Rsa: mga bagong panlaban na kinakailangan para sa nabagong web

Ang Internet ng 2013 ay panimula na naiiba mula sa Internet noong 1999, ngunit ang karamihan sa industriya ng seguridad ay pinipilit pa rin ang parehong nagtatanggol na teknolohiya, sinabi ng isang ehekutibo sa SecurityWatch sa RSA Conference 2013.

Hanggang sa mga pagbabagong iyon, ang mga organisasyon ay patuloy na ma-hit sa mga sakuna na pag-atake, sinabi ng Tim Eades, CEO ng Silver Tail Systems, sa SecurityWatch. Ang Internet ay nagbago mismo sa nakaraang dekada, sabi ni Eades. Ang Web noong 1999 ay transactional at ang data ay dumaloy mula sa isang direksyon. Nagbigay ng impormasyon ang server, sinabi ng gumagamit ng oo o hindi. Mabilis na pasulong sa 2013; ang Web ay nagbago sa isang interactive na modelo, kung saan ang mga gumagamit ay nagsumite ng data, ang server ay tumugon sa kung ano ang ginawa ng gumagamit at ibang tugon. Marami pa at maraming mga paraan upang makipag-ugnay sa data.

Ngunit ang mga panlaban ay hindi nagbago, itinuro ni Eades. Paano natin maipagtatanggol ang aming mga network sa modernong Web mundo kasama ang mga firewall, panghihimasok sa mga sistema ng panghihimasok na ginamit namin kapag ang mga bagay na maaari nating gawin sa online ay kapansin-pansing naiiba?

Hindi mo. "Ikaw ay isang moron" kung sa tingin mo ay maaari, sabi ni Eades.

Ang mga negosyo ay kailangang ihinto ang umasa sa mga teknolohiya na kung saan ang parehong mga bagay ay na-repack muli, at nakatuon sa mga bagong pamamaraan na sumasalamin sa mga pagbabago sa Web at mga uri ng pag-atake. Ang mga sistema ng reputasyon ay hindi na sapat, ang mga IPS at mga firewall ay nagsasabi lamang ng isang bahagi ng kuwento, ngunit mayroon pa ring pakiramdam na ito lamang ang kailangan natin, sabi ni Eades.

Pinoprotektahan ng Silver Tail Systems ang mga e-commerce, serbisyong pinansyal, at mga organisasyon ng gobyerno mula sa cyber-atake, cyber-crime at pandaraya kasama ang portfolio ng software at software-as-a-service na handog. Ang platform ng Silver Tail ay nangongolekta at pinag-aaralan ang napakalaking halaga ng data ng real-time mula sa trapiko sa Web upang magbigay ng intelihensiya ng session upang mabigyan ng malinaw ang pagtingin sa mga tagapangasiwa kung ano ang eksaktong nangyayari sa lahat ng oras. Ang makina ng pag-analisa ng pag-uugali pagkatapos ay naghahanap para sa mga hindi normal na aktibidad at watawat ang mga ito bilang potensyal na nakakahamak na aktibidad. Nakuha ng EMC ang Silver Tail noong huling pagkahulog para sa isang nabalitang presyo ng tag sa pagitan ng $ 300 milyon at $ 400 milyon). Ang Eades ngayon ay nagpapatakbo ng kumpanya bilang isang independiyenteng dibisyon sa loob ng RSA Security.

Bago makuha, ang lahat sa Silver Tail - ang koponan ng katiyakan ng kalidad, suporta, mga inhinyero, ang mga tagagawa - ay magtitipon bawat linggo para sa isang pagpupulong sa lahat upang pag-usapan kung ano ang ginagawa ng mga masasamang tao at kung ano ang maaaring gawin nila upang mapigilan ang masama guys, sabi ni Eades. Post-acquisition, na hindi nagbago. Natugunan pa ang koponan upang maalala nila na ang kanilang "pangunahing layunin ay upang labanan ang mga masasamang tao, " sabi ni Eades. Tinawag niya ang layunin na "moral compass."

"May mga masamang tao sa labas at ito ang aming trabaho upang labanan ang mga masasamang tao, " sabi ni Eades.

Upang makita ang lahat ng mga post mula sa aming saklaw ng RSA, tingnan ang aming pahina ng Mga Ulat sa Mga Ulat.