随着我们逐步推出HIBP(Have I Been Pwned)合作伙伴计划,我们的目标是提供针对性解决方案,弥合处于风险与受到保护之间的鸿沟。HIBP是展示这些解决方案的理想平台,因为个人和组织通常首先通过该服务了解到自己在数据泄露事件中的暴露情况。企业的挑战尤其重大,因为它们需要保护整个员工队伍,常常面对动机强烈、技术精湛的攻击者试图利用组织漏洞。
因此,今天我特别高兴欢迎Push Security加入该计划。Push的使命是"在浏览器中防御员工身份"免受危及企业资产的攻击。特别是在数据泄露背景下,这包括利用重复使用凭据(经常出现在泄露事件中)、账户接管、网络钓鱼和会话劫持等攻击。直接在浏览器中保护组织非常有意义,因为许多攻击源自该环境(我自己对此深有体会),正如他们常说的:“Push Security就像是浏览器的EDR(端点检测与响应)"。
由于Push专注于商业解决方案,他们现在被放置在HIBP仪表板的商业板块,即概览和域名页面:
我对我们能够以情境相关且不突兀的方式定位合作伙伴感到非常满意。我们明确将Push标记为"赞助商”,并将其定位在保护组织的人员在HIBP上花费时间最多的核心区域。
最后,我们还推出了专门的合作伙伴页面,列出了每个合作关系,包括Push Security:
无论您身在何处,都可以看到每个合作伙伴、他们显示的页面以及任何地理位置依赖关系。这既确保了透明度,也为我们委托帮助保护服务用户的组织提供了曝光机会。
在此热烈欢迎Push Security,他们为保护组织免受数据泄露威胁的拼图增添了重要一块。