DARKTRACE 2024 ימפּלעמענטינג און ענפאָרסינג נול טראַסט

הקדמה

פון אָרגאַנאַזיישאַנז האָבן דיפּלויד אַ נול צוטרוי זיכערהייט אַרקאַטעקטשער, בשעת 41% האָבן ניט IBM קאָס פון אַ דאַטאַ בריטש באריכט 2023

אין 2025 45% פון אָרגאַנאַזיישאַנז ווערלדווייד וועט האָבן יקספּיריאַנסט אנפאלן אויף זייער ווייכווארג צושטעלן קייטן גאַרטנער

נול צוטרוי ראַדוסאַז די דורכשניטלעך פּרייַז פון אַ דאַטן בריטש מיט $ 1M IBM קאָס פון אַ דאַטאַ בריטש באריכט 2023

דער טערמין "נול צוטרוי" באשרייבט אַ סייבער זיכערהייט פּאַראַדיגם - אַ מיינדסעט פֿאַר מאכן וויכטיק דיסיזשאַנז - וואָס יימז צו באַשיצן דאַטן, אַקאַונץ און באַדינונגס פון אַנאָטערייזד אַקסעס און מיסיוז. נול צוטרוי באשרייבט אַ נסיעה קעגן אַ באַזונדער זאַמלונג פון פּראָדוקטן אָדער אפילו אַ דעסטיניישאַן.

אין פאַקט, רובֿ עקספּערץ שטימען אַז כאָטש נול צוטרוי טשאַרץ די רעכט וועג פאָרויס, זיין לעצט צוזאָג קען קיינמאָל זיין אַטשיווד.

מיט דיגיטאַל ריזיקירן און רעגולאַטאָרי טשאַלאַנדזשיז לאָומינג גרויס, דעם פּאַפּיר גיט אַ בייַצייַטיק דערהייַנטיקן אויף:

• די קראַנט שטאַט פון נול צוטרוי סייבער זיכערהייט
• טשאַלאַנדזשיז און רעאַליסטיש גאָולז פֿאַר ימפּלאַמענינג און ענפאָרסינג נול צוטרוי אין 2024
• ווי סמאַרטער נוצן פון אַי העלפּס אָרגאַנאַזיישאַנז געשווינד פאָרויס אויף זייער נול צוטרוי רייזע

ווו טאָן מיר שטיין מיט נול צוטרוי?

ווייַטער פון די ריסאַונדינג כייפּ, די פּרינסאַפּאַלז הינטער נול צוטרוי בלייבן געזונט. לעגאַט זיכערהייַט פּריסומז דיווייסאַז זאָל זיין טראַסטיד פשוט ווייַל זיי זענען ארויס דורך טראַסטיד אָרגאַנאַזיישאַנז. די ימפּליסאַט-צוטרוי מאָדעל איז נישט ארבעטן אפילו איידער דיגיטאַל יסטייץ עקספּלאָדעד מיט "ברענג דיין אייגן מיטל" (BYOD), ווייַט אַרבעט און אַנפּרעסידענטיד ינטערקאַנעקשאַן צו דריט פּאַרטיעס דורך די וואָלקן, היים ווי-פי און לעגאַט וופּן.

נול צוטרוי ריפּלייסיז "שלאָס און מאָוט" מיט "צוטרוי אָבער באַשטעטיקן." 

א נול צוטרוי פילאָסאָפיע אַוטליינז אַ מער דינאַמיש, אַדאַפּטיוו און רעאַליסטיש האַלטנ זיך אַז אַסומז בריטשיז האָבן אָדער וועט פּאַסירן און זוכט צו רעדוצירן ויסשטעלן דורך ילימאַנייטינג ומנייטיק אַקסעס און מיינטיינינג דינאַמיש קאָנטראָל איבער פּריווילאַדזשאַז. אין אנדערע ווערטער, בנין וואָרקפלאָווס וואָס באַשטעטיקן די פּרווון צו אַקסעס פירמע דאַטן זענען וואָס זאָגן זיי זענען און האָבן בלויז די פּריווילאַדזשאַז צו באַקומען זייער דזשאָבס.

ווי זענען קאָמפּאַניעס ימפּלאַמענינג נול צוטרוי?

ביז איצט, רובֿ נול צוטרוי סטראַטעגיעס און טעקנאַלאַדזשיז דורכפירן גאַרדריילז דורך כּללים און פּאַלאַסיז. א נול צוטרוי זיכערהייט האַלטנ זיך סטאַרץ מיט ריקוויירינג וואָלט-זיין יוזערז צו באַשטעטיקן זייער אידענטיטעט איידער דעוויסעס קענען אַקסעס פירמע אַסעץ און פּריוולידזשד דאַטן.

