क्यों SIEM + एनडीआर + कोई भी ईडीआर मानव-संवर्धित स्वायत्तता की ओर सबसे मजबूत मार्ग है SOC हर सुरक्षा विशेषज्ञ के सामने यही सवाल होता है: आधुनिक SecOps प्लेटफॉर्म का मूल आधार क्या होना चाहिए? CrowdStrike, SentinelOne और अन्य कंपनियां एंडपॉइंट-फर्स्ट अप्रोच का समर्थन करती हैं: EDR से शुरुआत करें, फिर आगे की सुविधाएं जोड़ें। SIEM और कोई भी एनडीआर। स्टेलर में […]
भविष्य के लिए सही नींव का निर्माण करना SOC और पढ़ें »
आज की साइबर सुरक्षा हथियारों की दौड़ में, दृश्यता ही सब कुछ है - लेकिन संदर्भ ही राजा है। नेटवर्क डिटेक्शन और रिस्पॉन्स (NDR) लंबे समय से डीप पैकेट इंस्पेक्शन और व्यवहार विश्लेषण का उपयोग करके पार्श्व आंदोलन, रैनसमवेयर व्यवहार और समझौता के बाद की गतिविधि का पता लगाने के सबसे प्रभावी तरीकों में से एक रहा है। लेकिन जैसे-जैसे खतरे वाले अभिनेता अधिक से अधिक चकमा देने वाले और वितरित होते जा रहे हैं, पूरी तरह से NDR पर निर्भर रहना एक विकल्प बन गया है।
साइबर सुरक्षा परिदृश्य अलग-अलग उपकरणों और तथाकथित प्लेटफ़ॉर्म से भरा हुआ है। इस बीच सुरक्षा टीमें लगातार कम से कम काम करने के दबाव में रहती हैं: तेज़ पहचान, बेहतर ट्राइएज और बिना किसी अंतहीन कर्मचारी संख्या या बजट के विश्वसनीय परिणाम। गार्टनर के उद्घाटन मैजिक क्वाड्रेंट फॉर नेटवर्क डिटेक्शन एंड रिस्पॉन्स (NDR) में स्टेलर साइबर को हाल ही में चैलेंजर के रूप में मान्यता मिली है।
माइक्रोसॉफ्ट और क्राउडस्ट्राइक ने सॉफ्टवेयर अपडेट और DDoS हमले के बाद होने वाली जटिलताओं के कारण कई सप्ताह तक सुर्खियाँ बटोरीं, जिससे ग्राहक असुरक्षित हो गए और अपने डेटा तक पहुँचने में असमर्थ हो गए। हालाँकि दोनों घटनाएँ असंबंधित थीं, लेकिन एक के बाद एक विफलताओं के तेज़ी से होने से ग्राहकों का एक बहुत बड़ा वर्ग यह सोच रहा है कि वास्तव में कितना कुछ दांव पर लगा है,
हाल ही में एक प्रमुख शैक्षणिक संस्थान के सीआईओ के साथ बातचीत में, निम्नलिखित परिस्थिति सामने आती है: एक विश्वविद्यालय प्रशासक किसी पद के लिए भर्ती कर रहा है; उसे 300 से अधिक रिज्यूमे मिले, उनमें से 95% इतने समान दिखते हैं कि वे एक ही व्यक्ति से आए हो सकते हैं। और एक तरह से, वे थे। AI-संचालित के प्रसार के साथ
एआई से एआई का मुकाबला: इक्कीसवीं सदी के लिए उपकरण और पढ़ें »
आपूर्ति श्रृंखला Open XDR मंच Open XDR एआई-आधारित सुरक्षा साइबर सुरक्षा: इस सप्ताह की शुरुआत में सीडीके हैक की खबर ने एक कमजोर आपूर्ति श्रृंखला में मौजूद बड़ी खामी और व्यापक समस्या को उजागर किया। सीडीके ग्लोबल सिस्टम की इस खामी के दूरगामी परिणाम हुए हैं, क्योंकि महाद्वीप भर में लगभग 15,000 डीलरशिप अभी भी संघर्ष कर रही हैं।
