どのセキュリティチームもより良い成果を望んでいます。より迅速な検出、より迅速なトリアージ、より迅速な調査、より迅速な対応。しかし、多くのチームは、目に見えにくい問題、つまり運用上の摩擦によってスピードを落としています。顧客がまだサポートされていないデータソースを使用している、パーサーを構築する必要がある、ログ形式が煩雑である、ハンティングプレイブックが特定の環境では機能する、といったケースです。
隠れたセキュリティ運用上のボトルネック：適切なデータ入力と適切なアクションの実行方法 続きを読む »
セキュリティチームは長年にわたり、より多くのデータを収集し、より多くのアラートを生成し、より多くの攻撃対象領域をカバーすることに取り組んできました。しかし、多ければ多いほど良いというわけではありません。アラートが増えればノイズも増えます。検出が増えれば誤検知も増えます。テレメトリが増えれば、検索、保存、正規化、説明すべきデータも増えます。MSSPにとっては、これは利益率の低下につながります。
セキュリティリーダーなら誰もが、AIがセキュリティ運用を変革するという約束を聞いたことがあるでしょう。AIはアラート疲労を軽減し、調査を加速させ、アナリストの生産性を向上させ、チームがより少ないリソースでより多くのことを成し遂げるのを助けるでしょう。この約束は現実のものですが、落とし穴があります。AIは単にセキュリティ成果を向上させるのではなく、
セキュリティチームに必要なのは、AIに関する誇大広告ではなく、AI対応のワークフローです。続きを読む »