ווי אַ יסוד, פילע אָרגאַנאַזיישאַנז ינסטרומענט מולטי-פאַקטאָר אָטענטאַקיישאַן (MFA) צו פארשטארקן אידענטיטעט וועראַפאַקיישאַן.

MFA ימפּרוווז צוטרוי אויף באַניצער קראַדענטשאַלז דורך אַדינג סטעפּס צו פאַרענדיקן אָטענטאַקיישאַן אין סיסטעמען. די אַרייַננעמען ינסטאָלינג אָטענטאַקייטער אַפּפּס אויף סמאַרטפאָנעס, קעריינג ייַזנוואַרג טאָקענס, אַרייַן PIN נומערן געשיקט דורך E- בריוו אָדער טעקסט, און ניצן ביאָמעטריקס (פּנים, רעטינאַ און קול דערקענונג סקאַנערז). קאָמפּאַניעס ווייַטער צוזאמען אין זייער נול צוטרוי דזשערניז קען אויך אַדאַפּט "קלענסטער פּריווילעגיע אַקסעס" דערלויבעניש פּאַלאַסיז צו אָפסעט ריסקס פֿאַרבונדן מיט ינסיידער טרעץ און קאַמפּראַמייזד אידענטיטעט. קלענסטער פּריווילעגיע קערט לאַטעראַל באַוועגונג און ריזאַלטינג שעדיקן דורך לימאַטינג וואָס ניצערס קענען טאָן אין דיין סוויווע באזירט אויף זייער ראָלע אָדער פונקציע.

פיגורע 1: די אַכט פּילערז פון נול צוטרוי (יו. עס. אַלגעמיינע סערוויסעס אַדמיניסטראַטיאָן)

וואָס דאַרף צו טוישן אין 2024?

E צו ימפּלאַמענטינג און ענפאָרסינג נול צוטרוי אין 2024 3 וואָס דאַרף צו טוישן אין 2024? צוריק אין 2020, ווייַט אַרבעט אָנצינדן דער ערשטער סוסטאַינעד כוואַליע פון ​​די נול צוטרוי באַוועגונג. ווענדאָרס רייסט צו באַפרייַען פונט פּראָדוקטן און זיכערהייט טימז ראַשט צו ינסטאַלירן זיי און אָנהייבן טיקטאַק די באָקסעס.

מיט דעם ערשט קריזיס הינטער אונדז, און פרי ינוועסטמאַנץ אין טעקנאַלאַדזשיז קומען רעכט פֿאַר שייַעךview, אָרגאַנאַזיישאַנז קענען ריאַססעסס פּלאַנז און צילן פֿאַר נול צוטרוי מיט אַ פּראַגמאַטיק אויג. אָנגאָינג דיגיטאַליזאַטיאָן און נוצן פון וואָלקן - ניט צו דערמאָנען אַ פּלאַץ פון טשאַנגינג ינדאַסטרי און פעדעראלע רעגיאַליישאַנז - מאַכן מאָווינג די נאָדל אויף דיין נול צוטרוי רייזע ימפּעראַטיוו פֿאַר 2024.

זיכערהייט פירער מוזן טראַכטן האָליסטיקלי וועגן:

• ווי דער געוואלט סוף-שטאַט זאָל קוקן ווי.
• ווו זיי זענען אין זייער קוילעלדיק נול צוטרוי דזשערניז.
• וואָס טעקנאַלאַדזשיז און אַפּראָוטשיז האָבן אָדער וועט צושטעלן די גרעסטע ווערט.
• ווי צו דורכפירן, אָפּשאַצן און מאַקסאַמייז די ווערט פון ינוועסטמאַנץ אויף אַ קעסיידערדיק יקער.

ווייַל נול צוטרוי אַוטליינז אַ מאַלטי-יאָר רייזע, סטראַטעגיעס מוזן פאַרטראַכטנ די פאַקט אַז באַפאַלן סערפאַסיז פאָרזעצן צו טוישן מיט קינסטלעך סייכל (AI) וואָס אַלאַוז אַנפּרעסידענטיד באַפאַלן וואָג, גיכקייַט און זיכערהייט סטאַקס באַלאָן אין קאַמפּלעקסיטי ווי קאָמפּאַניעס געראַנגל צו האַלטן זיך. אפילו "לעגאַט" אַפּראָוטשיז צו נול צוטרוי זיך מוזן פאָרזעצן צו פאַרהייַנטיקן און ינקאָרפּערייט אַי צו האַלטן גאַנג מיט הייַנט ס מאַשין-גיכקייַט ריזיקירן.

