何もしないことがあまりにも高価である場合
今日の環境で包括的なサイバーセキュリティ防御を構築しようとしているリソース不足の企業には、3つの大きな課題があります。時間が足りない、人が足りない、お金が足りない。ほとんどの企業は、セキュリティツール、トレーニング、人員に対する毎月の支出を見て、（不満を漏らした後）現状維持という典型的な反応を示します。
XDR/Open XDR 質問と回答
最もよくある誤解は何ですか？ XDRよくある誤解の一つは、 XDR 自動的に理想的なセキュリティソリューションとなります。ポイントセキュリティソリューションベンダーの位置付け XDR 彼らの製品スイートを使用している場合、聖杯のように扱われます。デフォルトでは、この位置付けには制限があり、顧客は他のベンダーのデータソースをオンボードすることができないため、
SIEM, XDR、そしてサイバーセキュリティインフラの進化
セキュリティイベントおよび情報管理プラットフォーム（SIEMs)はセキュリティログからデータを収集し、それによって盲点を特定し、ノイズやアラート疲労を軽減し、複雑なサイバー攻撃の検知と対応を簡素化するはずです。しかし、 SIEMこれまでこれらの約束は果たされていませんでした。今、新しいアイデアは XDR – その利点は何ですか、
SIEM, XDR、そしてサイバーセキュリティインフラの進化 続きを読む»
ネットワーク検出と対応 (NDR) に関する Q&A
NDRとは何ですか？今日のネットワーク検出と対応（NDR）は、ネットワークセキュリティとネットワークトラフィック分析（NTA）から発展した長い歴史を持っています。ネットワークセキュリティの歴史的な定義は、境界ファイアウォールと侵入防止システムを使用してネットワークに入るトラフィックをスクリーニングすることですが、ITとセキュリティ技術が進化するにつれて、
ネットワーク検出・対応（NDR）に関するQ&A 続きを読む »
すべて XDR 誇大広告ではなく相関関係が重要
過去数ヶ月の間に XDR ほぼすべてのセキュリティ製品メーカーが、この頭字語を使用しています。「それを持っている」と言うのは簡単ですが、検出機能の構築には何年もの努力が必要です。ビッグデータプラットフォームを持っていると言うだけでは十分ではありません。
すべて XDR 誇大広告ではなく相関関係が重要 続きを読む»
サイバーセキュリティはコンプライアンスを超えて進化する必要がある： Open XDR 答えは？
今日、コンプライアンス要件は不足していません。実際、非常に多く、毎年ツールや監査に数十億ドルが費やされています。これらの規制は、企業、その知的財産、そして顧客を保護するという正しい目標を念頭に置いています。残念ながら、これらの法律が政府のプロセスを通過するまでに
サイバーセキュリティはコンプライアンスを超えて進化する必要がある： Open XDR 答えは？ 続きを読む»
Open XDR 対 SIEM
適切なソリューションでリソースとビジネスリスクをマッチング今日のサイバーセキュリティ環境において、企業インフラ全体（エンドポイント、サーバー、アプリケーション、SaaS、クラウド、ユーザーなど）を可視化し、攻撃に対応することは非常に困難です。企業は、以下のような複雑なセキュリティスタックの構築を余儀なくされています。 SIEM, UEBA、SOAR、EDR、NDR、TIPなどのツール
拡張検出および対応（XDR) はサイバーセキュリティ インフラストラクチャの究極の基盤となるのでしょうか?
