Setahun yang lalu saya mengemukakan sebuah argumen. Tahun ini, kami mengukurnya. Musim panas lalu saya menulis tentang Piramida Pengaruh — gagasan bahwa dalam Manusia yang Diperkaya SOCTidak semua umpan balik analis sama nilainya. Mengklik "False Positive" adalah Tingkat 1. Itu mempercantik antarmuka. Tetapi "FP karena powershell.exe adalah otomatisasi patch pada host ini"
Bagaimana MSSP dapat menggunakan Stellar Cyber untuk mengemas wawasan identitas ke dalam layanan terkelola yang tepat waktu dan terukur yang menciptakan pendapatan berulang baru dan nilai pelanggan yang lebih dalam. Peluangnya: mengubah telemetri identitas yang sudah dihasilkan pelanggan menjadi layanan terkelola yang mendeteksi perilaku abnormal, menghubungkannya dengan serangan yang lebih luas, memandu respons, dan membuktikan nilai dengan pelaporan khusus penyewa.
Setiap tim keamanan menginginkan hasil yang lebih baik. Deteksi yang lebih cepat. Triage yang lebih cepat. Investigasi yang lebih cepat. Respons yang lebih cepat. Tetapi banyak tim terhambat oleh masalah yang kurang terlihat: gesekan operasional. Pelanggan memiliki sumber data yang belum didukung. Perlu dibuat parser. Format log berantakan. Playbook perburuan hanya berfungsi di satu lingkungan.
Tepat setelah pergantian abad, IBM memperkenalkan istilah 'TI otonom'. Pada saat itu, perspektif IBM adalah bahwa aplikasi, jaringan, dan sistem TI telah menjadi terlalu kompleks untuk dikelola, dipantau, atau diamankan oleh manusia. IBM mempresentasikan konsep TI otonomnya, dengan visi sistem TI yang dapat mengelola diri sendiri dengan kemampuan canggih.
Network Detection and Response (NDR) telah menjadi seperti Rodney Dangerfield di antara alat keamanan selama beberapa tahun terakhir – “tidak mendapatkan rasa hormat.” Kemungkinan besar, reputasi buruk ini berasal dari semua uang pemasaran yang digelontorkan ke Endpoint Detection and Response (EDR) dan eXtended Detection and Response (EDR).XDRHal ini juga bisa terkait dengan pertumbuhan.
NDR adalah Persyaratan untuk Pertahanan Keamanan Modern dan Agentik SOC Baca lebih lanjut »
Titik buta penyerang telah hilang. Penyerang saat ini sebagian besar memperlakukan perangkat lunak sebagai kotak hitam. Beberapa mempelajari perangkat lunak sumber terbuka (OSS) untuk menyesuaikan teknik mereka, tetapi melakukan ini dalam skala besar selalu hampir mustahil, yang menciptakan batasan alami pada presisi serangan. Mythos menghilangkan batasan itu sepenuhnya. Karena LLM terdepan dilatih pada hampir semua
Diakui oleh Fast Company, TAG adalah perusahaan riset dan konsultasi generasi berikutnya yang terpercaya yang menggunakan platform SaaS berbasis AI untuk memberikan wawasan, panduan, dan rekomendasi sesuai permintaan kepada tim perusahaan, lembaga pemerintah, dan vendor komersial di bidang keamanan siber dan kecerdasan buatan. Unduh Laporan Analis TAG Apakah otonomi yang didukung manusia SOC ide yang bertentangan atau selanjutnya
Lampu padam SOCYa, itu akan datang (dan lebih cepat dari yang Anda kira) Baca lebih lanjut »
Enam tahun lalu, kami mendirikan DTonomy, sebuah perusahaan otomatisasi keamanan. Sebagai teknisi perangkat lunak keamanan dan ilmuwan data yang bekerja di garis depan operasi keamanan — mulai dari membangun sistem EDR berbasis AI berskala besar hingga mengelola operasi keamanan harian — kami sangat menyadari tantangan yang dihadapi tim keamanan. Memilah peringatan keamanan selama hari libur nasional,
Hiperotomatisasi untuk Tim Keamanan Baca Selengkapnya »
Dalam percakapan baru-baru ini dengan CIO sebuah lembaga pendidikan besar, keadaan berikut muncul: seorang administrator universitas sedang mencari karyawan untuk suatu posisi; dari lebih dari 300 resume yang ia terima, 95% di antaranya tampak sangat mirip sehingga bisa saja berasal dari orang yang sama. Dan memang demikian. Dengan menjamurnya teknologi AI
Melawan AI dengan AI: Alat untuk Abad ke-21 Baca Selengkapnya »
Baru-baru ini, MSSP Alert menerbitkan laporan tahunannya tentang 250 MSSP Teratas. Laporan ini penuh dengan informasi menarik dari survei MSSP yang membuatnya layak dibaca. Berikut adalah beberapa hal penting yang dapat dipelajari siapa pun yang bekerja dengan MSSP, ingin menjadi MSSP, atau MSP yang mencari mitra MSSP.