די צייט איז רעכט

א מאַלטי-לייערד צוגאַנג צו זיכערהייט באזירט אויף אַי און מאַשין לערנען (ML) אַליינז געזונט מיט די פאקטן אַז:

• נול צוטרוי איז מער אַ פילאָסאָפיע און אַ ראָאַדמאַפּ ווי אַ זאַמלונג פון פונט טעקנאַלאַדזשיז און טשעקליסט זאכן.
• די לעצט ציל פון זיכערהייט ינוועסמאַנט איז נישט מער זיכערהייט, אָבער ווייניקער ריזיקירן.

ווי מיר וועלן זען, די רעכט צוגאַנג צו אַי מאכט באַטייַטיק אַדוואַנסיז אויף די נול צוטרוי נסיעה מער פּראַקטיש און ווייאַבאַל ווי אלץ פריער.

• פיגורע 2: אַטאַקער סאַפיסטאַקיישאַן איז ינקריסינג בשעת די זיכערהייט סטאַק ווערט מער טייַער און צייט-קאַנסומינג פֿאַר IT שטעקן
  • אַטאַקערז נוצן אַ יקספּאַנדינג באַפאַלן ייבערפלאַך
    
  • פּראָוליפעריישאַן פון זיכערהייט אָנלייגן ינקריסיז די פּרייַז
    
  • קאַמפּלעקסיטי קאַנסומז שטעקן רעסורסן
    

טשאַלאַנדזשיז צו מאַך די נאָדל אין 2024

נול צוטרוי טעקנאַלאַדזשיז אַליין פאַרלאָזן צו צושטעלן אַ 'איין-האַלטן-קראָם' לייזונג צו יעדער זיכערהייט פּראָבלעם, אַזוי סטראַטעגיעס מוזן יוואַלוו צו דער ווייַטער מדרגה צו ברענגען די געוואלט רעזולטאַטן נעענטער.

נאָענט-טערמין גאָולז פֿאַר 2024 זאָל אַרייַננעמען: 

מאָווינג ווייַטער פון טשעק באָקסעס

פֿאַר סטאַרטערס, די אינדוסטריע מוזן יוואַלוו ווייַטער viewינג נול צוטרוי פֿון דער פּערספּעקטיוו פון פונט פּראָדוקטן און אפילו שורה-נוץ רעקווירעמענץ אין סטאַנדאַרדס און גיידליינז געשטעלט דורך די לייקס פון NIST, CISA און MITER ATT&CK. אַנשטאָט, מיר זאָל view נול צוטרוי ווי אַ "אמת צפון" גיידינג פּרינציפּ און ליטמוס פּרובירן פֿאַר יעדער ינוועסמאַנט, מאכן זיכער זיכערהייט שטעלעס ווערן מער פאַרהיטנדיק און פּראָואַקטיוו אין ילימאַנייטינג ריזיקירן.

רייזינג די באַר אויף שטאַרק אָטענטאַקיישאַן

MFA, כאָטש אַ יסוד פון נול צוטרוי, קען אויך נישט צושטעלן אַ מאַגיש קויל. אַדינג קייפל סטעפּס און דעוויסעס צו די אָטענטאַקיישאַן פּראָצעס ווערט "צו פיל פון אַ גוטע זאַך" וואָס פראַסטרייץ און מאכט יוזערז ווייניקער פּראָדוקטיוו. סאַקאָנע אַקטערז אפילו בויען טאַרגעטעד אנפאלן באזירט אויף דער פאַקט אַז די מער יוזערז דערפאַרונג "מפאַ מידקייַט," די מער מסתּמא זיי וועלן זיין צו גיט "יאָ, עס ס מיר," ווען זיי זאָל געבן אַ קליק "ניין" צו אָטענטאַקיישאַן ריקוועס.

ערגער נאָך, MFA וואָס ריטיין פּאַסווערדז ווי דער ערשטער אָטענטאַקיישאַן פאַקטאָר קען נישט דערגרייכן זיין לעצט ציל: סטאָפּפּינג פישינג וואָס פירט צו קאַמפּראַמייזד קראַדענטשאַלז און, אין קער, צו 80% פון אַלע זיכערהייט בריטשיז [1]. ווען טראַסטיד אידענטיטעט ווערן קאַמפּראַמייזד, ניט MFA אדער די קאָנטראָלס וואָס נאָכפאָלגן וועט אויטאָמאַטיש דעטעקט ווען אַ ימפּאַסטער סטאַרץ אַקטינג מאָדנע

אָנפירונג צוטרוי דינאַמיקאַללי

זיכערהייט פירער פאָרזעצן צו ראַנגלערייַ מיט די קשיא פון "ווי פיל צוטרוי איז גענוג?" קלאר, דער ענטפער קען נישט שטענדיק, אָדער טאָמער אלץ זיין "נול" אָדער איר קען נישט טאָן געשעפט. א פאַקטיש-וועלט צוגאַנג צו נול צוטרוי באַלאַנסאַז די טשאַלאַנדזשיז פון אַ פארבונדן וועלט מיט ינשורינג ניצערס באַווייַזן זייער אידענטיטעט אויף אַ דינאַמיש יקער.

