AI-artikkelit

Hammerin viikkopäivitys, viikko päättyy 14. joulukuuta 2025

Kirjoittanut Hammer | 15.12.2025 14.26.52

Viikko päättyen 14. joulukuuta 2025 UK- ja EMEA-tiimit keskittyivät tietoturvaan, yrityskomponentteihin ja pilveen. Olemme poimineet joukon tarinoita, joilla on selkeitä arkkitehtuuri- ja hankintavaikutuksia – ja mitä kumppanien tulisi tehdä seuraavaksi.

Hunajapurkit voivat auttaa puolustajia tai koitua heidän kohtalokseen, jos ne toteutetaan huonosti

Mitä tapahtui.

The Register (Security) raportoi: Honeypotit voivat auttaa puolustajia tai koitua heidän kohtalokseen, jos ne toteutetaan huonosti. LISÄKSI: Rikolliset voivat polttaa tekoälybudjettisi heikkojen oletusasetusten vuoksi; CISA:n 25 tärkeintä haavoittuvuutta vuodelle 2025; Ja lisää Infosec In Brief -uutisia. Yhdistyneen kuningaskunnan kansallinen kyberturvallisuuskeskus … [1]

Mitä sitten.

Kumppanien tulisi kääntää käytännöt hallintatoimiksi, jotka kestävät todelliset tietojenkalastelu- ja kiristysohjelmahyökkäysharjoitukset. Hammer Distribution tukee hallinnoituja SOC-käyttöönottoja sekä tietosuojaa ja Microsoft 365 -varmuuskopiointia palautuspisteiden vahvistamiseksi.

  • Suorita palautustesti muuttumattomasta varmuuskopiosarjasta ja mittaa RTO.
  • Kartoita MFA-kattavuus ja ehdollinen käyttöoikeus riskialttiisiin sovelluksiin.
  • Järjestä 30 minuutin tietojenkalasteluharjoitus run-book-aikatauluilla.

Microsoft lupaa enemmän bugipalkkioita, palkkio-ohjelmalla tai ilman

Mitä tapahtui.

The Register (Security) reports: Microsoft promises more bug payouts, with or without a bounty program. Critical vulnerabilities found in third-party applications eligible for award under 'in scope by default' move Microsoft is overhauling its bug bounty program t… [2]

Mitä sitten.

Komponenttien toimitusajat ja kirjoituskestävyys muokkaavat edelleen kokonaiskustannuksia. Hammer Distribution varastoi yrityskomponentteja - SSD-levyjä, asemia ja muistia - vähentääkseen päivitysikkunoiden riskejä.

  • Vahvista SSD -levyn kestävyys (DWPD/TBW) kirjoituskuvioita vasten.
  • Esivaiheista vara- asemat ja muisti seuraavan neljänneksen muutossuunnitelmaa varten.

AWS DataSync lisää skaalautuvuutta ja suorituskykyä paikallisiin tiedostonsiirtoihin

Mitä tapahtui.

AWS What’s New -raportit: AWS DataSync lisää skaalautuvuutta ja suorituskykyä paikallisiin tiedostonsiirtoihin. AWS DataSync Enhanced -tila tukee nyt tiedostonsiirtoja paikallisten tiedostopalvelimien ja Amazon S3:n välillä … [3]

Mitä sitten.

Pilvitiimit tarvitsevat suojakaiteita, jotka kohdistavat kulut, identiteetin ja datapolut. Hammer Distribution auttaa määrittelemään laskeutumisalueet ja FinOps -käytännöt, jotta arkkitehtuuri ja kustannushallinta toimitetaan yhdessä.

  • Määritä perustaso laskeutumisalue (identiteetti, verkko, lokitus) ja ota se käyttöön kaikissa tileissä.
  • Ota käyttöön budjettihälytykset ja poikkeamien tunnistus; määritä omistajat.
  • Säädä koko tai ajoita pois tuotannon ulkopuoliset instanssit ennen kuun loppua.

AWS Shield -verkkoturvallisuusjohtaja tukee nyt monitilianalyysiä

Mitä tapahtui.

AWS What’s New raportoi: AWS Shield verkko -suojausjohtaja tukee nyt monitilianalyysiä. Tänään AWS Shield julkistaa monitilin verkkoturvallisuuden hallinnan ja automatisoidun verkkoanalyysin verkkoturvallisuusjohtajalle… [4]

Mitä sitten.

Kumppanien tulisi kääntää käytännöt hallintatoimiksi, jotka kestävät todelliset tietojenkalastelu- ja kiristysohjelmahyökkäysharjoitukset. Hammer Distribution tukee hallinnoituja SOC-käyttöönottoja sekä tietosuojaa ja Microsoft 365 -varmuuskopiointia palautuspisteiden vahvistamiseksi.

  • Suorita palautustesti muuttumattomasta varmuuskopiosarjasta ja mittaa RTO.
  • Kartoita MFA-kattavuus ja ehdollinen käyttöoikeus riskialttiisiin sovelluksiin.
  • Järjestä 30 minuutin tietojenkalasteluharjoitus run-book-aikatauluilla.

Amazon EMR Managed Scaling on nyt saatavilla 7 muulla AWS-alueella

Mitä tapahtui.

AWS What’s New raportoi: Amazon EMR Managed Scaling on nyt saatavilla 7 muulla AWS-alueella. Olemme innoissamme voidessamme ilmoittaa, että Amazon EMR Managed Scaling on nyt saatavilla EMR on EC2 -asiakkaille Aasian ja Tyynenmeren alueella (Malesia… [5]

Mitä sitten.

Kumppanien tulisi kääntää käytännöt hallintatoimiksi, jotka kestävät todelliset tietojenkalastelu- ja kiristysohjelmahyökkäysharjoitukset. Hammer Distribution tukee hallinnoituja SOC-käyttöönottoja sekä tietosuojaa ja Microsoft 365 -varmuuskopiointia palautuspisteiden vahvistamiseksi.

  • Suorita palautustesti muuttumattomasta varmuuskopiosarjasta ja mittaa RTO.
  • Kartoita MFA-kattavuus ja ehdollinen käyttöoikeus riskialttiisiin sovelluksiin.
  • Järjestä 30 minuutin tietojenkalasteluharjoitus run-book-aikatauluilla.

Viitteet

  1. The Register (Security) - Honeypotit voivat auttaa puolustajia tai koitua heidän kohtalokseen, jos ne toteutetaan huonosti
  2. The Register (Security) - Microsoft lupaa lisää bugipalkkioita, bounty-ohjelman kanssa tai ilman
  3. AWS What’s New - AWS DataSync parantaa skaalautuvuutta ja suorituskykyä paikallisten tiedostojen siirroissa
  4. AWS What’s New - AWS Shield -verkkoturvallisuusjohtaja tukee nyt monitilianalyysiä
  5. AWS What’s New - Amazon EMR Managed Scaling on nyt saatavilla 7 muulla AWS-alueella