"Enterprise Security"가 작동 중지

모든 회사는 보안에 대해 이야기합니다.

Few는 실제로 공격 중 생존했습니다.

우리는 whitepapers에서 보안을 배우지 않았습니다. 우리는 실제 breaches에서 배웠습니다. - 수비 카지노에서 초당 수백 개의 베팅을 처리하고, fintech 시스템은 실시간 지불금을 처리하고, 자동화 된 악용 농장에 의해 타겟팅 된 소셜 플랫폼.

우리가 우리의 다섯 번째 주요 플랫폼을 강하게 한 시간으로, 우리는 깨달았습니다:

보안은 부서가 아닙니다. 공학 mindset입니다.

공격 표면의 현실

가늠자에서 작동할 때, 모든 것은 공격 표면이 됩니다.

Git 커밋에서 유출된 API 키입니다.

auth 로직을 반전하는 배포 롤백.

웹훅 엔드포인트 서명 유효성 검사 없이.

로그 아웃 후 stale 세션을 봉사하는 캐싱 레이어.

이것은 hypotheticals가 아닙니다. 그들은 약점 공격자가 먼저 발견됩니다 - 모니터링 소프트웨어 중 하나는 아직 존재하지 않습니다.

제1과 - Visibility는 새로운 방화벽입니다.

당신이 볼 수없는 것을 방어 할 수 없습니다.

전통적인 체계 감시자 endpoints 및 요구. 그러나 현대 공격은 흐름을 악화 - microservices, payload 타이밍 및 사용자 행동 패턴 간의 관계.

우리는 행동 의도를 추적 시작, 그냥 요청하지.

Brute™, 우리의 방어 엔진이 실행하기 전에 미리 금지 공격을 배웠습니다.

활동 대신에 모델링 의도로, 우리는 재활성 보안에서 예측 방어로 이동했습니다.

제2과 - 자동화는 Enemy가 아닙니다.

대부분의 팀은 자동화를 두려워하기 때문에 그들은 생산을 깰 수 있습니다.

그러나 진짜 위험은 충분히 빨리 automating 아닙니다.

우리의 사건 응답 기구는 autonomous recalibration의 주위에 디자인됩니다 — 위협 스파이크 때, 문턱은 실제 시간에 조정합니다.

인간적인 지연 없음. 리뷰 티켓은 없습니다.

당신이 postmortem을 작성하는 데 시간이 지남에 따라, 시스템은 이미 자신의 방어를 rewritten했다.

자동화는 인간을 대체하지 않습니다 — 그것은 그 사정에 대한 순간을 보존하는 것입니다.

제3과 스트레스 테스트 (그런 다음 직접 한계까지 시험해 보세요)

우리의 클라이언트에 도달하기 전에, 우리는 이미 그 자체를 수행했다.

우리는 시뮬레이션 :

• SQLi 및 payload 주입 글로벌 concurrency의 밑에
• Brute-force auth 홍수 mimicking 분산 된 botnets
• 10x 예상 트래픽 수준에서 합성 DDoS 서지
• serverless endpoints에 대한 Spoofed 세션 서명

시스템이 이미 자신의 빨간 팀에 의해 타격되었을 때 10,000 시간, 실제 공격 시작 느낌... 본래.

혼자 2024에서 67M + 요청을 통해 단일 Buildrbrand 배포가 성공적인 breach를 경험했습니다.

제 4과 - 보안은 보이지 않는

최고의 보안은 보안처럼 느껴지지 않습니다.

사용자가 대기 시간, 중단 또는 "security popups"를 통지하면 공격자보다 신속하게 제품을 우회합니다.

Brute가 작동 층의 일부로 설계되었는지, 볼트에. 그것은 모든 Buildrbrand 시스템에서 조용히 실행 - 설정 없음, 추가 청구서 없음, 권한 프롬프트 없음.

실시간, 자기 치유 및 최종 사용자에 완전히 보이지 않습니다.

제5과 - 인간은 여전히 승리

AI는 적응할 수 있습니다, 그러나 그것은 맥락을 이해할 수 없습니다.

뭔가 정상적인 느낌 하지만 잘못 느낌, 그것은 인간 instinct 여전히 리드.

모든 anomaly Brute는 피드백 루프를 통해 패스를 감지합니다. 인간의 검증, 정제 및 모델을 재훈련합니다.

그것이 시스템이 drifting없이 학습을 유지하는 방법입니다.

결과 : 진화하는 방어 모델 -하지만 인간의 판단을 잃지 마십시오.

더 큰 교훈

대부분의 회사는 보험 정책과 같은 보안을 치료합니다.

우리는 그것을 산소 같이 대우합니다.

당신은 그것을 켜지 않고 해제 — 그것은 코드에서 CDN 가장자리에, 플랫폼의 각 층을 통해 흐름.

진실은, 당신은 모든 공격을 멈추지 않을 것입니다.

그러나 플랫폼이 흡수 할 수 있다면, 적응하고, 각 하나에서 진화 - 당신은 후속으로 보안을 치료하는 모든 경쟁자가 될 것입니다.