סטאַטיק שוץ אַנדערמיינז נול צוטרוי

לעגאַט זיכערהייט סיסטעמען זענען דיזיינד צו באַשיצן סטאַטיק דאַטן אין סענטראַלייזד לאָוקיישאַנז ווי אָפאַסיז און דאַטאַסענטערס. טראַדיציאָנעל זיכערהייט מכשירים פאַרלירן וויזאַביליטי און זייער פיייקייט צו ריספּאַנד ווען עמפּלוייז יבעררוק צו אַרבעטן פון שטוב, האָטעלס, קאַווע שאַפּס און אנדערע הייס ספּאַץ.

סטאַטיק ראָלע-באזירט זיכערהייט פיילז צו האַלטן גאַנג ווי די דיגיטאַל נחלה פון הייַנט - און ריזיקירן - וואקסט מער דינאַמיש. אַמאָל עמעצער "באווייזן" זייער אידענטיטעט צו MFA ס צופֿרידנקייט, פול צוטרוי קיקס אין. דער באַניצער (אָדער ינטרודער) גיינז די פול אַקסעס און דערלויבעניש לינגקט צו דעם אידענטיטעט.

אָן קעסיידערדיק דינאַמיש דערהייַנטיקונגען, נול צוטרוי זיכערהייט ווערט "פונט אין צייט" זיכערהייט. פּאַלאַסיז וואַקסן דייטיד און פאַרמינערן ביידע ווערט און יפעקטיוונאַס.

[1] Verizon, 2022 דאַטן בריטש ינוועסטאַגיישאַנז באריכט

ינסיידער טרעץ, צושטעלן קייט ריזיקירן און ראָמאַן אנפאלן פליען אונטער די ראַדאַר

דיפאָלטינג צו לאָזן די אַקשאַנז פון טראַסטיד יוזערז צו פאָרזעצן אַנדיטערד מאכט דיטעקטינג ינסיידער טרעץ און דריט-פּאַרטיי אנפאלן פיל מער טשאַלאַנדזשינג. זיכערהייט וואָס וואַטשיז פֿאַר פרייַערדיק טרעץ אויך האט קיין סיבה צו פאָן ראָמאַן אנפאלן וואָס ינקריסינגלי נוצן אַי צו דזשענערייט נייַע טעקניקס אויף די פליען

ענפאָרסינג נול צוטרוי אָטאַנאַמאַסלי

סייבער זיכערהייט נאָך נויטיק בלייבט היפּער-פאָוקיסט אויף דיטעקשאַן. זיכערהייט פירער באַשטעטיקן אַז מאָדערן טרעץ אויפשטיין צו געשווינד פֿאַר פאַרטיידיקונג צו דערקענען אַלץ, און אַז די ויספאָרשונג פון יעדער פלינק פּראָוועס קאַונטערפּראַדאַקטיוו און קען לאָזן מער טרעץ צו גליטשן דורך אַנדיטעקטיד.

Zero trust requires autonomous response for complete protection.

מאָניטאָרינג און דיטעקשאַן שפּילן אַ ינוואַליאַבאַל ראָלע אין ימפּלאַמענינג נול צוטרוי, אָבער די פּיוואַטאַל הייבער פֿאַר נעץ פון פול ווערט פון ינוועסטמאַנץ קומט צו די פונט ווו זיכערהייט סאַלושאַנז אָנקלאַפּן די רעכט ענטפער אין פאַקטיש צייט, אַלע אויף זייער אייגן.

אָווערקאָמינג מיטל גאַפּס

קאָמפּאַניעס פון אַלע סיזעס קעמפן קעסיידערדיק קאַנסטריינץ פון אַ גלאבאלע סייבער סקילזtagE. פֿאַר קליין און מיטל-סייזד אָרגאַנאַזיישאַנז, די קאַמפּלעקסיטיז פון נול צוטרוי, פּריוולידזשד אַקסעס פאַרוואַלטונג (PAM), און אפילו MFA קען ויסקומען ניט דערגרייכן פֿון אַ לויטער מיטל סטאַנדפּוינט.

די לאַנג-טערמין פּראַל פון קיין ינוועסמאַנט אין סייבער זיכערהייט אויף אַפּעריישאַנז זאָל זיין צו רעדוצירן ריזיקירן - און שטייַגן אַדאַפּשאַן פון נול צוטרוי - בשעת אויך לאָוערינג קאָס און די מי פארלאנגט צו טייַנען טעקנאַלאַדזשיז זיך. קאָמפּאַניעס מוזן נעמען קעיר צו ענשור אַז די ווייַטער סטעפּס אויף זייער נול צוטרוי דזשערניז טאָן ניט אָוווערטאַקס רעסורסן אויף קורץ-טערמין.