Stellar Cyberの製品管理担当副社長、サミュエル・ジョーンズが、 SIEMは究極のセキュリティ分析プラットフォームとなるはずでした。しかし、多くのユーザーは期待に応えられていないと感じています。現在、拡張された検出と対応（XDR）は究極のプラットフォームとなることが期待されています。 XDR？それはあなたにとって何を意味するのでしょうか？ SIEM？ 安全
拡張検出および対応（XDR) はサイバーセキュリティ インフラストラクチャの究極の基盤となるのでしょうか? 続きを読む»
Open XDRが求められる理由 – 「X」が意味するもの
現在のサイバーセキュリティモデルは破綻しています。ログやトラフィックを分析し、脅威となる可能性のある異常を検出するために、それぞれ独自のコンソールを備えた多数のスタンドアロンツールを取得して導入するというものです。このモデルでは、各セキュリティアナリストが他のアナリストとコミュニケーションを取り、各ツールの個々のセキュリティが適切かどうかを判断する必要があります。
Open XDRが求められる理由 – 「X」が意味するもの 続きを読む»
可視性、相関性、自動応答の向上により、F5 WAF エンジン全体のセキュリティを向上
課題 ほとんどのIT組織は、複数のベンダーから複数の従来のセキュリティ製品とサービスを導入していますが、依然として脆弱です。企業は、リスクをさらに低減し、生産性を高め、応答時間を短縮する方法で、重要なWAFインフラストラクチャへの既存の投資を最適化したいと考えています。企業は、既知のセキュリティ脆弱性に対してのみ限られたセキュリティ予算を優先しているため、潜在的な
F5 WAFエンジンのセキュリティを、可視性、相関性、自動応答の向上で強化しましょう。詳細はこちら »
Stellar Cyber がデータストレージの課題を解決する方法
セキュリティの問題は、本質的にはデータの問題です。脅威の検出、調査、フォレンジック分析のためには、理想的にはできるだけ多くのデータを収集し、必要なだけ保存したいものです。しかし、すべてには限界があります。たとえば、長期保存コストの高さ、検索/クエリの速度の遅さ、インフラストラクチャ要件は一般的です。
Stellar Cyberがデータストレージの課題をどのように解決するか、詳しくはこちらをご覧ください »
SolarWinds SUNBURST バックドア DGA と感染ドメイン分析
13 年 2020 月 500 日、FireEye や Microsoft などの複数のベンダーが、SolarWinds を侵害し、SolarWinds Orion ビジネス ソフトウェア アップデートをトロイの木馬化して SUNBURST と呼ばれるバックドア マルウェアを配布した国家レベルの脅威アクターによる新たな脅威を報告しました。SolarWinds は人気があるため、この攻撃は複数の政府機関と多くの Fortune XNUMX 企業に影響を及ぼしています。
SolarWinds SUNBURST バックドア DGA および感染ドメイン分析詳細はこちら »
マネージドセキュリティプロバイダーは、Stellar Cyber Openで収益性の高いMDRサービスを推進しています。XDR プラットフォーム
1つの包括的なプラットフォームで、マネージド検出と対応を顧客の攻撃対象全体に拡張します。MSPとMSSPは、Stellar Cyberの顧客ベースで急成長しているセグメントです。大規模な組織から小規模な組織まで、マネージドセキュリティサービスに移行している組織が見受けられます。そのため、今日、あなたは市場への重要なルートです。Stellar Cyberプラットフォームは、
マネージドセキュリティプロバイダーは、Stellar Cyber Openで収益性の高いMDRサービスを推進しています。XDR プラットフォーム 続きを読む»
IUWorld サイバーセキュリティガバナンス、リスク、コンプライアンス
パート II: ユーザーとエンティティの行動管理 (10 分間のディスカッションとデモ) ジェフ: サイバーセキュリティ GRC – ガバナンス、リスク、コンプライアンスに関する IUWorld Thought Leadership Series の第 2 回へようこそ。このウェビナーにご参加いただいた皆様を心より歓迎いたします。まずは、チームの紹介をさせていただきます。私の名前はジェフです。
IUWorld サイバーセキュリティ ガバナンス、リスク、コンプライアンス詳細はこちら »
IUWorld サイバーセキュリティガバナンス、リスク、コンプライアンス
パート I: サイバーヘルスとサイバー脅威ハンティングの謎を解く JEFF: Cloud Expo へようこそ。サイバー脅威ハンティングとは何かを説明していただけますか? SNEHAL: ジェフ、ホストしてくれてありがとう。まずは、サイバー脅威とは何かについてお話ししましょう。つまり、誰かが重要なデジタル システムに侵入してデータを盗もうとしているということです。
IUWorld サイバーセキュリティ ガバナンス、リスク、コンプライアンス詳細はこちら »
信頼できるツールとテレメトリを活用する
業界は転換点を迎えています。パンデミックにより在宅勤務が増加し、ハイブリッドな作業環境が強制され、多くのアプリケーションがクラウドに移行する中、サイバーセキュリティの専門家はベストプラクティスやかつて考えられていた基本的な前提に疑問を投げかけています。密に統合されたネイティブ機能を備えたプラットフォームは、サイロ化されたものではなく、将来のセキュリティの適切な基盤となるのでしょうか。
信頼できるツールとテレメトリを活用しましょう。続きを読む »
レッドチーム – ブルーチーム テスト – 全体像
攻撃的なセキュリティテストが始まって以来、私たちはテストやシミュレーションで何かが見つかるだろうと期待してきました。侵入テストで問題が見つからなくても、優秀なテスト担当者はフィッシングや組織の従業員へのソーシャルエンジニアリングで常に成功することができます。同様に、レッドチームとブルーチームの演習では、侵入テストがほぼ不可能であることが強調されています。
レッドチームとブルーチームのテスト – 全体像 詳細はこちら »
もう十分とはいつでしょうか?
です。 SIEMそれらは構築の基盤となるのか、それとも空約束なのか？サイバー攻撃が複雑化し、COVID-19が企業保護に新たな課題をもたらしている中で、 SIEM 次世代セキュリティオペレーションセンターの前進中核（SOC）、それとも新しいアイデアを検討する時期でしょうか？私たちはサイバーセキュリティについて毎日議論しています