Поведенческая прозрачность – паттерны внутри. [CyberWire-X]

Приказ президента Байдена по кибербезопасности включает пункт о создании списка материалов программного обеспечения в государственных контрактах. Это является важным и необходимым первым шагом для защиты цепочки поставок программного обеспечения. Чтобы защититься от кибератак, таких как те, что затронули SolarWinds и Colonial Pipeline, организации также нуждаются в прозрачности того, как программное обеспечение в их цепочке поставок ведет себя – как и с кем это программное обеспечение взаимодействует внутри и вне их сетей. В этом эпизоде CyberWire-X мы исследуем, как прозрачность поведения может дать организациям преимущество, отличая ожидаемый шум от признаков компрометации. Гость и партнер по подкасту CyberWire Кейлб Барлоу делится своими инсайтами с Риком Ховардом из CyberWire, а Бен Хиггинс и Тед Дриггс из спонсора ExtraHop делятся своими мыслями с Дэвидом Биттнером из CyberWire.