דאַרקטראַסע זיך-לערנען אַי אַדוואַנסאַז די נול טראַסט דזשאָורניי

דאַרקטראַסע יוניקלי בריקן די ריס צווישן די זעאונג און פאַקט פון נול צוטרוי. די פּלאַטפאָרמע נעמט אַ דינאַמיש, אַדאַפּטיוו צוגאַנג צו ימפּלאַמענינג נול צוטרוי אַריבער כעטעראַדזשאַנאַס, כייבריד אַרקאַטעקטשערז וואָס אַרייַננעמען E- בריוו, ווייַט ענדפּאָינץ, קאַלאַבערייטיוו פּלאַטפאָרמס, וואָלקן און פֿירמע נעץ ינווייראַנמאַנץ [אַפּעריישאַנאַל טעכנאָלאָגיע (אָט), IoT, ינדאַסטריאַל IoT (IIoT), און ינדאַסטריאַל. קאָנטראָל סיסטעמען (ICS)].

דאַרקטראַסע טאַפּס אין די יטאָס פון וואָס נול צוטרוי פּראַמאָוץ - דינאַמיש, אַדאַפּטיוו, אָטאַנאַמאַס און צוקונפֿט-גרייט סייבער זיכערהייט שוץ. יינציק אין זיין פיייקייט צו מיטטיילן און דורכפירן פּאַלאַסיז קאַנטיניואַסלי ווען דיין סוויווע ענדערונגען, די Darktrace פּלאַטפאָרמע מוסיף אַ קאָוכיסיוו אָוווערליי וואָס ניצט מאַלטי-לייערד אַי צו:

• פֿאַרבעסערן צוטרוי פאַרוואַלטונג
• שטעלן אַן אָטאַנאַמאַס ענטפער
• פאַרהיטן מער אנפאלן
• בריק מיטל גאַפּס
• ציען די טיילן פון נול צוטרוי צוזאַמען אין אַ קאָוכיסיוו, פלינק און סקאַלאַבלע פריימווערק.

Darktrace Self-Learning AI analyzes data points for every laptop, desktop, server, and user, to ask: “Is this normal?”

זיך-לערנען אַי ניצט דיין געשעפט ווי אַ באַסעלינע

Darktrace Self-Learning AI בויען אַ גאַנץ בילד פון דיין אָרגאַניזאַציע אומעטום ווו איר האָבן מענטשן און דאַטן און האלט אַן יוואַלווינג געפיל פון 'זיך' בעספּאָוק צו דיין אָרגאַניזאַציע. די טעכנאָלאָגיע פארשטייט 'נאָרמאַל' צו ידענטיפיצירן און שטיק צוזאַמען אַבנאָרמאַלאַטיז וואָס אָנווייַזן סייבער טרעץ. אלא ווי פאַרלאָזנ אויף כּללים און סיגנאַטשערז, די פּלאַטפאָרמע אַנאַליזעס פּאַטערנז פון טעטיקייט און קיינמאָל דיפאָלץ צו פּריסומינג אַקשאַנז זאָל זיין טראַסטיד דורך די מקור.

Darktrace Self-Learning AI קוקט ווייַטער פון געגרינדעט צוטרוי צו דיטעקט, פאָרשן און רעספּאָנד גלייך צו זאָגן סייגנס פון ריזיקירן אנדערע סאַלושאַנז איגנאָרירן. ניט קיין ענין ווי לאַנג יוזערז בלייבן לאָגד אין, די פּלאַטפאָרמע באמערקט מיד ווען די אַקטיוויטעט פון די מיטל איז סתירה. דאַרקטראַסע ס סייבער אַי אַנאַליסט ינדיסקרימאַנאַטלי ינספּעקץ אַסעט אַקטיוויטעטן (דאַטן, אַפּפּס, דעוויסעס) פֿאַר סאַספּישאַס נאַטור וואָס קען זיין אַ סימבאָל פון ינסיידער און אַוואַנסירטע פּערסיסטענט טרעץ (APTs), פאָלק שטאַטן און דריט-פּאַרטיי אידענטיטעט "פאַרביי זשוליק."

די סיסטעם מיד רופט אויס די סאַטאַל דיווייישאַנז אין נאַטור ווי באזוכן אַנדערש webזייטלעך, ומגעוויינטלעך קלאַסטערינג אַקטיוויטעטן, מאָדנע לאָגין צייט און פרווון צו נוצן פאַרשידענע סיסטעמען. די אַי קאַנטיניואַסלי דערהייַנטיקט זיין אייגענע ארבעטן דעפֿיניציע פון ​​נאָרמאַל, 'גוט' און 'בייזע.'

