Pengumpulan Data

Mengapa NDR Saja Tidak Lagi Cukup: Argumen untuk Platform SecOps Terbuka dan Terpadu yang Dibangun di Atas Inti NDR yang Kuat

Dalam persaingan senjata keamanan siber saat ini, visibilitas adalah segalanya—tetapi konteks adalah raja. Deteksi dan Respons Jaringan (NDR) telah lama menjadi salah satu cara paling efektif untuk mendeteksi pergerakan lateral, perilaku ransomware, dan aktivitas pasca-kompromi menggunakan inspeksi paket mendalam dan analisis perilaku. Namun, karena pelaku ancaman menjadi lebih mengelak dan terdistribusi, mengandalkan NDR semata-mata sebagai […]

Mengapa NDR Saja Tidak Lagi Cukup: Argumen untuk Platform SecOps Terbuka dan Terpadu yang Dibangun di Atas Inti NDR yang Kuat Baca lebih lanjut »

Mengapa MSSP Bertaruh pada AI—Namun Masih Kehilangan Kekuatan NDR

Lalu Lintas Jaringan Langsung adalah Mata Rantai yang Hilang: AI Tidak Dapat Mendeteksi Apa yang Tidak Dapat Dilihatnya. AI mendominasi percakapan tentang keamanan siber—dan MSSP bergegas untuk memanfaatkannya. Baik melalui... SIEM Pada platform dengan ML bawaan, atau EDR dengan investigasi berbantuan AI, janjinya jelas: deteksi lebih cepat, triase lebih cerdas, dan hasil yang lebih baik. Tetapi inilah kenyataan pahitnya—AI saja tidak akan menyelamatkan.

Mengapa MSSP Bertaruh pada AI—Namun Masih Kehilangan Kekuatan NDR Baca lebih lanjut »

Empat Hal yang Harus Dimiliki untuk Mengamankan Lingkungan OT Anda

Keamanan siber: penyerang tidak akan pernah berhenti mencoba mencari cara untuk mengeksploitasi kelemahan dan kerentanan di mana pun dalam suatu organisasi untuk melakukan serangan. Baik itu server web yang belum ditambal, aplikasi yang sudah ketinggalan zaman dengan kerentanan yang diketahui, atau pengguna yang cenderung mengklik tautan terlebih dahulu dan membaca kemudian, penyerang fokus untuk menemukan cara untuk

Empat Hal yang Harus Dimiliki untuk Mengamankan Lingkungan OT Anda Baca lebih lanjut »

Analisis lalu lintas jaringan

Stellar Cyber ​​dengan Tampilan Baru

Sebagai vendor keamanan siber, membuat produk atau layanan hebat yang memecahkan masalah besar adalah tujuan kami. Jika kami melakukan pekerjaan kami dengan benar, kami akan membantu tim keamanan melindungi lingkungan mereka dengan lebih baik dan mengembangkan bisnis kami. Sekarang, sejuta variabel berperan dalam kemampuan perusahaan untuk tumbuh. Sementara banyak yang berhubungan langsung dengan

Stellar Cyber ​​dengan Tampilan Baru Baca lebih lanjut »

Jenderal selanjutnya SIEM

Ekonomi Keamanan Bergeser ke Kiri

Saya telah bekerja dengan puluhan tim SecOps dan Deteksi dan Respons selama beberapa tahun terakhir dan menjadi sangat jelas bagi saya betapa pentingnya memperbaiki sebanyak mungkin masalah keamanan di hulu. Atau seperti yang lebih dikenal, “Shift Left Security”. Secara umum, saya melihat tiga kubu pada “Shift Left Security”

Ekonomi Keamanan Bergeser ke Kiri Baca lebih lanjut »

Open XDR

Fokus MSSP: Tiga cara agar Anda SIEM (bahkan NG-)SIEM) menghambat kemampuan Anda untuk berkembang

Di pasar MSSP yang sangat kompetitif saat ini, pemilik bisnis mencari cara untuk membuat penawaran mereka lebih menarik bagi pelanggan dan klien mereka. SOCagar lebih efektif. Untuk itu, MSSP menambahkan teknologi baru ke dalam rangkaian penawaran keamanan mereka dengan harapan bahwa calon pelanggan akan melihat penambahan ini sebagai peluang untuk mengalihdayakan sebagian, atau seluruh, tugas keamanan.

