सुरक्षा संचालन केंद्र (SOC)

मानव-संवर्धित स्वायत्त SOCप्रौद्योगिकी और मानवता का एक आदर्श मिश्रण

सदी के मोड़ के ठीक बाद, आईबीएम ने 'स्वायत्त आईटी' शब्द पेश किया। उस समय, आईबीएम का दृष्टिकोण यह था कि आईटी अनुप्रयोग, नेटवर्क और सिस्टम इतने जटिल हो गए थे कि मनुष्यों के लिए उनका प्रबंधन, निगरानी या सुरक्षा करना संभव नहीं था। आईबीएम ने अपनी स्वायत्त आईटी अवधारणा प्रस्तुत की, जिसमें उन्नत क्षमताओं के साथ स्वयं को प्रबंधित करने में सक्षम आईटी प्रणालियों की परिकल्पना की गई थी […]

मानव-संवर्धित स्वायत्त SOCप्रौद्योगिकी और मानवता का एक आदर्श मिश्रण और पढ़ें »

एनडीआर आधुनिक सुरक्षा प्रणालियों और एजेंटिक के लिए एक आवश्यकता है SOC

पिछले कुछ वर्षों में नेटवर्क डिटेक्शन एंड रिस्पॉन्स (एनडीआर) सुरक्षा उपकरणों के मामले में उपेक्षित रहा है - "इसे कोई सम्मान नहीं मिलता।" संभवतः, यह बदनामी एंडपॉइंट डिटेक्शन एंड रिस्पॉन्स (ईडीआर) और एक्सटेंडेड डिटेक्शन एंड रिस्पॉन्स (ईडीआर) पर किए गए भारी विपणन खर्च के कारण हुई है।XDRयह वृद्धि से भी संबंधित हो सकता है।

एनडीआर आधुनिक सुरक्षा प्रणालियों और एजेंटिक के लिए एक आवश्यकता है SOC और पढ़ें »

एन्थ्रोपिक के मिथोस प्रीव्यू ने खतरे के परिदृश्य को इस तरह से बदल दिया है जिसके लिए सुरक्षा उद्योग पूरी तरह से तैयार नहीं है।

हमलावर का ब्लाइंड स्पॉट अब गायब हो गया है। आज के हमलावर सॉफ्टवेयर को एक ब्लैक बॉक्स की तरह मानते हैं। कुछ ओपन-सोर्स सॉफ्टवेयर (OSS) का अध्ययन करके अपनी तकनीकों को बेहतर बनाते हैं, लेकिन बड़े पैमाने पर ऐसा करना हमेशा से व्यावहारिक रूप से असंभव रहा है, जिससे विरोधी हमलों की सटीकता पर एक स्वाभाविक सीमा लग जाती है। मिथोस इस सीमा को पूरी तरह से हटा देता है। क्योंकि अत्याधुनिक एलएलएम को लगभग सभी सॉफ्टवेयर पर प्रशिक्षित किया जाता है।

एन्थ्रोपिक के मिथोस प्रीव्यू ने खतरे के परिदृश्य को इस तरह से बदल दिया है जिसके लिए सुरक्षा उद्योग पूरी तरह से तैयार नहीं है। और पढ़ें »

बत्तियां बंद SOCजी हां, यह आ रहा है (और आपकी सोच से भी जल्दी)

फास्ट कंपनी द्वारा मान्यता प्राप्त, TAG एक विश्वसनीय अगली पीढ़ी की अनुसंधान और सलाहकार कंपनी है जो साइबर सुरक्षा और कृत्रिम बुद्धिमत्ता के क्षेत्र में उद्यम टीमों, सरकारी एजेंसियों और वाणिज्यिक विक्रेताओं को ऑन-डिमांड अंतर्दृष्टि, मार्गदर्शन और सिफारिशें प्रदान करने के लिए AI-संचालित SaaS प्लेटफॉर्म का उपयोग करती है। TAG विश्लेषक रिपोर्ट डाउनलोड करें। क्या मानव-संवर्धित स्वायत्त SOC एक विपरीत विचार या अगला