קעסיידערדיק זיך-לערנען אַי ינייבאַלז די סיסטעם צו:

• געפֿינען ראָמאַן טרעץ אין דער ערשטער אָנווייַז
• דורכפירן עפעקטיוו אָטאַנאַמאַס ענטפער אַקשאַנז צו יבעררייַסן אנפאלן מיט כירורגיש פּינטלעכקייַט
• ויספאָרשן און באַריכט אויף די פול פאַרנעם פון זיכערהייט ינסאַדאַנץ
• הילף פאַרגליווערן דיין זיכערהייט האַלטנ זיך אין דיין גאנצע דיגיטאַל נחלה ווען דיין געשעפט יוואַלווז

זיכערהייַט דיין נול צוטרוי נסיעה

פיגורע 3: דאַרקטראַסע האלט צו מאָניטאָר אפילו אַמאָל אַ באַניצער איז אָטענטאַקייטאַד, אַזוי עס קענען געפֿינען ווען בייזע טעטיקייט אַקערז טראָץ די ענפאָרסמאַנט פון נול צוטרוי כּללים און פּאַלאַסיז.

• אונטער Darktrace / Zero Trust Protection
  
  

פרי דיטעקשאַן קאַנסערנז רעסורסן

אַליינ-לערנען אַי פּראַמאָוץ פאַסטער דיטעקשאַן וואָס העלפּס צו פאַרמייַדן אנפאלן פון געשעעניש. ווען די WannaCry און SolarWinds בריטשיז געשלאגן אין 2017 און 2020, ינוועסטאַגיישאַנז געוויזן אַז דאַרקטראַסע האט נאָוטאַפייינג קאַסטאַמערז פון אַנאַמאַלאַס ביכייוויערז פֿאַר עטלעכע חדשים איידער אנדערע סאַלושאַנז אַלערטיד אויף וואונדער פון אַ מעגלעך בריטש. אָטאַנאַמאַס ענטפער פרי אין די באַפאַלן טייטן קייט ראַדוסאַז טריידזש צייט און די אַדמיניסטראַטיווע מאַסע אויף אינערלעכער סאָק טימז עקספּאָונענשאַלי. אין לויט מיט די נול צוטרוי "יבערנעמען די בריטש" פֿילאָסאָפֿיע, די פיייקייט צו דעטעקט אַנאַמאַלאַס נאַטור פון טראַסטיד יוזערז - און אויטאָמאַטיש דורכפירן נאָרמאַל נאַטור בשעת איר פאָרשן - מוסיף אַן ינוואַליאַבאַל פיילז פֿאַר פאַרנעמונג זיכערהייט.

דינאַמיש שוץ פּראַמאָוץ אַ גרעסערע צוטרוי 

ווייל זיך-לערנען אַי און אַוטאָנאָמאָוס ענטפער אונטער דיין נול צוטרוי סטראַטעגיע אַלאַוז צוטרוי פאַרוואַלטונג צו ווערן מער אַדאַפּטיוו און קעסיידערדיק. אַזוי לאַנג ווי פאַרטיידיקונג קענען דעטעקט ומגעוויינטלעך נאַטור די רגע עס כאַפּאַנז, ענטערפּריסעס קענען געבן אַ גרעסערע צוטרוי מיט אַ גרעסערע בטחון, אַשורד אַז דאַרקטראַסע וועט אַרייַנטרעטן אויטאָמאַטיש ווען דארף.

אָטאַנאַמאַס ענטפער מאכט נול צוטרוי אַ פאַקט

ענפאָרסמאַנט איז קריטיש צו מאַקסאַמייז די ווערט פון דיין נול צוטרוי ינוועסטמאַנץ.

דאַרקטראַסע קאַמפּלאַמאַנץ און ימפּרוווז יגזיסטינג ינוועסטמאַנץ אין נול צוטרוי שטעלעס דורך ידענטיפיצירן, דיסאַרמינג און ויספאָרשן טרעץ וואָס באַקומען דורך דיפענסיז, אפילו אויב זיי אַרבעטן אויף לאַדזשיטאַמאַט פּאַטס. ווען צוטרוי באַריערז באַקומען בריטשט טראָץ די ימפּלאַמענטיישאַן פון נול צוטרוי כּללים און פּאַלאַסיז, ​​Darktrace אָטאַנאַמאַסלי ענפאָרסיז נאָרמאַל נאַטור צו האַלטן און האַלטן לאַטעראַל באַוועגונג. די פּלאַטפאָרמע קענען טייקעף פלינק און צינגל אַ ענטפער פּראַפּאָרשאַנאַל צו די באַפאַלן. אָטאַנאַמאַס אַקשאַנז אַרייַננעמען כירורגיש רעספּאָנסעס ווי בלאַקינג קאַנעקשאַנז צווישן צוויי ענדפּאָינץ אָדער מער אַגרעסיוו מיטלען ווי גאַנץ טערמאַניישאַן פון אַלע מיטל-ספּעציפיש אַקטיוויטעטן.

