரற்றதாகத் தோன்றும்போது இயங்குதளம் உடனடியாகக் கவனிக்கும். Darktrace இன் Cyber AI ஆய்வாளர் கண்மூடித்தனமாக சொத்து செயல்பாடுகளை (தரவு, பயன்பாடுகள், சாதனங்கள்) சந்தேகத்திற்கிடமான நடத்தைக்காக ஆய்வு செய்கிறார், இது உள் மற்றும் மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தல்கள் (APTகள்), தேசிய மாநிலங்கள் மற்றும் மூன்றாம் தரப்பு அடையாளங்கள் "மோசடியாகிவிட்டன".
வித்தியாசமாகப் பார்ப்பது போன்ற நடத்தையில் உள்ள இந்த நுட்பமான விலகல்களை கணினி உடனடியாக அழைக்கிறது webதளங்கள், அசாதாரண கிளஸ்டரிங் செயல்பாடு, வித்தியாசமான உள்நுழைவு நேரங்கள் மற்றும் வெவ்வேறு அமைப்புகளைப் பயன்படுத்துவதற்கான முயற்சிகள். AI ஆனது, இயல்பான, 'தீங்கற்ற' மற்றும் 'தீங்கிழைக்கும்.'
தொடர்ச்சியான சுய-கற்றல் AI கணினியை செயல்படுத்துகிறது:
- முதல் அறிகுறியில் புதிய அச்சுறுத்தல்களைக் கண்டறியவும்
- அறுவைசிகிச்சை துல்லியத்துடன் தாக்குதல்களை குறுக்கிட பயனுள்ள தன்னாட்சி மறுமொழி செயல்களைச் செய்யவும்
- பாதுகாப்பு சம்பவங்களின் முழு வீச்சையும் விசாரித்து அறிக்கை அளிக்கவும்
- உங்கள் வணிகம் வளர்ச்சியடையும் போது, உங்கள் டிஜிட்டல் எஸ்டேட் முழுவதும் உங்கள் பாதுகாப்பு நிலையை கடினமாக்க உதவுங்கள்
பாதுகாப்பு உங்கள் பூஜ்ஜிய நம்பிக்கை பயணம்
படம் 3: ஒரு பயனர் அங்கீகரிக்கப்பட்ட பிறகும் Darktrace தொடர்ந்து கண்காணிக்கும், எனவே பூஜ்ஜிய நம்பிக்கை விதிகள் மற்றும் கொள்கைகளை அமல்படுத்தினாலும் தீங்கிழைக்கும் செயல்பாடு ஏற்படும் போது அதைக் கண்டறிய முடியும்.
- Darktrace / Zero Trust Protection இன் கீழ்
முன்கூட்டியே கண்டறிதல் வளங்களை சேமிக்கிறது
சுய-கற்றல் AI தாக்குதல்கள் நிகழாமல் தடுக்க உதவும் விரைவான கண்டறிதலை ஊக்குவிக்கிறது. 2017 மற்றும் 2020 ஆம் ஆண்டுகளில் WannaCry மற்றும் SolarWinds மீறல்கள் ஏற்பட்டபோது, சாத்தியமான மீறலின் அறிகுறிகளில் மற்ற தீர்வுகள் எச்சரிக்கப்படுவதற்கு முன்பே, Darktrace பல மாதங்களுக்கு முரண்பாடான நடத்தைகளை வாடிக்கையாளர்களுக்கு அறிவித்து வருவதாக விசாரணைகள் காட்டுகின்றன. தாக்குதல் கொலைச் சங்கிலியின் ஆரம்பத்தில் தன்னியக்க பதில் சோதனை நேரத்தையும், உள் SOC குழுக்களின் நிர்வாகச் சுமையையும் அதிவேகமாகக் குறைக்கிறது. பூஜ்ஜிய நம்பிக்கையை வைத்து, "மீறலைக் கருதுங்கள்" என்ற தத்துவத்தை வைத்து, நம்பகமான பயனர்களின் தரப்பில் உள்ள முரண்பாடான நடத்தையைக் கண்டறியும் திறன் - மற்றும் நீங்கள் விசாரிக்கும் போது தானாகவே இயல்பான நடத்தையைச் செயல்படுத்துதல் - நிறுவனப் பாதுகாப்பிற்கு விலைமதிப்பற்ற தோல்விப் பாதுகாப்பைச் சேர்க்கிறது.