बत्तियां बंद SOCजी हां, यह आ रहा है (और आपकी सोच से भी जल्दी) और पढ़ें »

सुरक्षा टीमों के लिए हाइपरऑटोमेशन

छह साल पहले, हमने DTonomy की स्थापना की, जो एक सुरक्षा स्वचालन कंपनी है। सुरक्षा सॉफ्टवेयर इंजीनियर और डेटा वैज्ञानिक के रूप में, जिन्होंने सुरक्षा संचालन के क्षेत्र में सबसे आगे काम किया था - बड़े पैमाने पर AI-आधारित EDR सिस्टम बनाने से लेकर दैनिक सुरक्षा संचालन के प्रबंधन तक - हम सुरक्षा टीमों के सामने आने वाली चुनौतियों से अच्छी तरह वाकिफ थे। राष्ट्रीय छुट्टियों के दौरान सुरक्षा अलर्ट को प्राथमिकता देना,

सुरक्षा टीमों के लिए हाइपरऑटोमेशन और पढ़ें »

एआई से एआई का मुकाबला: इक्कीसवीं सदी के लिए उपकरण

हाल ही में एक प्रमुख शैक्षणिक संस्थान के सीआईओ के साथ बातचीत में, निम्नलिखित परिस्थिति सामने आती है: एक विश्वविद्यालय प्रशासक किसी पद के लिए भर्ती कर रहा है; उसे 300 से अधिक रिज्यूमे मिले, उनमें से 95% इतने समान दिखते हैं कि वे एक ही व्यक्ति से आए हो सकते हैं। और एक तरह से, वे थे। AI-संचालित के प्रसार के साथ

एआई से एआई का मुकाबला: इक्कीसवीं सदी के लिए उपकरण और पढ़ें »

2023 शीर्ष 250 एमएसएसपी रिपोर्ट को खोलना

हाल ही में, MSSP अलर्ट ने शीर्ष 250 MSSP पर अपनी वार्षिक रिपोर्ट प्रकाशित की। रिपोर्ट MSSP के सर्वेक्षण से प्राप्त रोचक जानकारी से भरपूर है, जो इसे पढ़ने लायक बनाती है। नीचे कुछ मुख्य बातें दी गई हैं जो MSSP के साथ काम करने वाले, MSSP बनने की चाह रखने वाले या MSSP भागीदार की तलाश करने वाले किसी भी व्यक्ति के लिए उपयोगी होंगी।

2023 शीर्ष 250 एमएसएसपी रिपोर्ट को खोलना और पढ़ें »

एक को ध्यान में रखते हुए XDR क्या आप इसे खरीद रहे हैं? यहाँ हमारे द्वारा सीखे गए सबक हैं।

हमारी खोज और एकीकरण से सीखे गए सबक XDR ट्रस्टेड इंटरनेट अब स्टेलर साइबर को तैनात कर रहा है। XDR -के तौर पर SOC-मॉनिटर किए गए समाधान के रूप में या इंफ्रास्ट्रक्चर एज़ ए सर्विस के रूप में। मार्केटिंग का प्रचार इसके आसपास है। XDR जो लोग इस पर विचार कर रहे हैं, उनके लिए यह शोरगुल भरा है। XDRआकर्षक वेबसाइटों और मार्केटिंग के शोर-शराबे के बीच सही जानकारी ढूंढना मुश्किल है।

एक को ध्यान में रखते हुए XDR क्या आप इसे खरीद रहे हैं? यहाँ हमारे द्वारा सीखे गए सबक हैं। और पढ़ें »