א קאָוכיסיוו צוגאַנג פּיוואַץ זיכערהייט צו פאַרהיטונג

א לייפסייק, פּלאַטפאָרמע-באזירט צוגאַנג צו אַססעסס און ענפאָרסינג נול צוטרוי זאָל אַרייַננעמען קעסיידער אָנפירונג דיין דיגיטאַל ריזיקירן און ויסשטעלן מיט אַן אויג צו פאַרהיטונג. צו דעם צוועק, די Darktrace פּלאַטפאָרמע ינקלודז אַטאַק ייבערפלאַך פאַרוואַלטונג (ASM), באַפאַלן פּאַטאַדזשאַן מאָדעלינג (APM) און ינאַווייטיוו נוצן פון גראַפיק טעאָריע וואָס יקוויפּס זיכערהייט טימז צו מאָניטאָר, מאָדעל און יראַדאַקייט ריזיקירן.

פיגורע 4: דאַרקטראַסע ינטעראָפּערייץ מיט נול צוטרוי טעקנאַלאַדזשיז, וואַלאַדייטינג נול צוטרוי פּאַלאַסיז און ינפאָרמינג צוקונפֿט מיקראָ-סעגמענטאַטיאָן השתדלות

פּולינג עס אַלע צוזאַמען 

יונאַפייד וויזאַביליטי און ענטפער ענשור אַ קאָוכיסיוו צוגאַנג און ampליפיי די בענעפיץ פון יחיד נול צוטרוי סאַלושאַנז. Darktrace העלפּס דיין מאַנשאַפֿט צו ציען אַלע די טיילן פון דיין סטראַטעגיע צוזאַמען און פאָרויס.

אַפּיס סטרימליין ינאַגריישאַן 

ווען איר ינסטרומענט נול צוטרוי, דיין דאַטן ווערט פאַנאַלד צו קייפל פונט פּראָדוקטן. דאַרקטראַסע ינטאַגרייץ מיט Zscaler, Okta, Duo Security און אנדערע לידינג נול צוטרוי סאַלושאַנז צו פֿאַרבעסערן וויזאַביליטי און ענטפער.

ווען דיפּלויד מיט די טעקנאַלאַדזשיז, די פאַרנעם פון אַקטיוויטעט קענטיק צו Darktrace וויידאַנז צוזאַמען מיט AI ס פיייקייט צו אַנאַלייז, קאָנטעקסטואַליזירן און אַקט דורך די באַטייַטיק אַפּיס ווי נייטיק.

געבוירן API ינטאַגריישאַנז לאָזן אָרגאַנאַזיישאַנז צו:

• פאַרגיכערן זייער אַדאַפּשאַן פון נול צוטרוי אַרקאַטעקטשערז
• פיטער דאַטן אין Darktrace ס זיך-לערנען אַי מאָטאָר צו ידענטיפיצירן און נוטראַלייז אַנאַמאַלאַס ביכייוויערז
• וואַלאַדייט קראַנט נול צוטרוי פּאַלאַסיז און מיטטיילן צוקונפֿט מיקראָ-סעגמענטאַטיאָן

סיקיורינג נול צוטרוי אַרקאַטעקטשער אין יעדער שיכטע

פיגורע 5: דאַרקטראַסע שטיצט שליסל נול צוטרוי טענאַנץ בעשאַס יעדער טאָגtagפון אַן אינצידענט לעבן ציקל - סיקיורינג וואָס איז מערסט וויכטיק פֿאַר דיין געשעפט

די "וואָס צו טאָן ווייַטער אין 2024?" טשעקליסט

צו בריק די גאַפּס צווישן די צוזאָג און פאַקט פון נול צוטרוי אין 2024, סטראַטעגיעס מוזן אַקליפּס בוזוואָרד און אפילו "טשעק קעסטל" סטאַטוס. איידער זיי נעמען זייער ווייַטער סטעפּס, זיכערהייט פירער זאָל ריview און דערהייַנטיקן ימפּלאַמענטיישאַן פּלאַנז האָליסטיקלי מיט אַן אויג צו מאַך ווייַטער פון בייינג פונט מכשירים.