कार डीलरशिप हैक: आपूर्ति श्रृंखला को सुरक्षित करना और पढ़ें »
आर्टिफिशियल इंटेलिजेंस (AI) एक दशक से भी ज़्यादा समय से साइबर सुरक्षा परिदृश्य को बदल रहा है, मशीन लर्निंग (ML) के ज़रिए खतरों का पता लगाने और असामान्य उपयोगकर्ता और इकाई व्यवहार की पहचान करने में तेज़ी आ रही है। हालाँकि, ओपनएआई के GPT-3 जैसे बड़े भाषा मॉडल (LLM) में हाल के विकास ने AI को साइबर सुरक्षा समुदाय में सबसे आगे ला दिया है। ये मॉडल प्रलेखित तकनीकों का उपयोग करते हैं
साइबर सुरक्षा में एआई/एमएल की क्षमता को अनलॉक करना: चुनौतियां, अवसर और प्रगति संकेतक और पढ़ें »
कोलोनियल पाइपलाइन रैनसमवेयर हमले को एक साल बीत चुका है, जिसके कारण कोलोनियल पाइपलाइन को पांच दिनों तक सेवा बंद करनी पड़ी थी। इस हमले ने पूर्वी और दक्षिणी राज्यों में ईंधन की भारी कमी पैदा कर दी, और कोलोनियल पाइपलाइन को 4.4 मिलियन डॉलर की भारी फिरौती चुकाने के लिए मजबूर होना पड़ा। तब से रैनसमवेयर हमले लगातार जारी हैं, जिनमें सबसे हालिया हमले हैं
एक साल बाद: औपनिवेशिक पाइपलाइन रैनसमवेयर हमले से सबक और पढ़ें »
B2B लीडर्स - B2B लीडरशिप, टेक, SaaS, रेवेन्यू, सेल्स, मार्केटिंग और ग्रोथ पर इंटरव्यू। Aimei Weiस्टेलर साइबर के संस्थापक और सीटीओ, आज की दुनिया में साइबर सुरक्षा के महत्व के बारे में बात करते हैं।
हमने सीआईओ और सीआईएसओ से पूछा कि उन्हें रात में क्या परेशान करता है, और दो मुख्य चिंताएँ सुरक्षा जोखिमों को कम करना और विश्लेषकों का आत्मविश्वास और उत्पादकता बढ़ाना हैं। सीएक्सओ को कॉर्पोरेट बोर्ड को रिपोर्ट करना चाहिए, और उन बोर्ड के सदस्य कंपनी की सुरक्षा स्थिति के बारे में गहन प्रश्न पूछने में होशियार हो रहे हैं। सीएक्सओ को उन सवालों के जवाब चाहिए,
तीन लहरों की XDR - Open XDR मौजूदा निवेशों के मूल्य को बढ़ाता और विस्तारित करता है और पढ़ें »
2022 की भविष्यवाणियाँ Aimei Wei की प्रारंभिक परिभाषाएँ XDR एक्सटेंडेड डिटेक्शन एंड रिस्पॉन्स की परिकल्पना की गई थी - एक ऐसा एकल प्लेटफॉर्म जो संपूर्ण सुरक्षा किल चेन में डिटेक्शन और रिस्पॉन्स को एकीकृत करता है। रिक टर्नर के अनुसार, जिन्होंने इस शब्द को गढ़ा था, XDR संक्षिप्त नाम, XDR यह “एकल, स्वतंत्र समाधान है जो एकीकृत खतरे का पता लगाने और प्रतिक्रिया करने की क्षमता प्रदान करता है।” ओम्डिया की आवश्यकताओं को पूरा करने के लिए
