Post bertag
#cloud
19post
ASPM: Apa Yang Betul-Betul Berubah Bila SAST, DAST, dan SCA Digabung Jadi Satu Risk View
Tiga vendor independent ship ASPM pada 2026, converge kat idea yang sama: stop layan output scanner sebagai alert berasingan, rank ikut apa yang reachable dan exploitable. Apa yang verified, apa yang vendor framing, dan taruhan satu vendor pasal kod tulisan AI.
4 min bacaAI-SPM Bukan Kategori Baru — Ia CSPM yang Belajar Nampak AI Workload
Orca dan Microsoft dua-dua ship AI-SPM sebagai extension kepada platform CSPM sedia ada, bukan produk standalone — kecuali satu perubahan licensing 2026 yang berlaku sebaliknya. Apa AI-SPM betul-betul cover, dan di mana boundary sebenar.
5 min baca
Tergesa-gesa AI Ketenteraan Malaysia: Ambisi Berdaulat, Titik Buta Keselamatan Awan
AI luar talian TactiDrone adalah pengakuan senyap tentang risiko C2 bergantung awan. Jurang yang sama yang menggangu keselamatan awan kerajaan — bakat, silo, rasuah — juga akan menguji pelaksanaan AI ketenteraan Malaysia.
8 min bacaShift-Left → Auto-Remediation → Agentic Remediation: Landskap Vendor 2026 dan Palo Alto Cortex Cloud Deep Dive
Dari Checkov block PR dalam CI ke AI agent execute one-click fix merentasi code, cloud, dan SOC — peta vendor-by-vendor bagaimana cloud security bergerak dari cari isu ke baiki isu, dan di mana Palo Alto Cortex Cloud platform berada dalam perlumbaan ni.
9 min bacaInfrastruktur AI Pertahanan Malaysia 2026 — Kajian Kes dan Senario Ancaman
PSPN 2026-2030, PSEP Cyber Command, dron STRIDE, serangan CL-STA-1062 ke atas infrastruktur kritikal ASEAN, TNB AI grid, dan NACSA Cryptology Centre — kajian kes bagaimana Malaysia membina dan melindungi infrastruktur AI ketenteraan di tengah ancaman sebenar 2026.
7 min bacaDunia Sedang Menulis Undang-Undang AI — Apa yang Engineer Sebenarnya Perlu Tahu
EU AI Act mula dikuatkuasakan Feb 2025. Malaysia sedang muktamadkan AI Governance Bill. ASEAN ada framework sendiri. Regulasi sedang membentuk cara kita bina AI — sama ada kita perasan atau tidak. Panduan untuk engineer.
6 min bacaGuardrail Vendor vs Realiti Produksi — Apa yang AWS, Azure dan Google Tak Cerita
AWS Bedrock Guardrails, Azure AI Content Safety, Google Vertex AI Safety — semua kelihatan bagus dalam dokumentasi. Tapi dalam production, ada jurang nyata antara janji vendor dan perlindungan sebenar. Data daripada Unit42, AML bypass research, dan production latency benchmarks.
6 min bacaGround Truth
Esei dan kajian kes tentang landskap global cloud security dan AI guardrail engineering — perspektif, analisis, dan senario ancaman sebenar dari konteks Malaysia dan ASEAN.
1 min bacaIdentiti Adalah Perimeter Baru — Pelajaran dari Snowflake, MGM dan Scattered Spider
Pada 2024, UNC5537 curi data 165 syarikat Snowflake tanpa exploit sebiji pun. Pada 2023, Scattered Spider letak MGM lumpuh dalam 10 minit telefon. Ini bukan serangan teknikal biasa — ini adalah era baru di mana identiti adalah satu-satunya perimeter yang tinggal.
5 min bacaMalaysia dan AI Pertahanan: Ketinggalan atau Berhati-hati?
Singapore dah deploy autonomous drone, DSTA buat AI sistem pengesanan — dan Malaysia? Kita kena tanya soalan ni dengan jujur: di mana kita, dan ke mana patut kita pergi?
6 min bacaAI di Medan Perang: Project Maven, Swarm Drone & JADC2
Dari drone swarm ribuan unit ke sistem targeting AI yang buat keputusan dalam milisaat — AI dah ubah medan perang. Ini bukan fiksyen saintifik. Ini berlaku sekarang.
8 min bacaMilitary AI & Defence
Siri nota lapangan tentang AI dalam pertahanan — dari sistem autonomous di medan perang, drone swarm, hingga soalan sukar: di mana Malaysia dalam landscape ini?
1 min bacaOpen source AI agent OS — Goose dan ekosistem agentic 2026
Goose oleh Block (kini under Linux Foundation), Anolis AgenticOS Alibaba, dan stack open source agentic AI yang sedang membentuk cara agent run, deploy, dan dikawal keselamatannya.
6 min bacaCloud Security Engineering 2026
Siri nota lapangan tentang Cloud Security Engineering — skill yang berubah, tooling moden, dan cara engineer navigate landscape yang dah converge dengan AI dan agentic systems.
1 min bacaCloud, AI, agentic OS — trend 2026 untuk Gen Z
Cloud security dah shift ke intent filter. AI dah jadi agent. Agent dah jadi OS. Empat trend yang Gen Z kena faham sekarang.
11 min bacaCloud security baseline — asas posture yang kena betul dari hari pertama
Cloud Security Baseline (CSB) adalah set kontrol minimum yang kena ada sebelum workload pertama deploy. Ini breakdown praktis — dari CIS Benchmark, drift detection, hingga enforce baseline secara automatik.
5 min bacaJadi cloud security engineer 2026 — skill yang dah berubah
Role cloud security engineer dah berubah lebih dalam 2 tahun ni dari 5 tahun sebelumnya. Ini breakdown jujur apa yang berubah, apa yang masih sama, dan skill baru yang kena ada sekarang.
7 min baca