元々は電子メールゲートウェイ企業から脅威インテリジェンスプラットフォームの開発者まで、ほぼすべてのベンダーが自らを XDR プレーヤーです。しかし残念なことに、周囲の騒音が XDR 購入者が自分に合ったソリューションを見つけることが難しくなり、さらに重要なことに、自分のニーズを満たさないソリューションを避けることが難しくなります。Stellar Cyber
製品レビュー：Stellar Cyber Open XDR プラットフォーム 続きを読む»
このブログを読んでいるほとんどの人と同じように、私も過去2年以上、主にコンピューターの前に座って、Zoom（またはお好みのビデオ会議プロバイダー）で同僚、顧客、見込み客と会話をしてきました。そのため、ワシントンDCで開催されるMSSP Alert Liveイベントに参加する機会が訪れたとき、私は飛びつきました。
私は過去数年間、数十のセキュリティオペレーションや検出および対応チームと仕事をしてきましたが、上流で可能な限り多くのセキュリティ問題を解決することがいかに重要であるかがはっきりとわかりました。これは、一般的に「シフト レフト セキュリティ」と呼ばれています。大まかに言えば、「シフト レフト セキュリティ」には 3 つの陣営があると思います。
今日の非常に競争の激しいMSSP市場において、事業主は顧客とその顧客にとってより魅力的なサービスの提供方法を模索しています。 SOCより効果的です。そのために、MSSPはセキュリティサービススタックに新しい技術を追加し、見込み顧客がこの追加をセキュリティの一部またはすべてをアウトソーシングする機会と見なしてくれることを期待しています。
MSSPフォーカス: 3つの方法 SIEM （NGでもSIEM）はあなたの成長能力を損なっている 続きを読む»
また始まった。世界がCOVID-19パンデミックによる完全な経済封鎖から抜け出した直後、Rという言葉が地平線に迫っている。過去6か月間、私たちの日常生活は大規模なインフレの影響を受けている。食料品、ガソリン、日用品、すべてが以前よりも値上がりしている。
最近、私はリーンセキュリティチームを動かすものについてブログを書きましたが、投稿した後、私たちが遭遇するさまざまなタイプのセキュリティチームと、リーンセキュリティチームのカテゴリに当てはまるかどうかを判断する方法について数分話すべきだったことに気づきました。
リーンセキュリティチームとは何か、そして自分がその一員かどうかを知る方法 続きを読む »
ここ数年、MSPパートナーは難しい決断を迫られています。自社内でサイバーセキュリティを構築するか、それともアウトソーシングするか？数年前までは、 SOC テクノロジーとサイバーセキュリティの人材不足により、独自のサービスを構築するのは非常に困難でした。今日では、より堅牢な新しいサービスが数多く存在します。
独自に構築するか、MDRサービスを購入するか — Open XDR 答えは？ 続きを読む»
サイバーセキュリティシステムは混乱に陥りやすい。長年にわたり、ツールが急増し、それぞれが独自のデータ形式を持ち、さまざまなデータが氾濫している。また、そのデータを評価できる熟練したサイバーセキュリティアナリストが世界的に不足している（見つけられたとしても非常に高額である）。そして、ハッカーは
サイバーセキュリティインフラには新しいモデルが必要だ。続きを読む »
セキュリティベンダーや XDR 市場特有のアーキテクチャ軸として、構築と統合があります。一方には「全てを構築・取得する」ベンダーがいます。これは垂直統合型で、企業のセキュリティスタック全体を構築しようとするベンダーです。もう一方には「全てと統合する」ベンダーがいます。
検知と対応においては、セキュリティ製品間の双方向の統合は言うまでもなく、一方向の統合だけでは不十分です。セキュリティスタック全体の間に真の一貫性が必要です。そうでなければ、セキュリティオペレーターは、大量のデータと無数のAPIエンドポイントをどう接続するかを考えることになります。これは、エンドポイント検知と対応ではさらに重要です。
EDRをマスターする – 業界初のユニバーサルEDR詳細はこちら »
