सुरक्षा · 10 जुल॰
जब हमले मिनटों में होते हैं, तो रोकथाम पोस्टमॉर्टम से बेहतर होती है
Infosecurity Magazine की CrowdStrike कवरेज दिखाती है कि कुछ ही मिनटों की घुसपैठ के लिए पहले से तैयार किया गया कंटेनमेंट क्यों ज़रूरी है।
- नियंत्रणों को इस तरह डिज़ाइन करें कि वे जांच पूरी होने के बाद नहीं, बल्कि मिनटों में रोकें और सीमित करें।
- सेगमेंटेशन और पहचान सीमाओं को डिफ़ॉल्ट आर्किटेक्चर मानें, घटना के बाद की सफाई नहीं।
- सीखने के लिए जांचों का उपयोग करें, लेकिन यह मानकर चलें कि विश्लेषकों के पहुंचने से पहले ही रोकथाम को काम करना चाहिए।