Hopp til hovedinnhold
15. des. 2025 Hammer

Hammer Weekly Update, uke som slutter 14. desember 2025

Uken som slutter 14. desember 2025 så Storbritannia- og EMEA-teamene fokusere på sikkerhet, bedriftskomponenter og sky. Vi har trukket frem en håndfull historier med klare arkitektur- og innkjøpsimplikasjoner – og hva partnere bør gjøre videre.

Honeypots kan hjelpe forsvarere, eller forbanne dem hvis de implementeres dårlig

Hva skjedde.

The Register (Security) rapporterer: Honeypots kan hjelpe forsvarere, eller forbanne dem hvis de implementeres dårlig. I TILLEGG: Kriminelle kan brenne opp AI-budsjettene dine på grunn av svake standardinnstillinger; CISAs topp 25 sårbarheter for 2025; Og mer Infosec In Brief Storbritannias National Cyber Security Centre … [1]

So what.

Partnere bør oversette policy til kontroller som overlever ekte phishing- og løsepengevareøvelser. Hammer Distribution støtter administrerte SOC-innrulleringer samt databeskyttelse og Microsoft 365-sikkerhetskopiering for å styrke gjenopprettingspunkter.

  • Kjør en gjenopprettingstest fra et uforanderlig sikkerhetskopisett og mål RTO.
  • Kartlegg MFA-dekning og betinget tilgang til høyrisikoapper.
  • Gjennomfør en 30-minutters phishing-øvelse med run-book-tidsplaner.

Microsoft lover flere utbetalinger for feil, med eller uten et belønningsprogram

Hva skjedde.

The Register (Security) rapporterer: Microsoft lover flere utbetalinger for feil, med eller uten et belønningsprogram. Kritiske sårbarheter funnet i tredjepartsapplikasjoner er kvalifisert for belønning under 'in scope by default'-tiltaket. Microsoft overhaler sitt bug bounty-program t… [2]

So what.

Komponentens leveringstider og skriveutholdenhet påvirker fortsatt totalkostnaden. Hammer Distribution har bedriftskomponenter på lager - SSD-er, disker og minne - for å redusere risikoen ved oppdateringsvinduer.

  • Valider SSD holdbarhet (DWPD/TBW) mot skrivemønstre.

AWS DataSync øker skalerbarhet og ytelse for overføringer av filer fra lokale systemer

Hva skjedde.

AWS What’s New reports: AWS DataSync increases scalability and performance for on-premises file transfers. AWS DataSync Enhanced mode now supports data transfers between on-premises file servers and Amazon S3 … [3]

So what.

Skyteam trenger sikkerhetstiltak som samordner utgifter, identitet og datastier. Hammer Distribution hjelper med å definere landingssoner og FinOps -policyer slik at arkitektur og kostnadskontroll leveres sammen.

  • Kodifiser en grunnleggende landingssone (identitet, nettverk, logging) og rull den ut til alle kontoer.
  • Aktiver budsjettvarsler og anomalideteksjon; tildel eiere.
  • Juster størrelsen eller planlegg nedstenging av ikke-produksjonsinstanser før månedsslutt.

AWS Shield network security director støtter nå multi-konto analyse

Hva skjedde.

So what.

Partnere bør oversette policy til kontroller som overlever ekte phishing- og løsepengevareøvelser. Hammer Distribution støtter administrerte SOC-innrulleringer samt databeskyttelse og Microsoft 365-sikkerhetskopiering for å styrke gjenopprettingspunkter.

  • Kjør en gjenopprettingstest fra et uforanderlig sikkerhetskopisett og mål RTO.
  • Kartlegg MFA-dekning og betinget tilgang til høyrisikoapper.
  • Gjennomfør en 30-minutters phishing-øvelse med run-book-tidsplaner.

Amazon EMR Managed Scaling er nå tilgjengelig i 7 ekstra AWS-regioner

Hva skjedde.

AWS What’s New rapporterer: Amazon EMR Managed Scaling er nå tilgjengelig i 7 ekstra AWS-regioner. Vi er glade for å kunngjøre at Amazon EMR Managed Scaling nå er tilgjengelig for EMR på EC2-kunder i Asia Pacific (Malaysia… [5]

So what.

Partnere bør oversette policy til kontroller som overlever ekte phishing- og løsepengevareøvelser. Hammer Distribution støtter administrerte SOC-innrulleringer samt databeskyttelse og Microsoft 365-sikkerhetskopiering for å styrke gjenopprettingspunkter.

  • Kjør en gjenopprettingstest fra et uforanderlig sikkerhetskopisett og mål RTO.
  • Kartlegg MFA-dekning og betinget tilgang til høyrisikoapper.
  • Gjennomfør en 30-minutters phishing-øvelse med run-book-tidsplaner.

Slik valgte vi disse historiene: vi gjennomgikk UK/EMEA bedriftsfeeder og offisielle leverandørråd, filtrerte for arkitektur- og innkjøpspåvirkning, og beholdt elementer med klare handlinger for partnere. Vi begrenser referanser til fem for å opprettholde fokus.

Referanser

  1. The Register (Security) - Honeypots kan hjelpe forsvarere, eller forbanne dem hvis de implementeres dårlig
  2. The Register (Security) - Microsoft lover flere feilutbetalinger, med eller uten et dusørprogram
  3. AWS What’s New - AWS DataSync øker skalerbarhet og ytelse for overføringer av lokale filer
  4. AWS What’s New - AWS Shield network security director støtter nå multi-kontoanalyse
  5. AWS What’s New - Amazon EMR Managed Scaling er nå tilgjengelig i 7 ekstra AWS-regioner