XDR विभिन्न दिशाओं से आकर मिलेंगे: XDR, Open XDR, देशी XDRहाइब्रिड XDR -> XDR और पढ़ें »
नेटवर्क डिटेक्शन और रिस्पॉन्स (NDR) का एक लंबा इतिहास है, जो नेटवर्क सुरक्षा और नेटवर्क ट्रैफ़िक विश्लेषण (NTA) से विकसित हुआ है। नेटवर्क सुरक्षा की ऐतिहासिक परिभाषा नेटवर्क में आने वाले ट्रैफ़िक को स्क्रीन करने के लिए परिधि फ़ायरवॉल और घुसपैठ रोकथाम प्रणाली (IPS) का उपयोग करना है, लेकिन जैसे-जैसे आधुनिक आईटी तकनीक और सुरक्षा तकनीक विकसित हुई है
नेटवर्क डिटेक्शन एंड रिस्पांस (एनडीआर) क्यों? पूरे हाथी को कमरे में देखें और पढ़ें »
सुरक्षा घटना एवं सूचना प्रबंधन प्लेटफार्म (SIEMs) सुरक्षा लॉग से डेटा एकत्र करना और ऐसा करके कमियों की पहचान करना, अनावश्यक जानकारी और अलर्ट थकान को कम करना और जटिल साइबर हमलों का पता लगाने और प्रतिक्रिया को सरल बनाना। हालाँकि, SIEMइन वादों पर खरे नहीं उतरे हैं। अब, नया विचार यह है कि XDR इसके क्या फायदे हैं?
SIEM, XDRऔर साइबर सुरक्षा अवसंरचना का विकास और पढ़ें »
सुरक्षा उपकरणों के सभी विक्रेता डिटेक्शन और रिस्पॉन्स की बात करते हैं, तो फिर एनडीआर को इतना खास क्या बनाता है, और यह किस प्रकार संबंधित है? XDR / Open XDRएनडीआर इसलिए खास है क्योंकि यह किसी संगठन के आईटी बुनियादी ढांचे के तंत्रिका केंद्र यानी नेटवर्क पर केंद्रित होता है। वायरलेस या वायर्ड डिवाइस, एंडपॉइंट या सर्वर, एप्लिकेशन, उपयोगकर्ता या क्लाउड – सभी
एनडीआर बनाम Open XDR - क्या फर्क पड़ता है? और पढ़ें »
स्टेलर साइबर का Open XDR यह प्लेटफॉर्म ग्राहकों को सुरक्षा उपकरणों में विकल्प प्रदान करने के बारे में है, और इसमें EDR सिस्टम के साथ-साथ NGFW, भेद्यता प्रबंधन, पहचान प्रबंधन, SOAR और अन्य समाधान भी शामिल हैं। EDR हाल ही में चर्चा में रहा है क्योंकि कुछ EDR विक्रेताओं ने लॉग प्रबंधन कंपनियों का अधिग्रहण किया है ताकि एक बेहतर समाधान विकसित किया जा सके।
स्टेलर साइबर के साथ Open XDRकोई भी ईडीआर एक द्वीप नहीं है और पढ़ें »
सुरक्षा समस्याएँ अनिवार्य रूप से डेटा समस्याएँ हैं। खतरे का पता लगाने, जाँच करने और फोरेंसिक विश्लेषण के लिए, आदर्श रूप से कोई भी व्यक्ति जितना संभव हो उतना डेटा एकत्र करना चाहेगा और उसे जब तक चाहे तब तक संग्रहीत करेगा। हालाँकि, हर चीज़ की अपनी सीमाएँ होती हैं। उदाहरण के लिए, उच्च दीर्घकालिक भंडारण लागत, खोज/क्वेरी की धीमी गति और बुनियादी ढाँचे की आवश्यकताएँ आम हैं
कैसे तारकीय साइबर डेटा संग्रहण दर्द को संबोधित करता है और पढ़ें »