דער ערשטער שריט זאָל זיין טשוזינג אַ האָליסטיק, אַדאַפּטיוו פּלאַטפאָרמע וואָס קענען צושטעלן יונאַפייד וויזאַביליטי, אָנקלאַפּן אַן אָטאַנאַמאַס ענטפער און סטרימליין אַפּעריישאַנז. פֿראגן צו פרעגן אין באַסעלינינג פּראָגרעס אויף דעם נסיעה - און פאָרמולירן אַטשיוואַבאַל, מעזשעראַבאַל גאָולז פֿאַר 2024 - אַרייַננעמען:

1. ווי טאָן מיר וואָג זיכערהייט ווען די פּערימעטער און באַניצער באַזע איז קעסיידער יקספּאַנדיד?
2. צי מיר האָבן אַלע די יסודות וואָס מיר דאַרפֿן צו ענשור אַ מצליח באַוועגונג צו נול צוטרוי?
3. צי מיר האָבן די רעכט נול צוטרוי פּראָדוקטן אין פּלאַץ?
   זענען זיי קאַנפיגיערד און געראטן ריכטיק?
4. האָבן מיר געדאַנק דורך פאַרזע און גאַווערנאַנס?
5. קענען מיר קאַנסיסטאַנטלי דורכפירן אונדזער נול צוטרוי סטראַטעגיע?
   טוט ענפאָרסמאַנט אַרייַננעמען אָטאַנאַמאַס ענטפער?
6. ווי טאָן מיר אָפּשאַצן און רעכענען די ווערט פון יגזיסטינג און פּאָטענציעל ינוועסטמאַנץ?
7. זענען מיר נאָך געטינג פישעד? קענען צו דערקענען ינסייד טרעץ?
8. צי מיר האָבן (און האָבן אַ וועג צו געפֿינען) "אַקסעס פלאָוט"?
9. קענען מיר ענשור אַקסעס און אידענטיטעט קאָנטראָלס בלייבן אַדאַפּטיוו און האַלטן גאַנג מיט די געשעפט?
10. טוט אונדזער נול צוטרוי סטראַטעגיע יוואַלוו דינאַמיקאַללי און קאַנטיניואַסלי אָן אַנאַליסט ינטערווענטיאָן?

נעמען די ווייַטער שריט

אַמאָל איר פאַרענדיקן אַ ריס אַנאַליסיס, דיין אָרגאַניזאַציע קענען פּרייאָראַטייז און אַנטוויקלען שריט-דורך-שריט סטראַטעגיעס פֿאַר כאַרדאַנינג דיין נול צוטרוי זיכערהייט האַלטנ זיך איבער צייַט מיט סמאַרטער, מער עפעקטיוו נוצן פון מאַשין לערנען און אַי.

קאָנטאַקט Darktrace פֿאַר אַ פֿרייַ דעמאָ היינט.

וועגן Darktrace

Darktrace (DARK.L), אַ גלאבאלע פירער אין סייבער זיכערהייט קינסטלעך סייכל, דיליווערז גאַנץ יי-פּאַוערד סאַלושאַנז אין זיין מיסיע צו באַפרייַען די וועלט פון סייבער דיסראַפּשאַן. זיין טעכנאָלאָגיע קאַנטיניואַסלי לערנט און דערהייַנטיקט זיין וויסן פון 'איר' פֿאַר אַן אָרגאַניזאַציע און אַפּלייז אַז פארשטאנד צו דערגרייכן אַן אָפּטימאַל שטאַט פון סייבער זיכערהייט. ברייקטרו ינאָווויישאַנז פון זייַן ר & די סענטערס האָבן געפֿירט מער ווי 145 פּאַטענט אַפּלאַקיישאַנז fileד. Darktrace עמפּלוייז 2,200+ מענטשן אַרום די וועלט און פּראַטעקץ איבער 9,000 אָרגאַנאַזיישאַנז גלאָובאַלי פון אַוואַנסירטע סייבער טרעץ.

קונה שטיצן

יבערקוקן צו לערנען מער

צפון אמעריקע: +1 (415) 229 9100
אייראָפּע: +44 (0) 1223 394 100
אזיע-פּאַסיפיק: +65 6804 5010
לאַטייַן אַמעריקע: +55 11 4949 7696

info@darktrace.com

darktrace.com

דאָקומענטן / רעסאָורסעס

DARKTRACE 2024 ימפּלעמענטינג און ענפאָרסינג נול טראַסט [pdf] אינסטרוקציעס 2024 ימפּלעמענטינג און ענפאָרסינג נול טראַסט, 2024, ימפּלעמענטינג און ענפאָרסינג נול טראַסט, ענפאָרסינג נול טראַסט, נול טראַסט

רעפערענצן

• באַניצער מאַנואַל