ව්යාපාරික ආරක්ෂාව සම්බන්ධයෙන්, ඉලක්කය අවදානම වළක්වා ගැනීම නොවේ, නමුත් අවදානම තේරුම් ගන්නේ කෙසේද, අවබෝධ කර ගන්නේ කෙසේද සහ ව්යාපාරය දිගටම ක්රියාත්මක වන අතර එය අඩු කර ගන්නේ කෙසේද යන්න නිර්මාණය කිරීමයි.විශේෂ ව්යාපාරවල දී, අවදානම අවලංගු කිරීමකින් තොරව අවදානම අවලංගු නොකර අවදානම අවලංගු කළ නොහැක. ආරක්ෂාව, මෙම ආකෘතිය තුළ, ප්රගතිශීලී තීරණ ගැනීම සඳහා ක්රමයක් බවට පත් වන අතර ප්රතික්රියාකාරී ප්රතික්රමයක් වෙනුවට. "සංස්කරණය මෙය කරන්නේ කෙසේදැයි සොයා ගනී, ඔබ ඒ ක්රමයේ සිටීමට හෝ ඔබට එය සක්රීය කළ හැකිය," Brinks Home හි vice president සහ chief information security officer වන Mike Coogan පවසයි. ආරක්ෂාව බිඳ දැමීම නවත්වන විට සහ ක්රියාත්මක කිරීම ආරම්භ කරන විට සංකීර්ණ තොරතුරු තාක්ෂණ පරිසරයන් ප්රධාන කරගත් වසර විස්සකට වැඩි කාලයක් තිස්සේ Coogan, ආරක්ෂක නායකත්වය සංකීර්ණ හා මිනිස් මධ්යස්ථානගත විය යුතු බව ඉගෙන ගෙන ඇත, ඔහු 2013 දී විශාල ප්රමාණයේ වලාකුළු සංක්රමණය මත ඔහුගේ සිතුවිලි තුළ ප්රධාන වෙනස්වීම් පසුපස. පළමුවෙන්ම, ඔහු Amazon Web Services (AWS) එය වෙනත් දත්ත මධ්යස්ථානය ලෙස ප්රවේශ කර ඇත. "මම firewalls ගොඩනැගීමට යන්න දන්නවා. කෙසේ වෙතත්, සංවර්ධනය කණ්ඩායම් මයික්රෝසර්විස් සහ වේගවත් සැපයුම් අනුගමනය කරන විට, Coogan දුෂ්කර සත් යය හඳුනා ගත්තේය. කිසිදු පෞද්ගලික ව්යාපාරයක්, Fortune 200 මට්ටමේ පවා, ඉහළ මට්ටමේ සැපයුම්කරුවන්ගේ ආරක්ෂක ආයෝජනවලට ගැලපෙනු ඇත. විරුද්ධව සිටීම වෙනුවට, ඔහු ආරක්ෂකයේ ක්රියාකාරිත්වය වෙනස් කර ගත්තේය.අලුත් සේවා සැපයුම්කරුවන්ගේ හැකියාවන් භාවිතා කරන්නේ කෙසේද, ඔවුන්ගේ සහතිකයන් තහවුරු කරන්නේ කෙසේද, ගිවිසුම් සහ පාලනය ඇතුළත් අවදානම සමග අනුකූල කර ගන්නේ කෙසේද යන්න ප්රශ්නය විය. Enterprise Fragility හි සැබෑ මූලාශ්රය වේගය සහ ආරක්ෂාව එකිනෙකා ජීවත් විය හැකි නම්, බොහෝ ව්යාපාර සටන් කරන්නේ ඇයි? Coogan පවසයි, එය උනන්දුවලට සීමා වේ. ”අනන්දුවක් සමහර විට ව්යාපාර ප්රමාණයේ වේගයෙන් දුර්වලතාවයක් නිර්මාණය කරයි,” ඔහු පවසයි. ප්රතිරෝධය, ප්රතිරෝධය සහ ආරක්ෂාව බොහෝ විට දෙවන ලක්ෂණ ලෙස සලකනු ලැබේ. නැව්ගත කිරීමට ඇති පීඩනය දෙවන හා තුන්වන පරාසයේ සිතුවිලි බිඳ දැමීමට හැකි වේ. ”සෑම අසාර්ථක අවශ් යතාවයක් මාර්ගය පිටුපස වැටීමට පටන් ගන්නේ නම්, දුර්වලතාවය පෙනෙන්නේ එහිදීය.”කූගන් විවේචනය කරයි ආකර්ෂණය කරන ලද IT ක්රියාකාරිත්වයන් සමඟ උනන්දුවක් සකස් කිරීම සඳහා. සංවිධාන අර්බුදික හා මෙහෙයුම් ප්රවේශයෙන් නිවැරදි දේ කරන බවට කණ්ඩායම් ප්රතිලාභ කරයි නම්, ප්රතිරෝධය අනුගමනය කරයි. Guardrails සමඟ Fast Lane නිර්මාණය කිරීම ප්රතිචාරය බරපතල සමාලෝචන චක්රයක් හෝ ප්රතික්රියාකාරී ස්කෑන් කිරීම නොවේ, නමුත් පැහැදිලිතාවය. සංවර්ධකයින් ආරක්ෂාව සහ ව්යුහය