404 – Страница не найдена
Выберите регион:
Населенный пункт:
Тел: +7 495 989-47-20
Обособленное подразделение “ВЕЗА-Центр”(Москва)
Извините!
Страница, которую вы ищете, возможно, была удалена, переименована, или она временно недоступна. Вы можете перейти на главную страницу или воспользоваться картой сайта:
|
|
КНаверх ▲
404 – Страница не найдена
Выберите регион:
Населенный пункт:
Тел: +7 495 989-47-20
Обособленное подразделение “ВЕЗА-Центр”(Москва)
Извините!
Страница, которую вы ищете, возможно, была удалена, переименована, или она временно недоступна.
Вы можете перейти на главную страницу или воспользоваться картой сайта:
|
|
КНаверх ▲
Почему я опустил копыто и присоединился к Veza
Привет, мир — Герти, это.
О.Г. CISO и новый член Veza. Я тоже козел, но пусть это вас не отвлекает. Я здесь не для того, чтобы делать сыр или есть ваше белье, а чтобы рассказать вам, почему я решил присоединиться к Veza.
Наши рабочие места, как директора по информационной безопасности, находятся в опасности каждый день. Взломы постоянно попадают в заголовки, злоумышленники становятся умнее, а слабая экономика оказывает давление на наши бюджеты. Тем не менее, нас осуждают за инциденты, которые часто находятся вне нашего контроля. Мы зависим от сотрудников в других частях организационной структуры, которые выполняют свою часть работы по обеспечению безопасности, и, честно говоря, они не всегда понимают это правильно. Даже если мы делаем все по правилам, мы все равно рискуем оказаться в жертве, когда что-то пойдет не так. Короче говоря, мы в очереди на то, чтобы стать козлами отпущения.
Если какой-либо продукт или стратегия обещали нас спасти, мы всегда были готовы их попробовать.
Мы вложили средства в обучение сотрудников, чтобы предотвратить фишинг, и злоумышленники ответили все более изощренными действиями. Мы инвестировали в CSPM, но всегда была новая уязвимость нулевого дня, о которой нужно было беспокоиться. Мы инвестировали в MFA, но злоумышленники нашли бреши или переориентировались на компрометацию персональных устройств. Короче говоря, мы всегда были в тени, и тот факт, что у меня было два выбора, не был утешением.
А как насчет наименьших привилегий? Наименьшая привилегия должна была спасти нас. Независимо от того, как удостоверение может быть скомпрометировано, мы можем контролировать потенциальный ущерб, удостоверившись, что удостоверения не обладают потенциально опасными привилегиями, в которых они совершенно не нуждаются. Наименьшая привилегия была нашим шансом проявить инициативу; выйти перед следующей атакой с любого направления и остановить ее до того, как она усилится.
Единственная проблема заключалась в том, что, как бы ни значили в принципе наименьшие привилегии, большинство из нас и близко не приблизились к их достижению в реальном мире.
Наименьшие привилегии в моем мире раньше означали, что отдельные сотрудники должны замедляться, тщательно оценивать запросы и принимать сложные решения, в то время как все вокруг требовали, чтобы они двигались быстрее — «не блокируйте».
Минимальная привилегия гласит: «только разрешения, необходимые удостоверению для выполнения своей работы, и не более того», но реальные люди не знают, какие разрешения им потребуются завтра, а у моих групп по идентификации не было времени на обработку нескольких запросов. на человека в неделю, так что контролировать объем оказалось сложнее, чем казалось.
Мы попытались централизовать подготовку всех наших приложений через платформу идентификации. Еще одна отличная идея! Но в то время как наша команда IAM могла централизовать свою собственную работу, мы все равно не могли помешать различным администраторам по всей организации создавать локальных пользователей с высокими привилегиями (когда-нибудь я расскажу вам о Густаве Козле).
Моя видимость для местных пользователей была в лучшем случае шаткой, и, между нами говоря, я получил несколько предупреждений от наших аудиторов. Представьте себе козу в «SOX Jail». Не хороший вид.
Инструменты IGA обещали облегчить наименьшие привилегии, но оказалось, что у них есть слепые зоны, в которых могут спрятаться даже самые большие из трех моих братьев (знаете ли вы, что у коз поле зрения на 320 градусов? Это не относится к инструментам IGA). Они полагались на первоначальную подготовку старой школы и были внедрены в наши системы управления персоналом, поэтому никакой помощи с системными учетными записями или этими локальными администраторами. В лучшем случае они помогали нам управлять членством в группах, даже не зная, какие разрешения дают эти группы. Действительно ли группа «Маркетинг только для чтения» предоставляла права на удаление данных PCI? Мы могли только надеяться, что нет. Нам нужен был современный подход, основанный на ориентированном на данные представлении о предоставлении ресурсов.
Что-то, что будет поддерживать «специальную» подготовку при необходимости, позволяя нам внедрять облачные системы, новые приложения SaaS и поддерживать команды, перемещающиеся между функциями.
