AI-граф для облачная автоматизация: как находить опасные доверительные связи между арендаторами
В облаке опасный путь доступа редко выглядит как одна очевидная настройка. Он собирается из арендаторов, управляемых идентичностей, ролей, автоматизации, старых разрешений и неявных доверий. Если дать AI-помощнику неполный контекст, он ускорит обсуждение, но м…
AI-помощник для AWS сетевой экран: как ускорить разбор сетевых сбоев без слепого доверия
AWS показала подход, где AI-помощник помогает инженеру быстрее разобраться с сетевым сбоем вокруг AWS сетевой экран: правила, маршруты, журналы и последние изменения собираются в один рабочий контекст. Проблема знакома многим облачным командам: после изменения…
корпоративный портал в CISA KEV: как быстро провести первичную проверку без разрушения следов
Когда корпоративный портал-подобная платформа попадает в список активно используемых уязвимостей, у защитников появляется сложная задача. Нужно быстро снизить риск, но при этом не разрушить следы возможной атаки. Если сразу перезапустить всё, удалить подозрите…
Сервис обнаружения угроз в облаке: как проверять выводы AI-помощника расследований в облаке
Облачные расследования часто страдают от двух крайностей. Первая — ручная работа занимает часы: аналитик открывает находку, ищет связанные события, проверяет роли, журналы, сеть и активы. Вторая — команда слишком быстро доверяет автоматическому выводу и пропус…