关注最新报道、解读和相关科技故事。
Microsoft推出了与MITRE ATT&CK战术相兼容的Cloud Web Applications Threat Matrix，用于整理从应用代码和部署流水线延伸至工作负载身份及相关云服务的攻击路径。该框架旨在帮助安全团队发现可见性缺口、确定加固和调查的优先级。
Nik Kale认为，人工智能代理的安全应构建为一个由六层组成的链条，从代理盘点以及确定其身份和授权上下文开始，然后才进入通过运行时网关实施策略的阶段。他提出了一个用于测试准备度的实用框架，重点关注有限权限、可归因日志以及全面的停止路径。