Mengupas Laporan 250 MSSP Terbaik Tahun 2023 Baca Selengkapnya »
Pelajaran yang dipetik dari pencarian dan integrasi kami terhadap XDR Trusted Internet kini sedang menerapkan Stellar Cyber. XDR –sebagai SOC-solusi yang dipantau atau sebagai Infrastruktur sebagai Layanan. Hype pemasaran seputar XDR sangat memekakkan telinga bagi Anda yang sedang mempertimbangkan XDRSulit untuk memilah-milah situs web yang menarik dan hiruk pikuk pemasaran.
Mempertimbangkan XDR Membeli? Berikut Pelajaran yang Kami Dapatkan. Baca lebih lanjut »
Saya yakin, seperti kebanyakan orang yang membaca blog ini, dua tahun terakhir ini saya habiskan di depan komputer, berbicara dengan rekan kerja, pelanggan, dan calon pelanggan melalui Zoom (atau penyedia konferensi video pilihan Anda). Jadi ketika kesempatan untuk menghadiri acara MSSP Alert Live di Washington, DC datang, saya langsung bersemangat.
Rekap Langsung Peringatan MSSP Baca Selengkapnya »
Saya telah bekerja dengan puluhan tim SecOps dan Deteksi dan Respons selama beberapa tahun terakhir dan menjadi sangat jelas bagi saya betapa pentingnya memperbaiki sebanyak mungkin masalah keamanan di hulu. Atau seperti yang lebih dikenal, “Shift Left Security”. Secara umum, saya melihat tiga kubu pada “Shift Left Security”
Ekonomi Pergeseran Keamanan ke Kiri Baca Selengkapnya »
Baru-baru ini saya menulis blog tentang apa yang membuat tim keamanan ramping bekerja, namun, setelah saya mempostingnya, terpikir oleh saya bahwa saya mungkin seharusnya menghabiskan beberapa menit untuk berbicara tentang berbagai jenis tim keamanan yang kita hadapi dan bagaimana menentukan apakah Anda termasuk dalam kategori tim keamanan ramping. Anda
Sistem keamanan siber sudah siap untuk diganggu. Selama bertahun-tahun, berbagai alat telah berkembang biak, masing-masing dengan format datanya sendiri, yang menyebabkan banjir data yang berbeda-beda. Selain itu, ada kekurangan analis keamanan siber terampil di seluruh dunia yang dapat mengevaluasi data tersebut (dan mereka sangat mahal jika Anda dapat menemukannya). Terakhir, para peretas semakin
Infrastruktur Keamanan Siber Membutuhkan Model Baru Baca Selengkapnya »
Menurut FBI, jumlah serangan siber yang dilaporkan ke Divisi Siber mereka meningkat 400 persen dibandingkan dengan tingkat sebelum pandemi, dan serangan semakin memburuk. Dari situs keuangan hingga situs perawatan kesehatan hingga situs pemerintah hingga industri rantai pasokan, tidak ada yang aman dari serangan ini. Pertahanan tradisional terhadap ancaman ini adalah Keamanan
Pergi SOCkurang Baca lebih lanjut »