नेटवर्क यातायात विश्लेषण

MSSP अलर्ट लाइव रिकैप

मुझे यकीन है, इस ब्लॉग को पढ़ने वाले ज़्यादातर लोगों की तरह, मेरे लिए पिछले दो-साल से ज़्यादा समय मुख्य रूप से मेरे कंप्यूटर के सामने, अपने सहकर्मियों, ग्राहकों और संभावित ग्राहकों से ज़ूम (या आपकी पसंद के वीडियो कॉन्फ़्रेंसिंग प्रदाता) पर बात करते हुए बीता है। इसलिए जब वाशिंगटन, डीसी में एमएसएसपी अलर्ट लाइव इवेंट में भाग लेने का अवसर मेरे पास आया, तो मैंने तुरंत हामी भर दी।

MSSP अलर्ट लाइव रिकैप और पढ़ें »

अगला जनरल SIEM

शिफ्ट लेफ्ट सिक्योरिटी का अर्थशास्त्र

मैंने पिछले कुछ सालों में दर्जनों सेकऑप्स और डिटेक्शन और रिस्पॉन्स टीमों के साथ काम किया है और यह मेरे लिए बिल्कुल स्पष्ट हो गया है कि अपस्ट्रीम में ज़्यादा से ज़्यादा सुरक्षा समस्याओं को ठीक करना कितना महत्वपूर्ण है। या जैसा कि इसे ज़्यादा आम तौर पर जाना जाता है, "शिफ्ट लेफ्ट सिक्योरिटी"। मोटे तौर पर, मैं "शिफ्ट लेफ्ट सिक्योरिटी" पर तीन कैंप देखता हूँ

शिफ्ट लेफ्ट सिक्योरिटी का अर्थशास्त्र और पढ़ें »

SIEM सुरक्षा

एक लीन सुरक्षा टीम क्या है, और कैसे पता करें कि आप एक का हिस्सा हैं

हाल ही में मैंने एक ब्लॉग लिखा था कि एक लीन सिक्योरिटी टीम को क्या करना चाहिए, हालाँकि, पोस्ट करने के बाद, मुझे लगा कि मुझे शायद कुछ मिनट अलग-अलग तरह की सिक्योरिटी टीमों के बारे में बात करने में बिताने चाहिए थे, जिनसे हम जूझते हैं और यह कैसे निर्धारित करें कि आप लीन सिक्योरिटी टीम की श्रेणी में फिट बैठते हैं या नहीं।

एक लीन सुरक्षा टीम क्या है, और कैसे पता करें कि आप एक का हिस्सा हैं और पढ़ें »

SOC मंच

साइबर सुरक्षा अवसंरचना को एक नए मॉडल की आवश्यकता है

साइबर सुरक्षा प्रणाली में बदलाव की गुंजाइश है। पिछले कुछ सालों में, अलग-अलग उपकरण बहुत ज़्यादा इस्तेमाल किए गए हैं, जिनमें से प्रत्येक का अपना डेटा फ़ॉर्मेट है, जिससे अलग-अलग डेटा की बाढ़ आ गई है। साथ ही, कुशल साइबर सुरक्षा विश्लेषकों की वैश्विक कमी है जो उस डेटा का मूल्यांकन कर सकते हैं (और अगर आप उन्हें पा भी लें तो वे बहुत महंगे हैं)। अंत में, हैकर्स को परेशानी हो रही है

साइबर सुरक्षा अवसंरचना को एक नए मॉडल की आवश्यकता है और पढ़ें »

नेटवर्क का पता लगाने और प्रतिक्रिया

जा रहे हैं? SOCकम

एफबीआई के अनुसार, उनके साइबर डिवीजन को रिपोर्ट किए गए साइबर हमलों की संख्या महामारी से पहले के स्तर की तुलना में 400 प्रतिशत अधिक है, और हमले बदतर होते जा रहे हैं। वित्तीय साइटों से लेकर स्वास्थ्य सेवा साइटों, सरकारी साइटों से लेकर आपूर्ति श्रृंखला उद्योगों तक, कोई भी इन हमलों से सुरक्षित नहीं है। इन खतरों के खिलाफ पारंपरिक बचाव सुरक्षा है

जा रहे हैं? SOCकम और पढ़ें »

ऊपर स्क्रॉल करें