Fara beint í aðalefni
15. des. 2025 Hammer

Hammer vikuleg uppfærsla, vika sem endar 14. desember 2025

Vika sem endar 14. desember 2025 sá teymi í Bretlandi og EMEA einbeita sér að öryggi, fyrirtækjaíhlutum og skýi. Við höfum dregið fram nokkrar sögur með skýrum arkitektúr- og innkaupaáhrifum - og hvað samstarfsaðilar ættu að gera næst.

Honeypots geta hjálpað verndurum, eða bölvað þeim ef þeir eru illa útfærðir

Hvað gerðist.

The Register (Security) greinir frá: Honeypots geta hjálpað verndurum, eða bölvað þeim ef þeir eru illa útfærðir. AUKIÐ: Glæpamenn gætu brennt AI fjárhagsáætlanir þínar vegna veikra sjálfgefinna stillinga; CISA's 25 helstu veikleikar fyrir 2025; Og meira Infosec Í stuttu máli The UK's National Cyber Security Centre … [1]

Svo hvað.

Samstarfsaðilar ættu að þýða stefnu yfir í stýringar sem standast raunverulegar veiðisendingar og lausnargjaldsæfingar. Hammer Distribution styður við stýrða SOC-innleiðingu ásamt gagnavernd og Microsoft 365 öryggisafritun til að herða endurheimtarpunkta.

  • Keyrðu endurheimtunarpróf úr óbreytanlegu öryggisafriti og mældu RTO.
  • Kortleggðu MFA-þekju og skilyrtan aðgang að forritum í mikilli áhættu.
  • Framkvæmdu 30 mínútna veiðisendingaræfingu með tímasetningum úr run-bók.

Microsoft lofar fleiri greiðslum fyrir villur, með eða án verðlaunaáætlunar

Hvað gerðist.

The Register (Security) greinir frá: Microsoft lofar fleiri greiðslum fyrir villur, með eða án bounty-áætlunar. Mikilvægar veikleikar sem finnast í forritum þriðja aðila eru gjaldgengir fyrir verðlaun samkvæmt 'in scope by default' breytingunni. Microsoft er að endurskoða bounty-áætlun sína fyrir villur… [2]

Svo hvað.

Afhendingartími íhluta og skrifþol móta enn heildarkostnað. Hammer Distribution býður upp á enterprise íhluti - SSD, diska og minni - til að draga úr áhættu við endurnýjunarglugga.

  • Staðfestu SSD þol (DWPD/TBW) miðað við skriftamynstur.
  • Forstilla varahluta- drifa og minni fyrir breytingaáætlun næsta ársfjórðungs.

AWS DataSync eykur sveigjanleika og afköst fyrir skráaflutninga á staðnum

Hvað gerðist.

AWS What’s New greinir frá: AWS DataSync eykur sveigjanleika og afköst fyrir skráaflutninga á staðnum. AWS DataSync Enhanced mode styður nú gagnaflutninga milli skráaþjóna á staðnum og Amazon S3 … [3]

Svo hvað.

Skýjateymi þurfa verndarreglur sem samræma eyðslu, auðkenni og gagnaleiðir. Hammer Distribution hjálpar við að skilgreina lendingarsvæði og FinOps stefnur þannig að arkitektúr og kostnaðarstýring fari saman.

  • Skilgreindu grunn lendingarsvæði (auðkenni, net, skráning) og rúllaðu því út á alla reikninga.
  • Virkjaðu fjárhagsviðvaranir og greiningu á frávikum; úthlutaðu eigendum.
  • Stærðaðu rétt eða tímasettu að slökkva á óframleiðslutilvikum fyrir mánaðarlok.

AWS Shield netöryggisstjóri styður nú fjölreikningsgreiningu

Hvað gerðist.

AWS What’s New greinir frá: AWS Shield net öryggisstjóri styður nú fjölreikningsgreiningu. Í dag tilkynnir AWS Shield fjölreikningsstjórnun netöryggis og sjálfvirka netgreiningu fyrir netöryggisstjóra… [4]

Svo hvað.

Samstarfsaðilar ættu að þýða stefnu yfir í stýringar sem standast raunverulegar veiðisendingar og lausnargjaldsæfingar. Hammer Distribution styður við stýrða SOC-innleiðingu ásamt gagnavernd og Microsoft 365 öryggisafritun til að herða endurheimtarpunkta.

  • Keyrðu endurheimtunarpróf úr óbreytanlegu öryggisafriti og mældu RTO.
  • Kortleggðu MFA-þekju og skilyrtan aðgang að forritum í mikilli áhættu.
  • Framkvæmdu 30 mínútna veiðisendingaræfingu með tímasetningum úr run-bók.

Amazon EMR Managed Scaling er nú fáanlegt í 7 viðbótar AWS svæðum

Hvað gerðist.

AWS What’s New skýrslur: Amazon EMR Managed Scaling er nú fáanlegt á 7 viðbótar AWS svæðum. Við erum spennt að tilkynna að Amazon EMR Managed Scaling er nú fáanlegt fyrir EMR á EC2 viðskiptavini í Asíu-Kyrrahafi (Malasía… [5]

Svo hvað.

Samstarfsaðilar ættu að þýða stefnu yfir í stýringar sem standast raunverulegar veiðisendingar og lausnargjaldsæfingar. Hammer Distribution styður við stýrða SOC-innleiðingu ásamt gagnavernd og Microsoft 365 öryggisafritun til að herða endurheimtarpunkta.

  • Keyrðu endurheimtunarpróf úr óbreytanlegu öryggisafriti og mældu RTO.
  • Kortleggðu MFA-þekju og skilyrtan aðgang að forritum í mikilli áhættu.
  • Framkvæmdu 30 mínútna veiðisendingaræfingu með tímasetningum úr run-bók.

Hvernig við völdum þessar sögur: við skimuðum UK/EMEA fyrirtækjastrauma og opinberar söluaðilatilkynningar, síuðum fyrir arkitektúr og innkaupaáhrif, og héldum atriðum með skýrum aðgerðum fyrir samstarfsaðila. Við takmörkum tilvísanir við fimm til að halda fókus.

Heimildir

  1. The Register (Security) - Honeypots geta hjálpað verndurum, eða fordæmt þá ef þeim er illa hrint í framkvæmd
  2. The Register (Security) - Microsoft lofar fleiri villugreiðslum, með eða án verðlaunaáætlunar
  3. AWS What’s New - AWS DataSync eykur sveigjanleika og afköst fyrir skráaflutninga á staðnum
  4. AWS What’s New - AWS Shield netöryggisstjóri styður nú fjölreikningsgreiningu
  5. AWS What’s New - Amazon EMR Managed Scaling er nú fáanlegt í 7 viðbótar AWS svæðum