සමාලෝචන නොමැතිව කේතය තල්ලු කළ නොහැක. ඔවුන් සකස් කරන ලද ආකෘති අනුගමනය කරන විට, ඔවුන් වේගයෙන් ගමන් කළ යුතුය. Coogan මෙම ආකෘති ආරක්ෂිත ආකෘති ආරක්ෂක ප්රතිපත්ති ලෙස විස්තර කරයි. කණ්ඩායමක් දන්නා සැලසුමක් සකස් කරන්නේ නම්, එය "මෙය ක්රියාවලිය හරහා ගමන් කළ යුතුය." ආරක්ෂක කණ්ඩායම් මෙම කඳවුර මාර්ග සකස් කිරීම සඳහා වගකිව යුතු වන අතර බොහෝ සංවර්ධකයින් විශේෂඥ මට්ටමක ව්යාපාරික ආරක්ෂක ප්රමිතීන් පිළිබඳ පුහුණු නොකරති. දිගු ලැයිස්තුවක් නිෂ්පාදනය කරන Post-development code scanning බොහෝ විට ප්රතිඵල ලැයිස්තුවක් ඇති කරයි. ”කවුරුත් කේත දෝෂ සහිත පොතක් ලබා දීමට කැමැත්තක් නැත. එය සම්බන්ධ සියලු දෙනාට කලකිරීමකි,” Coogan පවසයි. සංවර්ධකයින් ප්රතිඵල නොසලකා හෝ කළමනාකරුවන් අවදානමක් පිළිගනු ඇත. අනුකූලතා පද්ධති බොහෝ විකල්පයන් ඉදිරිපත් කරන විට දෝෂයක් නිර්මාණය කළ හැකිය. හැකි පරිවර්තනයන් සියයක් සහිත පුළුල් සම්මතයන් වෙනුවට, Coogan නිර්දේශීය මාර්ගෝපදේශය ප් රශංසා කරයි. පැහැදිලි අනන්යතා ආකෘති, නිශ්චිත ප්රවේශ සැපයුම් සහ අනුකූල ආකෘති තෝරාගැනීම් සැකැස්ම අඩු කරයි සහ සැපයුම වේගවත් කරයි. AI, සහතිකය සහ ඊළඟ නායකත්වය බෙදා හැරීම ආරක්ෂක මෙහෙයුම් පද්ධති වෙනස් කරයි. "AI ආකෘති තේරුම් ගැනීමට හොඳයි," Coogan පවසයි. ආරක්ෂක මෙහෙයුම් මධ්යස්ථාන ආකර්ෂණය කරන බොරු ධනාත්මකයන්ගේ ක්රියාකාරී ආකෘතිය සිදුවීම් ඇත්ත හෝ බොරු ලෙස වර්ගීකරණය කරන ආකෘති විසින් වර්ගීකරණය කළ හැකිය. සැක සහිත ගොනු ප්රවාහනය හෝ පැතිරෙන සත්වයා විසින් සිදු කරන ලද ප්රවේශ ප්රවේශයක්, AI අවදානම සහ සබැඳිය ලබා ගත හැකිය. දිගුකාලීනව, Coogan පවසයි මෘදුකාංග සැපයුම් කේතය සහතික කිරීම ව්යාපාරික ආරක්ෂක නායකයන් සඳහා ප්රමුඛ ප්රමුඛතාවයක් බවට පත් වනු ඇත.Organizations must certify tools individually, determine what data can reside in each system, and validate that assurance levels align with their risk management framework. මෙම කාර්යය සංකීර්ණ වේ.එය ගිවිසුමේ ආරක්ෂාව හා පාලනය ප්රතිපත්තිය මත පදනම්ව Cloud සැපයුම්කරුවන්ට වෙනස් ආකාරයකින් ප්රතිකාර කිරීමෙන් අදහස් කළ හැකිය.FedRAMP වැනි පද්ධති සකසන්නේ ස්ථාවර කිරීම සහ ප්රමාණයේ අනාවැකිභාවය පිළිබඳ ශක්තියයි.බොහෝ සමාගම්වලට එම බලපෑම නොමැති අතර, ඒ නිසා විනිශ්චයමත් කළමනාකරණය සහ දිගුකාලීන පාලනය අනුගමනය කිරීම තවදුරටත් වැදගත් වේ. වේගය, නවීනතාවය සහ ආරක්ෂාව සාධනය කිරීම වඩාත් හොඳ සම්බන්ධතාවයක් ගැනයි.සංස්කරණය මෙහෙයුම් පද්ධතියක් ලෙස සැලකිලිමත් වන, ආධාරකත්වය හා ප්රතිරෝධීතාවය අනුකූල කරන අතර සහතිකය සඳහා ආයෝජනය කරන සමාගම් ඉක්මනින් ක්රියාත්මක විය හැක. ”සංස්කරණය තමන්ගේ සාර්ථකත්වයේ කොන්දේසි සකස් කරනු ඇත. මයිකල් Coogan වැඩි දර්ශන සඳහා Linkedin එක Linkedin එක 
 
