Notes sur les décisions que prennent nos acheteurs.
Une par domaine que nous couvrons, et rien qui se trouve déjà sur le blog d'un éditeur. Chacune sépare une décision au lieu de définir une catégorie.
Trois questions, vendues comme une seule
Gestion de la surface d'attaque, gestion des vulnérabilités et validation des contrôles répondent à trois questions d'achat différentes. En détenir une ne supprime pas le besoin des deux autres.
Sécurité des identitésL'annuaire est le sol sur lequel tout le reste repose
Un annuaire dérive par l'administration ordinaire, pas par les erreurs. C'est pourquoi un audit ponctuel et une évaluation continue sont deux produits différents.
Facteur humainLa moitié qui saute
Apprendre à un utilisateur à signaler crée une file d'attente. La plupart des programmes achètent la formation sans jamais armer la file, ce qui enseigne aux gens que signaler ne sert à rien.
Poste de travail sécuriséToutes les applications ont déménagé dans le navigateur. Pas leur gestion.
Toute application métier s'ouvre dans un navigateur, et les données de l'entreprise en sortent désormais vers des modèles que personne n'a achetés. Trois voies existent, dont deux sont des migrations.
Sécurité des endpointsDécider avant de savoir
Un exécutable que personne n'a jamais vu est sur le point de démarrer. Chaque produit de sécurité des postes est une réponse à cet instant, et ils diffèrent par ce qu'ils font faute de réponse.
Renseignement sur les menacesUn flux n'est pas du renseignement. La question est de savoir qui le lit.
Un flux mondial est une matière première qu'un analyste transforme en décision. Qui va le lire détermine lequel de deux produits très différents il vous faut.
LeurresUne alerte qu'il ne reste rien à juger
Toutes les autres sources de détection produisent une probabilité qu'un analyste doit apprécier. Ce qu'une source coûte à trier compte autant que ce qu'elle trouve.
Données et cryptographieLa résidence s'écrit sur le stockage et s'éprouve sur la clé
Les règles de résidence sont écrites sur le lieu où se trouvent les données et vérifiées sur qui peut produire la clé. Un appel d'offres pose la seconde question avec les mots de la première.