ملاحظات على قرارات يتخذها مشترونا.
واحدة لكل مجال نغطيه، ولا شيء مما هو موجود أصلا على مدونة مورّد. كل واحدة تفصّل قرارا بدل أن تعرّف فئة.
ثلاثة أسئلة تُباع كأنها سؤال واحد
إدارة سطح الهجوم وإدارة الثغرات والتحقق من الضوابط تجيب عن ثلاثة أسئلة شراء مختلفة، وامتلاك أحدها لا يغني عن الاثنين الآخرين.
أمن الهويةالدليل هو الأرضية التي يقف عليها كل ما عداه
ينحرف الدليل عبر الإدارة الاعتيادية لا عبر الأخطاء. ولهذا يكون التدقيق اللحظي والتقييم المستمر منتجين مختلفين.
الطبقة البشريةالنصف الذي يُقطع
تدريب المستخدم على الإبلاغ يُنشئ طابورا. ومعظم البرامج تشتري التدريب ولا تعيّن أحدا للطابور، فتعلّم الناس أن الإبلاغ لا يجدي.
بيئة عمل آمنةانتقلت التطبيقات إلى المتصفح، ولم تنتقل إدارتها.
كل تطبيق عمل يُفتح في متصفح، وبيانات الشركة تخرج منه اليوم إلى نماذج لم يشترها أحد. ثلاثة طرق مفتوحة، واثنان منها مشاريع ترحيل.
أمن نقاط النهايةأن تقرر قبل أن تعرف
ملف تنفيذي لم يره أحد على وشك العمل. كل منتج لنقاط النهاية جواب عن تلك اللحظة، وهي تختلف فيما تفعله حين لا يتوفر الجواب.
استخبارات التهديداتالتغذية ليست استخبارات. والسؤال هو من سيقرؤها.
التغذية العالمية مادة خام يحولها المحلل إلى قرار. ومن سيقرؤها هو ما يحدد أي المنتجين المختلفين تماما تحتاج.
تقنيات الخداعإنذار لا يترك شيئا للتقدير
كل مصدر كشف آخر ينتج احتمالا على المحلل أن يقدّره. وما يكلفه المصدر في الفرز لا يقل أهمية عما يجده.
البيانات والتشفيرالإقامة تُكتب عن التخزين وتُختبر على المفتاح
قواعد الموضع تُكتب عن مكان البيانات وتُفرض على من يستطيع إنتاج المفتاح. والمناقصة تسأل السؤال الثاني بكلمات الأول.