 මෙම කතාව ජෝන් ස්ටෝජන් විසින් HackerNoon හි ව්යාපාරික බ්ලොග් වැඩසටහන යටතේ ප්රදර්ශනය කරන ලදී. මෙම කතාව ජෝන් ස්ටෝජන් විසින් HackerNoon හි ව්යාපාරික බ්ලොග් වැඩසටහන යටතේ ප්රදර්ශනය කරන ලදී.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

මෙම ශ්‍රව්‍යය කතාවේ මුල් භාෂාවෙන් නිෂ්පාදනය කර ඇත!

මයික් කුගන්: ව්යාපාරික මට්ටමේ වේගය, නවකතා සහ ආරක්ෂාව සන්සන්දනය කරන්නේ කෙසේද

About Author

අදහස්

ටැග් එල්ලන්න

මෙම ලිපිය ඉදිරිපත් කරන ලදී

Related Stories

Spring Into New Features: Smarter Notifications, More Writing Stats, Pixel Icon Library & More

AN INDIAN'S TREACHERY

Meet the HackerNoon Top Writers - Wes Huber's Journey In Tech

Technology's 24 Most Important Social Networks for Content Distribution

Spring Into New Features: Smarter Notifications, More Writing Stats, Pixel Icon Library & More

AN INDIAN'S TREACHERY

Meet the HackerNoon Top Writers - Wes Huber's Journey In Tech

Technology's 24 Most Important Social Networks for Content Distribution

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps