80:1 की समस्या: मशीन पहचान अब परिधि है
आपकी टीम के हर मनुष्य के लिए लगभग अस्सी मशीन पहचानें उसकी ओर से काम करती हैं। उनमें से लगभग किसी का भी कोई मालिक नहीं है। वही अनुपात पूरी सुरक्षा समस्या है।
DO
Daniel Osei · सुरक्षा इंजीनियर
6 मिनट का पठन
Field notes
फ़ील्ड नोट्स
हम उन मशीनों के लिए पहचान, दायरे और निरसन के बारे में कैसे सोचते हैं जो अपने दम पर काम करती हैं। इसे बनाने वाले लोगों द्वारा लिखा गया।
Featured article
All articles
व्यवहार में अल्पकालिक क्रेडेंशियल
सभी सहमत हैं कि कुंजियाँ समाप्त होनी चाहिए। फिर कोई TTL को एक साल पर सेट कर देता है ताकि कुछ भी न टूटे। यहाँ बताया गया है कि हम मिनटों-लंबे क्रेडेंशियल को वास्तविक वर्कलोड के संपर्क में जीवित कैसे रखते हैं।
Priya Nandakumar · प्लेटफ़ॉर्म प्रमुख
7 मिनट का पठन
नामित मानव प्रायोजक से हमारा क्या मतलब है
Mandavo में हर एजेंट एक जवाबदेह व्यक्ति से बंधा होता है। कोई टीम नहीं, कोई रोटेशन नहीं, कोई भूमिका नहीं। एक व्यक्ति। यहाँ बताया गया है कि हमने वहाँ रेखा क्यों खींची।
Lena Fischer · प्रोडक्ट लीड
5 मिनट का पठन
4.2 सेकंड में निरसन: एक रोकथाम की शारीरिक रचना
हमने किसी एजेंट द्वारा पहुँचे जा सकने वाले हर सिस्टम में विसंगति से पूर्ण निरसन तक के मार्ग को मापा। यहाँ सेकंड कहाँ जाते हैं, और वे क्यों मायने रखते हैं।
Daniel Osei · सुरक्षा इंजीनियर
8 मिनट का पठन
शून्य स्थायी कुंजियाँ: एक माइग्रेशन प्लेबुक
कोई दीर्घकालिक सीक्रेट न रहने तक पहुँचना एक प्रोजेक्ट है, कोई स्विच नहीं। यह वह क्रम है जिसकी हम सिफ़ारिश करते हैं, और हर चरण में मौजूद जाल।
Priya Nandakumar · प्लेटफ़ॉर्म प्रमुख
9 मिनट का पठन
डिप्लॉय-समय पर नहीं, निष्पादन-समय पर पॉलिसी लिखना
डिप्लॉय पर तय किए गए पहुँच निर्णय जब तक मायने रखते हैं, तब तक बासी हो चुके होते हैं। हम उस क्षण पॉलिसी ग्राफ़ का मूल्यांकन करते हैं जब एक एजेंट कार्य करता है। यहाँ बताया गया है कि इससे आपको क्या मिलता है।
Priya Nandakumar · प्लेटफ़ॉर्म प्रमुख
6 मिनट का पठन
SOC 2 प्रमाण जो स्वयं उत्पन्न होता है
ऑडिट का सबसे बुरा हिस्सा उन लॉग से क्या हुआ यह पुनर्निर्माण करना है जो कभी प्रमाण बनने के लिए डिज़ाइन नहीं किए गए थे। लेजर को सही बनाएं और प्रमाण एक उपोत्पाद बन जाता है।
Sofia Herrera · अनुपालन प्रमुख
5 मिनट का पठन