विस्तृत विश्लेषण · लगभग 4 मिनट पढ़ना
Elastic ने GDC के अलग-थलग वातावरण में SIEMv2 और EDRv2 जोड़े
टेलीमेट्री, endpoint रक्षा और जाँच बंद वातावरण में रहती है; यह नए मॉडल की शुद्धता का परीक्षण नहीं है।
- यहाँ प्रकाशित
- स्रोत की तारीख
- स्रोत जाँचा गया
Elastic ने 16 अक्टूबर को Google Distributed Cloud air-gapped के OIRv2 के लिए SIEMv2 और EDRv2 ढाँचा घोषित किया। संवेदनशील कार्यभार में बदलाव यह है कि घटनाओं का संबंध और प्रतिक्रिया कहाँ होती है: बाहरी नेटवर्क से कटे वातावरण के भीतर। यह आधारभूत ढाँचे की खबर है, सामान्य AI मॉडल की नहीं।
समाचार सुनें
यह लेख सुनें या समाचार लगातार चलाएँ।
पढ़ने की तैयारी हो रही है…
डिवाइस की आवाज़
वाक् प्रक्रिया आपके ब्राउज़र या डिवाइस में होती है। AISubHub पाठ किसी ऑडियो API को नहीं भेजता। आवाज़ों और लॉक स्क्रीन पर चलने की सुविधा डिवाइस पर निर्भर है।
जारी करने पर छोटा वाक्यांश दोहराया जा सकता है।
मुख्य बातें
- एकीकरण SIEM, endpoint पहचान और प्रतिक्रिया, खतरा सूचना तथा मामले प्रबंधन को जोड़ता है।
- घोषित दायरा GDC air-gapped OIRv2 है; संख्यात्मक पहचान benchmark या सार्वजनिक सदस्यता कीमत नहीं दी गई।
अलगाव सुरक्षा का पूरा काम क्यों नहीं करता
बाहरी संपर्क कटने पर भी आंतरिक host, कार्यभार और प्रशासक घटनाएँ बनाते हैं। Elastic अलग-अलग logs, उपकरण और जाँच को देरी का कारण बताता है। स्थानीय एकीकरण से बाहरी विश्लेषण सेवा के बिना जाँच की जा सकती है। यह स्थापत्य लक्ष्य हर खतरा पकड़ने के दावे से अलग है। लेख स्वतंत्र कवरेज या गति परीक्षण नहीं देता। अलगाव अपने आप अधिकार और अंदरूनी जोखिम नहीं सुलझाता।
कौन से हिस्से जुड़ते हैं
Elastic Security, GDC air-gapped OIRv2 में जुड़ता है। SIEM आधारभूत ढाँचे, नेटवर्क और audit जानकारी को इकट्ठा, सामान्य और संबद्ध करता है; नियम, व्यवहार विश्लेषण और जाँच दृश्य देता है। EDR एक एजेंट से host दृश्यता और रक्षा जोड़ता है। कस्टम forwarding और पुराने एजेंट घटाने का कथन डिजाइन का दावा है, हर संगठन की बचत की माप नहीं। इससे सभी पुराने connector, retention नियम और endpoint स्वतः बदलना सिद्ध नहीं होता।
खतरा सूचना का अर्थ खुला बाहरी संपर्क नहीं
घोषणा में Mandiant विशेषज्ञों के संकेत और आक्रमण तकनीक बंद वातावरण के लिए हैं। मामले, प्रतिक्रिया योजना, दस्तावेज और runbook संकेत को प्रक्रिया से जोड़ते हैं। लेकिन हर स्थापना के लिए नई सूचना लाने, जाँचने और वापस करने की पूरी प्रक्रिया नहीं बताई गई। AISubHub का विश्लेषण: पूछना चाहिए प्रमाण ताजा कैसे रहे और अनुमोदित बदलाव सीमा कैसे पार करे। निरंतर संचालन का अर्थ असीम बाहरी संपर्क की अनुमति नहीं है।
एक ठोस स्वीकृति परिदृश्य
मान लें कोई विशेषाधिकार वाला खाता अंदरूनी host का विन्यास असामान्य ढंग से बदले। उपयोगी प्रक्रिया audit और endpoint निरीक्षण जोड़ेगी, प्रमाण बचाएगी, जाँच सौंपेगी और अधिकृत प्रतिक्रिया करेगी। यह हमारा काल्पनिक परीक्षण है, देखी हुई घटना या उत्पाद परिणाम नहीं। समय और पहचान मिलना, चेतावनी से मूल प्रमाण तक पहुँचना और प्रतिक्रिया विफल होने पर व्यवहार जाँचना जरूरी है। बाहरी सेवा के बिना, नीति के अनुसार मानव स्वीकृति और recovery सहित परीक्षण करें। एक console इन प्रश्नों का अपने आप उत्तर नहीं देता।
उपलब्धता और प्रमाण की सीमाएँ
लेख ढाँचा बताकर बिक्री संपर्क देता और 20 अक्टूबर के प्रदर्शन का निमंत्रण देता है। निमंत्रण से प्रदर्शन की सामग्री या हर अनुबंध, क्षेत्र और स्थापना में सुविधाएँ सक्रिय होना सिद्ध नहीं। Elastic वितरण और समय का अधिकार रखता है। AI टीम के लिए अर्थ संवेदनशील कार्यभार के आसपास की सुरक्षा है, नया प्रशिक्षित मॉडल या मुफ्त निजी अधिकार नहीं। दायरा, लाइसेंस, घटक और जिम्मेदारी की पुष्टि बाकी है। कम बोझ के दावे को मापा हुआ ranking मानने के बजाय स्थानीय संचालन और विफलता प्रबंधन की तुलना करें।
यह क्यों अहम है
AISubHub का विश्लेषण: स्थानीय विश्लेषण उस कमी को संबोधित करता है जो नेटवर्क अलगाव अकेले नहीं भरता। प्रमाण की ताजगी, जाँच और प्रतिक्रिया अधिकार तथा रखरखाव जाँचें; एक console प्रभावशीलता का प्रमाण नहीं।
सीमाएँ और उपलब्धता
कम संचालन बोझ और host खर्च विक्रेता के दावे हैं, हमारी माप नहीं। लेख बिक्री संपर्क और फीचर समय पर अपना अधिकार रखता है। हमने 20 अक्टूबर का प्रदर्शन, सार्वभौमिक उपलब्धता, अनुपालन या पूर्ण रोकथाम सत्यापित नहीं की।
स्रोत और प्रमाण
स्रोत की तारीख: · स्रोत जाँचा गया:
AI की सहायता से लिखे लेखों को दिए गए प्राथमिक स्रोतों से जाँचा जाता है। प्रदाता के दावों का श्रेय स्पष्ट है; सूची में होना समर्थन नहीं है।