Viikko päättyen 14. joulukuuta 2025 UK- ja EMEA-tiimit keskittyivät tietoturvaan, yrityskomponentteihin ja pilveen. Olemme poimineet joukon tarinoita, joilla on selkeitä arkkitehtuuri- ja hankintavaikutuksia – ja mitä kumppanien tulisi tehdä seuraavaksi.
Hunajapurkit voivat auttaa puolustajia tai koitua heidän kohtalokseen, jos ne toteutetaan huonosti
Mitä tapahtui.
The Register (Security) raportoi: Honeypotit voivat auttaa puolustajia tai koitua heidän kohtalokseen, jos ne toteutetaan huonosti. LISÄKSI: Rikolliset voivat polttaa tekoälybudjettisi heikkojen oletusasetusten vuoksi; CISA:n 25 tärkeintä haavoittuvuutta vuodelle 2025; Ja lisää Infosec In Brief -uutisia. Yhdistyneen kuningaskunnan kansallinen kyberturvallisuuskeskus … [1]
Mitä sitten.
Kumppanien tulisi kääntää käytännöt hallintatoimiksi, jotka kestävät todelliset tietojenkalastelu- ja kiristysohjelmahyökkäysharjoitukset. Hammer Distribution tukee hallinnoituja SOC-käyttöönottoja sekä tietosuojaa ja Microsoft 365 -varmuuskopiointia palautuspisteiden vahvistamiseksi.
- Suorita palautustesti muuttumattomasta varmuuskopiosarjasta ja mittaa RTO.
- Kartoita MFA-kattavuus ja ehdollinen käyttöoikeus riskialttiisiin sovelluksiin.
- Järjestä 30 minuutin tietojenkalasteluharjoitus run-book-aikatauluilla.
Microsoft lupaa enemmän bugipalkkioita, palkkio-ohjelmalla tai ilman
Mitä tapahtui.
The Register (Security) reports: Microsoft promises more bug payouts, with or without a bounty program. Critical vulnerabilities found in third-party applications eligible for award under 'in scope by default' move Microsoft is overhauling its bug bounty program t… [2]
Mitä sitten.
Komponenttien toimitusajat ja kirjoituskestävyys muokkaavat edelleen kokonaiskustannuksia. Hammer Distribution varastoi yrityskomponentteja - SSD-levyjä, asemia ja muistia - vähentääkseen päivitysikkunoiden riskejä.
- Vahvista SSD -levyn kestävyys (DWPD/TBW) kirjoituskuvioita vasten.
- Esivaiheista vara- asemat ja muisti seuraavan neljänneksen muutossuunnitelmaa varten.
AWS DataSync lisää skaalautuvuutta ja suorituskykyä paikallisiin tiedostonsiirtoihin
Mitä tapahtui.
AWS What’s New -raportit: AWS DataSync lisää skaalautuvuutta ja suorituskykyä paikallisiin tiedostonsiirtoihin. AWS DataSync Enhanced -tila tukee nyt tiedostonsiirtoja paikallisten tiedostopalvelimien ja Amazon S3:n välillä … [3]
Mitä sitten.
Pilvitiimit tarvitsevat suojakaiteita, jotka kohdistavat kulut, identiteetin ja datapolut. Hammer Distribution auttaa määrittelemään laskeutumisalueet ja FinOps -käytännöt, jotta arkkitehtuuri ja kustannushallinta toimitetaan yhdessä.
- Määritä perustaso laskeutumisalue (identiteetti, verkko, lokitus) ja ota se käyttöön kaikissa tileissä.
- Ota käyttöön budjettihälytykset ja poikkeamien tunnistus; määritä omistajat.
- Säädä koko tai ajoita pois tuotannon ulkopuoliset instanssit ennen kuun loppua.
AWS Shield -verkkoturvallisuusjohtaja tukee nyt monitilianalyysiä
Mitä tapahtui.
AWS What’s New raportoi: AWS Shield verkko -suojausjohtaja tukee nyt monitilianalyysiä. Tänään AWS Shield julkistaa monitilin verkkoturvallisuuden hallinnan ja automatisoidun verkkoanalyysin verkkoturvallisuusjohtajalle… [4]
Mitä sitten.
Kumppanien tulisi kääntää käytännöt hallintatoimiksi, jotka kestävät todelliset tietojenkalastelu- ja kiristysohjelmahyökkäysharjoitukset. Hammer Distribution tukee hallinnoituja SOC-käyttöönottoja sekä tietosuojaa ja Microsoft 365 -varmuuskopiointia palautuspisteiden vahvistamiseksi.
- Suorita palautustesti muuttumattomasta varmuuskopiosarjasta ja mittaa RTO.
- Kartoita MFA-kattavuus ja ehdollinen käyttöoikeus riskialttiisiin sovelluksiin.
- Järjestä 30 minuutin tietojenkalasteluharjoitus run-book-aikatauluilla.
Amazon EMR Managed Scaling on nyt saatavilla 7 muulla AWS-alueella
Mitä tapahtui.
AWS What’s New raportoi: Amazon EMR Managed Scaling on nyt saatavilla 7 muulla AWS-alueella. Olemme innoissamme voidessamme ilmoittaa, että Amazon EMR Managed Scaling on nyt saatavilla EMR on EC2 -asiakkaille Aasian ja Tyynenmeren alueella (Malesia… [5]
Mitä sitten.
Kumppanien tulisi kääntää käytännöt hallintatoimiksi, jotka kestävät todelliset tietojenkalastelu- ja kiristysohjelmahyökkäysharjoitukset. Hammer Distribution tukee hallinnoituja SOC-käyttöönottoja sekä tietosuojaa ja Microsoft 365 -varmuuskopiointia palautuspisteiden vahvistamiseksi.
- Suorita palautustesti muuttumattomasta varmuuskopiosarjasta ja mittaa RTO.
- Kartoita MFA-kattavuus ja ehdollinen käyttöoikeus riskialttiisiin sovelluksiin.
- Järjestä 30 minuutin tietojenkalasteluharjoitus run-book-aikatauluilla.
Viitteet
- The Register (Security) - Honeypotit voivat auttaa puolustajia tai koitua heidän kohtalokseen, jos ne toteutetaan huonosti
- The Register (Security) - Microsoft lupaa lisää bugipalkkioita, bounty-ohjelman kanssa tai ilman
- AWS What’s New - AWS DataSync parantaa skaalautuvuutta ja suorituskykyä paikallisten tiedostojen siirroissa
- AWS What’s New - AWS Shield -verkkoturvallisuusjohtaja tukee nyt monitilianalyysiä
- AWS What’s New - Amazon EMR Managed Scaling on nyt saatavilla 7 muulla AWS-alueella