すべての顧客にエンドポイントセキュリティを提供することは大きな課題です。まず、パートナーがエンドポイントセキュリティスタック全体を展開できることは非常にまれです。多くの場合、カバーされていないサーバーやその他のエンドポイントがあったり、EDRプロバイダーとの契約の途中で顧客がいたりして、
MSSPは毎日膨大な数のアラートに対処していますが、最も成功しているパートナーはどのようにしてこの流入に対処しているのでしょうか? MSSP業界では今年、MSPとMSSPパートナーに対する攻撃が大幅に増加しました。これにより、RMMツールからアプリケーションまで、あらゆるものに対する新たな攻撃がいくつか発生しました。
受動的な戦略にうんざりしていませんか？キルチェーンの早い段階で攻撃者を積極的に阻止しましょう！詳細はこちら »
セキュリティは、MSSPへの移行に取り組むMSPパートナーにとって、大きな脅威となる可能性があります。業界では、セキュリティは複雑で資本集約的すぎて、ギャップを越えられないと思われています。私たちは、より多くの顧客にセキュリティを購入してもらい、収益性を高めるために実行できる、論理的で費用対効果の高い手順があると考えています。MSPパートナーは、長期的な関係を築いてきました。
Stellar Cyberの Open XDR – セキュリティへのステップ 続きを読む»
2022年の予測 Aimei Wei 初期の定義 XDR 拡張検知・対応（eXtended Detection and Response）という、セキュリティキルチェーン全体にわたる検知と対応を統合した単一のプラットフォームを構想しました。「eXtended Detection and Response」という用語を考案したリック・ターナー氏によると、 XDR 頭字語、 XDR 「統合された脅威検出と対応機能を提供する単一のスタンドアロンソリューション」です。Omdiaの
XDR さまざまな方向から収束します。 XDR, Open XDR、ネイティブ XDR、 ハイブリッド XDR -> XDR 続きを読む»
ランサムウェア攻撃はますます驚異的なペースで発生しています。ランサムウェアを展開する戦術も同様に急速に進化しています。ダークウェブ上のランサムウェア・アズ・ア・サービス・プロバイダーは機械学習を使用してゼロデイ攻撃を作り出しており、従来のセキュリティ技術はそれに追いつくのに苦労しています。ランサムウェア攻撃が攻撃者の攻撃の気をそらすためのものだったとしたらどうでしょうか。
ランサムウェアは氷山の一角だ。 Open XDR / XDR タイタニック号の事故を避けるには？ 続きを読む»
セキュリティイベントおよび情報管理プラットフォーム（SIEMs)はセキュリティログからデータを収集し、それによって盲点を特定し、ノイズやアラート疲労を軽減し、複雑なサイバー攻撃の検知と対応を簡素化するはずです。しかし、 SIEMこれまでこれらの約束は果たされていませんでした。今、新しいアイデアは XDR – その利点は何ですか、
SIEM, XDR、そしてサイバーセキュリティインフラの進化 続きを読む»
今日、コンプライアンス要件は不足していません。実際、非常に多く、毎年ツールや監査に数十億ドルが費やされています。これらの規制は、企業、その知的財産、そして顧客を保護するという正しい目標を念頭に置いています。残念ながら、これらの法律が政府のプロセスを通過するまでに
サイバーセキュリティはコンプライアンスを超えて進化する必要がある： Open XDR 答えは？ 続きを読む»
多くのMSSPは SIEMサイバーセキュリティの可視化には、ログ管理/集約/分析ソリューションが役立ちますが、ログ分析だけで十分なのでしょうか？次のような包括的なセキュリティソリューションについて耳にすることが多くなっています。 XDR 攻撃対象領域全体をカバーすると主張するプラットフォームは、特に最近のパイプライン攻撃によって、今日の高度な多段階サイバー攻撃の複合的な性質が改めて認識されたため、攻撃者らは
パイプライン攻撃 – サイバーセキュリティ対策としてログ分析だけで十分か？続きを読む »
