Centro de Operaciones de Seguridad (SOC)

El sistema autónomo aumentado por humanos SOCUna combinación perfecta de tecnología y humanidad.

Seguridad impulsada por IA, Seguridad de las aplicaciones, Inteligencia Artificial, Ciberseguridad, Centro de Operaciones de Seguridad (SOC), SOC / /

Justo después del cambio de siglo, IBM introdujo el término «TI autónoma». En aquel entonces, la perspectiva de IBM era que las aplicaciones, redes y sistemas de TI se habían vuelto demasiado complejos para que los humanos pudieran gestionarlos, supervisarlos o protegerlos. IBM presentó su concepto de TI autónoma, con la visión de sistemas de TI que pudieran autogestionarse con capacidades avanzadas […]

El sistema autónomo aumentado por humanos SOCUna combinación perfecta de tecnología y humanidad. Leer Más »

NDR es un requisito para las defensas de seguridad modernas y la agencia SOC

Seguridad impulsada por IA, Inteligencia Artificial, Ciberseguridad, Red de Seguridad, Centro de Operaciones de Seguridad (SOC), La tecnología de seguridad, SOC / /

La detección y respuesta de red (NDR) ha sido el Rodney Dangerfield de las herramientas de seguridad en los últimos años: "no recibe ningún respeto". Posiblemente, este estado de desprestigio provenga de todo el dinero de marketing invertido en la detección y respuesta de endpoints (EDR) y la detección y respuesta extendida (XDR). También podría estar relacionado con el crecimiento.

NDR es un requisito para las defensas de seguridad modernas y la agencia SOC Leer Más »

La vista previa de Mythos de Anthropic acaba de cambiar el panorama de amenazas de maneras para las que la industria de la seguridad no está totalmente preparada.

Seguridad de las aplicaciones, Inteligencia Artificial, Ciberseguridad, Centro de Operaciones de Seguridad (SOC) / /

El punto ciego del atacante acaba de desaparecer. Los atacantes actuales tratan en gran medida el software como una caja negra. Algunos estudian el software de código abierto (OSS) para adaptar sus técnicas, pero hacerlo a gran escala siempre ha sido prácticamente imposible, lo que creó un límite natural en la precisión adversaria. Mythos elimina ese límite por completo. Porque los LLM de frontera están entrenados en prácticamente todos

La vista previa de Mythos de Anthropic acaba de cambiar el panorama de amenazas de maneras para las que la industria de la seguridad no está totalmente preparada. Leer Más »

Apagar las luces SOCSí, ya viene (y más rápido de lo que crees)

Inteligencia Artificial, Ciberseguridad, MSSP, Centro de Operaciones de Seguridad (SOC), SOC / /

Reconocida por Fast Company, TAG es una empresa confiable de investigación y asesoramiento de última generación que utiliza una plataforma SaaS impulsada por IA para brindar información, orientación y recomendaciones a pedido a equipos empresariales, agencias gubernamentales y proveedores comerciales en ciberseguridad e inteligencia artificial. Descargue el informe del analista de TAG ¿Es la inteligencia artificial autónoma aumentada por humanos? SOC una idea contraria o la siguiente

Apagar las luces SOCSí, ya viene (y más rápido de lo que crees) Leer Más »

Hiperautomatización para equipos de seguridad

Seguridad impulsada por IA, Inteligencia Artificial, Ciberseguridad, EDR: detección y respuesta de endpoints, Alertas EDR, Centro de Operaciones de Seguridad (SOC) / /

Hace seis años fundamos DTonomy, una empresa de automatización de seguridad. Como ingenieros de software de seguridad y científicos de datos que habíamos trabajado en la vanguardia de las operaciones de seguridad (desde la construcción de sistemas EDR a gran escala basados ​​en IA hasta la gestión de las operaciones de seguridad diarias), éramos muy conscientes de los desafíos que enfrentan los equipos de seguridad. Clasificación de alertas de seguridad durante días festivos nacionales,

Hiperautomatización para equipos de seguridad Leer Más »

Luchar contra la IA con IA: herramientas para el siglo XXI

Seguridad impulsada por IA, Inteligencia Artificial, Detección de infracciones, Cloud Security, Ataques ciberneticos, Ciberseguridad, Incumplimiento de datos, MSSP, Abrir XDR, Abrir XDR Plataforma, Centro de Operaciones de Seguridad (SOC) / /

En una conversación reciente con el CIO de una importante institución educativa, surge la siguiente circunstancia: un administrador universitario está contratando para un puesto; De los más de 300 currículums que recibe, el 95% de ellos son tan similares que podrían haber venido de la misma persona. Y en cierto modo lo hicieron. Con la proliferación de tecnologías basadas en IA

Luchar contra la IA con IA: herramientas para el siglo XXI Leer Más »

Análisis del informe de los 2023 MSSP principales de 250

Seguridad de las aplicaciones, Ataques ciberneticos, Ciberseguridad, Tecnología informática, MSSP, MSSP, NDR, Red de Seguridad, Abrir XDR, Abrir XDR Plataforma, Centro de Operaciones de Seguridad (SOC), SOC, SOCless / /

Recientemente, MSSP Alert publicó su informe anual sobre los 250 principales MSSP. El informe está repleto de información interesante extraída de una encuesta realizada a MSSP, por lo que vale la pena leerlo. A continuación, se incluyen algunas conclusiones clave que cualquier persona que trabaje con un MSSP, que desee convertirse en un MSSP o que busque un socio MSSP debe tener en cuenta.