டைனமிக் பாதுகாப்பு அதிக நம்பிக்கையை ஊக்குவிக்கிறது
சுய-கற்றல் AI மற்றும் தன்னாட்சிப் பதில் உங்கள் பூஜ்ஜிய நம்பிக்கை மூலோபாயத்திற்கு அடித்தளமாக இருப்பதால், நம்பிக்கை மேலாண்மை மிகவும் தகவமைப்பு மற்றும் தொடர்ச்சியானதாக மாற அனுமதிக்கிறது. பாதுகாப்புகள் வழக்கத்திற்கு மாறான நடத்தையை அது நிகழும் வினாடியில் கண்டறியும் வரை, நிறுவனங்கள் அதிக நம்பிக்கையுடன் அதிக நம்பிக்கையை வழங்க முடியும், தேவைப்படும்போது டார்க்ட்ரேஸ் தானாகவே அடியெடுத்து வைக்கும் என்று உறுதியளிக்கிறது.
தன்னாட்சி பதில் பூஜ்ஜிய நம்பிக்கையை உண்மையாக்குகிறது
உங்கள் பூஜ்ஜிய நம்பிக்கை முதலீடுகளின் மதிப்பை அதிகரிக்க அமலாக்கம் முக்கியமானது.
Darktrace பூஜ்ஜிய நம்பிக்கை தோரணைகளில் இருக்கும் முதலீடுகளை பூரணப்படுத்துகிறது மற்றும் மேம்படுத்துகிறது பூஜ்ஜிய நம்பிக்கை விதிகள் மற்றும் கொள்கைகளை செயல்படுத்தினாலும் நம்பிக்கை தடைகள் மீறப்படும் போது, டார்க்ட்ரேஸ் தன்னிச்சையாக பக்கவாட்டு இயக்கத்தைத் தீர்க்கவும் நிறுத்தவும் இயல்பான நடத்தையைச் செயல்படுத்துகிறது. தளம் உடனடியாக எச்சரிக்கை மற்றும் தாக்குதலுக்கு விகிதாசார பதிலைத் தூண்டும். தன்னாட்சி செயல்களில் இரண்டு முனைப்புள்ளிகளுக்கு இடையே இணைப்புகளை தடுப்பது போன்ற அறுவை சிகிச்சை பதில்கள் அல்லது சாதனம் சார்ந்த அனைத்து செயல்பாடுகளையும் முழுமையாக நிறுத்துதல் போன்ற தீவிரமான நடவடிக்கைகள் அடங்கும்.
ஒரு ஒருங்கிணைந்த அணுகுமுறை பாதுகாப்பை தடுப்பதை நோக்கி நகர்த்துகிறது
வாழ்க்கைச் சுழற்சி, பூஜ்ஜிய நம்பிக்கையை மதிப்பிடுவதற்கும் செயல்படுத்துவதற்கும் இயங்குதள அடிப்படையிலான அணுகுமுறையானது, உங்கள் டிஜிட்டல் அபாயத்தையும், வெளிப்பாட்டையும் தொடர்ந்து நிர்வகிப்பதையும், தடுப்பை நோக்கிய ஒரு பார்வையையும் உள்ளடக்கியதாக இருக்க வேண்டும். இந்த நோக்கத்திற்காக, Darktrace மேடையில் தாக்குதல் மேற்பரப்பு மேலாண்மை (ASM), தாக்குதல் பாதை மாடலிங் (APM) மற்றும் வரைபடக் கோட்பாட்டின் புதுமையான பயன்பாடு ஆகியவை பாதுகாப்புக் குழுக்களைக் கண்காணிக்கவும், மாதிரியாகவும், ஆபத்தை அகற்றவும் உதவுகிறது.
படம் 4: டார்க்ட்ரேஸ் பூஜ்ஜிய நம்பிக்கை தொழில்நுட்பங்களுடன் இயங்குகிறது, பூஜ்ஜிய நம்பிக்கைக் கொள்கைகளை சரிபார்க்கிறது மற்றும் எதிர்கால மைக்ரோ-பிரிவு முயற்சிகளைத் தெரிவிக்கிறது
அனைத்தையும் ஒன்றாக இணைத்தல்
ஒருங்கிணைக்கப்பட்ட பார்வை மற்றும் பதில் ஒரு ஒருங்கிணைந்த அணுகுமுறை மற்றும் உறுதி ampதனிப்பட்ட பூஜ்ஜிய நம்பிக்கை தீர்வுகளின் பலன்களை உயர்த்தவும். டார்க்ட்ரேஸ் உங்கள் குழுவிற்கு உங்கள் உத்தியின் அனைத்து பகுதிகளையும் ஒன்றாக இழுத்து முன்னேற உதவுகிறது.