Короче говоря, с каждым днем появляются новые удостоверения, группы и роли, а также системы данных, приложения SaaS, больше сегментов, больше таблиц с большим количеством строк, и все это доводит до миллионов возможных индивидуальных решений о доступе, идея, которую мы могли бы достичь и сохранение «наименьших привилегий» стало казаться жестокой шуткой. Будет ли это моей жизнью? Ожидание того дня, когда злоумышленник неизбежно прорвется через мой периметр, и меня уволят, чтобы успокоить акционеров? Не на моих часах! У меня есть дети, которых нужно кормить. Настоящие дети! Я опустил копыто и пошел искать лучший путь.
Именно тогда я нашел Veza, первый продукт кибербезопасности, который дал мне « безопасность, которую я мог видеть» . Благодаря Veza у моей компании наконец-то появилось такое же хорошее зрение, как у меня, — больше никаких слепых зон.
Подход Veza к безопасности, ориентированный на удостоверение личности, дал мне инструменты, позволяющие добиться значительного прогресса при минимальных привилегиях, автоматизировать мониторинг нарушений привилегий и защитить данные моей организации, приложения SaaS и исходный код.
У моей истории счастливый конец, но многим директорам по информационной безопасности до меня так не повезло. Вот почему я присоединяюсь к Veza — чтобы сделать это движение глобальным. Я настроен на будущее, в котором каждый директор по информационной безопасности сможет понимать, исправлять и контролировать доступ на детальном уровне. Будущее, в котором быть профессионалом в области безопасности больше не означает ждать, пока его станут козлом отпущения.
Если вам надоело ждать обвинений, вы обратились по адресу. В качестве моей первой инициативы я приглашаю всех специалистов по безопасности присоединиться ко мне в движении #DontBeAScapegoat. Я хочу предоставить профессионалам в области безопасности во всем мире новый подход к защите личных данных и уберечь их от ненужных жертв, когда что-то пойдет не так.
Но не верьте мне на слово. Запланируйте демонстрацию, чтобы увидеть, как Veza может вам помочь.
С уважением,
Коза Герти
Браслет Veza #обзор – Мама делает обзоры
, Pam Maynard
Делитесь любовью
Мне подарили браслеты Veza в обмен на честный отзыв. Все мнения на 100% мои собственные.
Что такое браслеты Veza?
Браслеты Veza — это изящные, спортивные и забавные браслеты, которые позволят вам выразить свой личный стиль, поддерживая благотворительный фонд.
О компании Veza:
LIVE. ДАВАТЬ. PLAY об итогах! Veza создала коллекцию браслетов, которые нравятся разным людям. Каждый дизайн Veza означает партнерство с конкретным всемирно известным благотворительным фондом. Браслет Veza, который вы носите, указывает как на вашу личную связь с делом, так и на благотворительность.
Мы рассматриваем нашу приверженность дизайну и благотворительности как две страсти, которые идеально сочетаются друг с другом.
Наша цель – привнести стиль и инновации в наши проекты, включив в них растущую социальную цель.
Мой отзыв:
Браслеты Veza элегантные, стильные и «отдают». Мне нравится, что каждая группа представляет разные благотворительные организации, обозначенные их цветами. Мой сын и я были очень рады выбрать наши благотворительные фонды, и они оказались нашими любимыми цветами! Я выбрала «Жизнь после рака груди», розовое на белом фоне. Мой сын выбрал «Охрана дикой природы», и он оказался зеленым на белом. Зеленый – его новый любимый цвет в этом месяце. Я немного волновался, что белая часть ремешка не останется белой, если ее наденет 11-летний мальчик. Пока он такой же белый, как и в тот день, когда он вышел из коробки.
Говоря о коробке, упаковка пригодна для вторичной переработки и изготовлена из 100% переработанного пластика. Коробка очень прочная и защищает содержимое лучше, чем большинство упаковок для часов. Мне нравится логотип и их слоган: Live.
Давать. Играть. Это отличная концепция, созданная подростком! Удивительно, на что способны дети, если захотят!
Браслеты изготовлены из 100% нетоксичного материала. Они очень удобные – мы с сыном носим их 24 часа в сутки, 7 дней в неделю. Мы в восторге от реакции друзей. Друзья моего сына спрашивают о его группе и хотят знать, где они могут получить свою собственную. Он объясняет, что означают цвета, и им нравится, что они могут выбирать свои собственные цвета в зависимости от того, какая благотворительность им нравится.
Единственная проблема, с которой у нас была проблема, это надеть браслет. Она сделана из очень толстого материала и практически не растягивается. Как только он окажется над костяшками пальцев, он идеально сядет на запястье, и вы даже не заметите, что он надет. Я думаю, если бы мы позволили им немного разогреться, они были бы более гибкими.
Мы настоятельно рекомендуем браслеты Veza для детей, подростков и взрослых. Так что давай, выбери свою благотворительность! ЖИТЬ.