Análisis del informe de los 2023 MSSP principales de 250 Leer Más »

considerando un XDR ¿Comprar? Aquí están nuestras lecciones aprendidas.

EDR: detección y respuesta de endpoints, Alertas EDR, MSSP, NDR, Centro de Operaciones de Seguridad (SOC), SOC, XDR / /

Lecciones aprendidas de nuestra búsqueda e integración de nuestros XDR Trusted Internet ahora está implementando Stellar Cyber XDR –como un SOC-solución monitoreada o como Infraestructura como Servicio. El revuelo publicitario en torno a... XDR Es ensordecedor para aquellos que estén considerando una XDREs difícil distinguir entre los sitios web sofisticados y el ruido del marketing.

considerando un XDR ¿Comprar? Aquí están nuestras lecciones aprendidas. Leer Más »

Análisis de tráfico de red

Resumen en vivo de la alerta MSSP

Estudios de caso - MSSP, Ataques ciberneticos, Ciberseguridad, MSSP, Abrir XDR, Abrir XDR Plataforma, Centro de Operaciones de Seguridad (SOC), La tecnología de seguridad, Seminarios web - Categoría Eventos, XDR / /

Estoy seguro de que, como la mayoría de las personas que leen este blog, pasé los últimos dos años frente a mi computadora, hablando con mis colegas, clientes y clientes potenciales a través de Zoom (o su proveedor de videoconferencia preferido). Entonces, cuando se me presentó la oportunidad de asistir al evento MSSP Alert Live en Washington, DC, aproveché.

Resumen en vivo de la alerta MSSP Leer Más »

Siguiente generación SIEM

Economía de la seguridad de cambio a la izquierda

Detección de infracciones, Ciberseguridad, Incumplimiento de datos, Recolectar Datos, Almacenamiento de datos, Centro de Operaciones de Seguridad (SOC), La tecnología de seguridad, SOC, SOCless / /

He trabajado con docenas de equipos de SecOps y de Detección y Respuesta durante los últimos años y me ha quedado clarísimo lo importante que es solucionar tantos problemas de seguridad como sea posible en sentido ascendente. O como se lo conoce más comúnmente, “Shift Left Security”. En términos generales, veo tres bandos en “Shift Left Security”

Economía de la seguridad de cambio a la izquierda Leer Más »

SIEM seguridad

Qué es un Lean Security Team y cómo saber si formas parte de uno

Seguridad impulsada por IA, Ciberseguridad, Abrir XDR, Abrir XDR Plataforma, Centro de Operaciones de Seguridad (SOC), SOC, SOCless / /

Recientemente escribí un blog sobre qué hace que un equipo de seguridad lean funcione, sin embargo, después de publicarlo, se me ocurrió que probablemente debería haber dedicado unos minutos a hablar sobre los diferentes tipos de equipos de seguridad con los que nos encontramos y cómo determinar si encajas en la categoría de equipo de seguridad lean.

Qué es un Lean Security Team y cómo saber si formas parte de uno Leer Más »

SOC

La infraestructura de ciberseguridad necesita un nuevo modelo

Cumplido SIEM, Ataques ciberneticos, Ciberseguridad, EDR: detección y respuesta de endpoints, Alertas EDR, MSSP, NDR, Red de Seguridad, Análisis de tráfico de red, Abrir XDR, Abrir XDR Plataforma, Centro de Operaciones de Seguridad (SOC), SOC, SOCless / /

Los sistemas de ciberseguridad están maduros para sufrir disrupciones. A lo largo de los años, han proliferado herramientas individuales, cada una con su propio formato de datos, lo que ha provocado un aluvión de datos dispares. Además, existe una escasez mundial de analistas de ciberseguridad capacitados que puedan evaluar esos datos (y son muy caros si se pueden encontrar). Por último, los piratas informáticos están ganando terreno.

La infraestructura de ciberseguridad necesita un nuevo modelo Leer Más »

Detección y respuesta de red

Diriges SOCless

Ataques ciberneticos, Cibercriminales, Ciberseguridad, Alertas EDR, Aprendizaje automático, NDR, Red de Seguridad, Análisis de tráfico de red, Abrir XDR, Abrir XDR Plataforma, Ataques Ransomware, Centro de Operaciones de Seguridad (SOC), SOCless / /

Según el FBI, la cantidad de ciberataques denunciados a su División Cibernética ha aumentado un 400 por ciento en comparación con los niveles previos a la pandemia, y los ataques están empeorando. Desde sitios financieros hasta sitios de atención médica, sitios gubernamentales e industrias de la cadena de suministro, nadie está a salvo de estos ataques. La defensa tradicional contra estas amenazas es la seguridad.

Diriges SOCless Leer Más »

Ir al Inicio
Suscríbete a los boletines