APIகள் ஒருங்கிணைப்பை ஒழுங்குபடுத்துகின்றன
பூஜ்ஜிய நம்பிக்கையை நீங்கள் செயல்படுத்தும்போது, உங்கள் தரவு பல புள்ளி தயாரிப்புகளுடன் இணைக்கப்படும். டார்க்ட்ரேஸ் Zscaler, Okta, Duo Security மற்றும் பிற முன்னணி பூஜ்ஜிய நம்பிக்கை தீர்வுகளுடன் ஒருங்கிணைக்கிறது பார்வை மற்றும் பதிலை அதிகரிக்க.
இந்த தொழில்நுட்பங்களுடன் பயன்படுத்தப்படும்போது, தேவையான APIகள் மூலம் பகுப்பாய்வு, சூழலை உருவாக்குதல் மற்றும் செயல்படும் AI இன் திறனுடன் டார்க்ட்ரேஸுக்குத் தெரியும் செயல்பாட்டின் நோக்கம் விரிவடைகிறது.
நேட்டிவ் API ஒருங்கிணைப்புகள் நிறுவனங்களை அனுமதிக்கின்றன:
- பூஜ்ஜிய நம்பிக்கை கட்டமைப்புகளை அவர்கள் ஏற்றுக்கொள்வதை துரிதப்படுத்துங்கள்
- முரண்பாடான நடத்தைகளைக் கண்டறிந்து நடுநிலையாக்க டார்க்ட்ரேஸின் சுய-கற்றல் AI இயந்திரத்தில் தரவை ஊட்டவும்
- தற்போதைய பூஜ்ஜிய நம்பிக்கைக் கொள்கைகளைச் சரிபார்த்து, எதிர்கால மைக்ரோ-பிரிவினைத் தெரிவிக்கவும்
ஒவ்வொரு அடுக்கிலும் பூஜ்ஜிய நம்பிக்கை கட்டமைப்பைப் பாதுகாத்தல்
படம் 5: டார்க்ட்ரேஸ் ஒவ்வொரு வினாடியிலும் முக்கிய ஜீரோ டிரஸ்ட் குத்தகைதாரர்களை ஆதரிக்கிறதுtagஒரு சம்பவத்தின் வாழ்க்கைச் சுழற்சி - உங்கள் வணிகத்திற்கு மிகவும் முக்கியமானவற்றைப் பாதுகாத்தல்
"2024 இல் அடுத்து என்ன செய்வது?" சரிபார்ப்பு பட்டியல்
2024 இல் பூஜ்ஜிய நம்பிக்கையின் வாக்குறுதிக்கும் யதார்த்தத்திற்கும் இடையிலான இடைவெளிகளைக் குறைக்க, உத்திகள் buzzword மற்றும் “check box” நிலையைக் கூட மறைக்க வேண்டும். தங்கள் அடுத்த நடவடிக்கைகளை எடுப்பதற்கு முன், பாதுகாப்புத் தலைவர்கள் மறுசீரமைக்க வேண்டும்view மற்றும் புள்ளிக் கருவிகளை வாங்குவதைத் தாண்டி நகர்வதை நோக்கி ஒரு பார்வையுடன் செயல்படுத்தல் திட்டங்களை முழுமையாகப் புதுப்பிக்கவும்.
முதல் படி ஒரு முழுமையான, தகவமைப்பு தளத்தை தேர்வு செய்ய வேண்டும், இது ஒருங்கிணைக்கப்பட்ட தெரிவுநிலையை வழங்க முடியும், ஒரு தன்னாட்சி மறுமொழியை ஏற்றுகிறது மற்றும் செயல்பாடுகளை ஒழுங்குபடுத்துகிறது. இந்தப் பயணத்தின் அடிப்படை முன்னேற்றம் மற்றும் 2024 இல் அடையக்கூடிய, அளவிடக்கூடிய இலக்குகளை உருவாக்குதல் ஆகியவற்றில் கேட்க வேண்டிய கேள்விகள்:
- சுற்றளவு மற்றும் பயனர் தளம் தொடர்ந்து விரிவடையும் போது பாதுகாப்பை எவ்வாறு அளவிடுவது?
- பூஜ்ஜிய நம்பிக்கையை நோக்கி வெற்றிகரமான இயக்கத்தை உறுதிசெய்ய தேவையான அனைத்து கூறுகளும் நம்மிடம் உள்ளதா?