Fokus MSSP: Tiga cara agar Anda SIEM (bahkan NG-)SIEM) menghambat kemampuan Anda untuk berkembang Baca lebih lanjut »

SIEM alat

Jika keamanan berlapis adalah kuenya, Open XDR adalah lapisan gula

Jangkar Keamanan Perusahaan dikenal sebagai arsitektur “Defense in Depth”. Defense in Depth (DID) adalah konsep pertahanan klasik yang digunakan di militer dan diterima di komunitas Infosec pada awal tahun 2000-an. Implementasi/versi Infosec dari DID telah berkembang untuk mengatasi ancaman seiring dengan perkembangan lanskap ancaman.

Jika keamanan berlapis adalah kuenya, Open XDR adalah lapisan gula Baca lebih lanjut »

XDR

Pembaruan Produk September: Bagaimana Saya Menghabiskan Liburan Musim Panas Saya:

Pembaruan Produk Stellar Cyber ​​September: Saat musim panas berakhir dan anak-anak yang telah membuat rumah Anda berantakan selama 12 minggu terakhir kembali ke sekolah, saatnya untuk memberi tahu Anda apa yang telah dilakukan tim produk di Stellar Cyber. Kami telah melakukan beberapa pembaruan bagus pada produk kami. Open XDR Platform di

Pembaruan Produk September: Bagaimana Saya Menghabiskan Liburan Musim Panas Saya: Baca lebih lanjut »

XDR

Pembaruan Produk Agustus

Pembaruan Produk Agustus Stellar Cyber ​​terus berupaya untuk memastikan produk yang kami berikan tidak hanya memenuhi tetapi juga melampaui kebutuhan pelanggan kami. Seperti yang dikatakan legenda hoki Wayne Gretsky, “Saya meluncur ke tempat puck akan berada, bukan ke tempat puck itu berada” kami juga bekerja keras untuk mengantisipasi kebutuhan masa depan

Pembaruan Produk Agustus Baca lebih lanjut »

Platform Deteksi dan Respons Jaringan

Kenormalan baru kita menantang kelayakan ekonomi dari pemikiran keamanan siber tradisional.

Sensor baru Stellar Cyber ​​menghilangkan titik buta di lingkungan terdistribusi Anda atau pelanggan Anda tanpa menguras kantong. Seperti yang telah kita pelajari selama dua tahun terakhir, bisnis dapat beroperasi dalam berbagai situasi, bahkan ketika semua karyawannya bekerja dari jarak jauh. Namun, sekarang setelah kita perlahan kembali ke bisnis seperti biasa, organisasi mulai menyadari

Kenormalan baru kita menantang kelayakan ekonomi dari pemikiran keamanan siber tradisional. Baca lebih lanjut »

Open XDR Platform

Semuanya tentang XDR Ini tentang Korelasi, bukan Hype.

Dalam beberapa bulan terakhir, XDR Akronim ini digunakan oleh hampir setiap produsen produk keamanan. Mengatakan bahwa Anda memilikinya adalah satu hal, tetapi kerja keras yang dibutuhkan untuk membangun deteksi tersebut membutuhkan waktu bertahun-tahun. Tidak cukup hanya mengatakan bahwa Anda memiliki platform big data yang dapat Anda gunakan.

Semuanya tentang XDR Ini tentang Korelasi, bukan Hype. Baca lebih lanjut »

XDR

Keamanan Siber Harus Berkembang Melampaui Kepatuhan: Apakah Open XDR Jawabannya?

Saat ini tidak ada kekurangan persyaratan kepatuhan. Bahkan, ada begitu banyak persyaratan, sehingga miliaran dolar dihabiskan setiap tahun untuk peralatan dan audit. Peraturan ini memiliki tujuan yang tepat: melindungi perusahaan, kekayaan intelektual mereka, dan pelanggan mereka. Sayangnya, pada saat undang-undang ini melewati proses pemerintah

Keamanan Siber Harus Berkembang Melampaui Kepatuhan: Apakah Open XDR Jawabannya? Baca lebih lanjut »

XDR

Apakah XDR Butuh Rantai Pembunuhan Baru?