- எங்களிடம் சரியான பூஜ்ஜிய நம்பிக்கை தயாரிப்புகள் உள்ளதா?
அவை சரியாக உள்ளமைக்கப்பட்டு நிர்வகிக்கப்படுகின்றனவா? - மேற்பார்வை மற்றும் நிர்வாகத்தின் மூலம் நாம் சிந்தித்திருக்கிறோமா?
- எங்கள் பூஜ்ஜிய நம்பிக்கை மூலோபாயத்தை நாம் தொடர்ந்து செயல்படுத்த முடியுமா?
அமலாக்கத்தில் தன்னாட்சி பதில் உள்ளதா? - ஏற்கனவே உள்ள மற்றும் சாத்தியமான முதலீடுகளின் மதிப்பை எவ்வாறு மதிப்பிடுவது மற்றும் கணக்கிடுவது?
- நாம் இன்னும் ஃபிஷ் செய்யப்படுகிறோமா? உள் அச்சுறுத்தல்களைக் கண்டுபிடிக்க முடியுமா?
- "அணுகல் மிதவை" எங்களிடம் இருக்கிறதா (கண்டுபிடிப்பதற்கான வழி இருக்கிறதா)?
- அணுகல் மற்றும் அடையாளக் கட்டுப்பாடுகள் மாற்றியமைக்கப்படுவதையும் வணிகத்தின் வேகத்தில் இருப்பதையும் உறுதிப்படுத்த முடியுமா?
- எங்கள் பூஜ்ஜிய நம்பிக்கை மூலோபாயம் ஆய்வாளர் தலையீடு இல்லாமல் மாறும் மற்றும் தொடர்ச்சியாக உருவாகிறதா?
அடுத்த கட்டத்தை எடுங்கள்
நீங்கள் ஒரு இடைவெளி பகுப்பாய்வை முடித்தவுடன், உங்கள் நிறுவனமானது இயந்திர கற்றல் மற்றும் AI ஆகியவற்றின் சிறந்த, மிகவும் பயனுள்ள பயன்பாட்டுடன், காலப்போக்கில் உங்கள் பூஜ்ஜிய நம்பிக்கை பாதுகாப்பு நிலையை கடினப்படுத்துவதற்கான படிப்படியான உத்திகளை முன்னுரிமை அளித்து உருவாக்க முடியும்.
டார்க்ட்ரேஸை தொடர்பு கொள்ளவும் இலவச டெமோ இன்று.
Darktrace பற்றி
இணைய பாதுகாப்பு செயற்கை நுண்ணறிவில் உலகளாவிய முன்னணி நிறுவனமான Darktrace (DARK.L), இணையச் சீர்குலைவு உலகை விடுவிக்கும் தனது பணியில் முழுமையான AI-இயங்கும் தீர்வுகளை வழங்குகிறது. அதன் தொழில்நுட்பம் ஒரு நிறுவனத்திற்கு 'நீங்கள்' பற்றிய அதன் அறிவை தொடர்ந்து கற்று மேம்படுத்துகிறது மற்றும் இணைய பாதுகாப்பின் உகந்த நிலையை அடைய அந்த புரிதலைப் பயன்படுத்துகிறது. அதன் R&D மையங்களின் திருப்புமுனையான கண்டுபிடிப்புகள் 145க்கும் மேற்பட்ட காப்புரிமை விண்ணப்பங்களை விளைவித்துள்ளன. fileஈ. Darktrace உலகம் முழுவதும் 2,200+ நபர்களைப் பணியமர்த்துகிறது மற்றும் மேம்பட்ட இணைய அச்சுறுத்தல்களிலிருந்து உலகளவில் 9,000 நிறுவனங்களை பாதுகாக்கிறது.
வாடிக்கையாளர் ஆதரவு
மேலும் அறிய ஸ்கேன் செய்யவும்
வடக்கு அமெரிக்கா: +1 (415) 229 9100
ஐரோப்பா: +44 (0) 1223 394 100
ஆசியா-பசிபிக்: +65 6804 5010
லத்தீன் அமெரிக்கா: +55 11 4949 7696
ஆவணங்கள் / ஆதாரங்கள்
![]() |
DARKTRACE 2024 ஜீரோ டிரஸ்ட்டை செயல்படுத்துதல் மற்றும் செயல்படுத்துதல் [pdf] வழிமுறைகள் 2024 ஜீரோ டிரஸ்ட், 2024, செயல்படுத்துதல் மற்றும் செயல்படுத்துதல் |