Sudah saatnya teknologi keamanan siber mengimbangi para musuh. Sekarang setelah kita melihat begitu banyak serangan multi-tahap yang berhasil, kita perlu menilai kembali cara kita menghubungkan sinyal yang kita lihat dari semua alat keamanan di lingkungan kita. Korelasi memang membantu, tetapi tidak selalu menggambarkan keseluruhan

Apakah XDR Butuh Rantai Pembunuhan Baru? Baca lebih lanjut »

Analisis Lalu Lintas Firewall

TIP Terpadu untuk Operasi Keamanan yang Sederhana dan Efisien

Platform keamanan siber hanya secerdas data yang diberikan kepada mereka, dan setiap organisasi keamanan ingin memanfaatkan data sebanyak mungkin. Ini biasanya termasuk berlangganan satu atau lebih umpan intelijen ancaman dari organisasi pihak ketiga. Sebagai platform terbuka dengan misi untuk mengintegrasikan semua data dan alat keamanan penting, Stellar Cyber

TIP Terpadu untuk Operasi Keamanan yang Sederhana dan Efisien Baca lebih lanjut »

Perangkat Lunak EDR

Bagaimana Stellar Cyber ​​Mengatasi Masalah Penyimpanan Data

Masalah keamanan pada dasarnya adalah masalah data. Untuk deteksi ancaman, investigasi, dan analisis forensik, idealnya seseorang ingin mengumpulkan data sebanyak mungkin dan menyimpannya selama yang diinginkan. Namun, semuanya memiliki keterbatasan. Misalnya, biaya penyimpanan jangka panjang yang tinggi, kecepatan pencarian/kueri yang lambat, dan persyaratan infrastruktur adalah hal yang umum

Bagaimana Stellar Cyber ​​Mengatasi Masalah Penyimpanan Data Baca lebih lanjut »

Alat deteksi dan respons titik akhir

Apakah SUNBURST benar-benar serangan Zero-day?

Sebagian besar perusahaan yang terkena serangan SolarWinds mengetahuinya dari Departemen Keamanan Dalam Negeri. Bukankah lebih baik bagi mereka untuk mempelajarinya dari MSP/MSSP mereka sebelum DHS datang? Dengan Stellar Cyber, Anda akan langsung mengetahuinya. Alasan pelanggaran ini begitu berhasil adalah karena para penyerang memanfaatkan

Apakah SUNBURST benar-benar serangan Zero-day? Baca lebih lanjut »

Alat deteksi dan respons titik akhir

Analisis Backdoor DGA dan Domain Terinfeksi SolarWinds SUNBURST

Pada tanggal 13 Desember 2020, beberapa vendor seperti FireEye dan Microsoft melaporkan munculnya ancaman dari aktor ancaman negara-bangsa yang membahayakan SolarWinds, dan menyebarkan pembaruan perangkat lunak bisnis SolarWinds Orion dengan virus trojan untuk mendistribusikan malware backdoor yang disebut SUNBURST. Karena popularitas SolarWinds, serangan tersebut telah memengaruhi beberapa lembaga pemerintah dan banyak perusahaan Fortune 500.

Analisis Backdoor DGA dan Domain Terinfeksi SolarWinds SUNBURST Baca lebih lanjut »

Alternatif AlienVault

Kapan Cukup, Cukup?

Adalah SIEMApakah ini merupakan fondasi yang dapat dibangun ataukah hanya janji kosong? Dengan meningkatnya serangan siber yang semakin kompleks, dan dengan COVID-19 yang menambah tantangan tambahan dalam melindungi perusahaan, apakah ini merupakan landasan yang tepat? SIEM inti utama dari pusat operasi keamanan generasi berikutnya (SOC), atau sudah saatnya mempertimbangkan ide-ide baru? Kita membahas keamanan siber setiap hari.

Kapan Cukup, Cukup? Baca lebih lanjut »

Gulir ke Atas