1年前、私はある主張をしました。今年はそれを測定しました。昨年の夏、私は影響力のピラミッドについて書きました。それは、人間が拡張した SOCアナリストのフィードバックはすべて同じではありません。「誤検出」をクリックするのはティア1です。インターフェースを装飾します。しかし、「powershell.exeがこのホストでパッチ自動化を行っているためFP」
影響力から証拠へ：SOCが同じ過ちを二度と繰り返さないようにするために 続きを読む»
MSSPがStellar Cyberを活用して、IDに関するインサイトをタイムリーかつスケーラブルなマネージドサービスとしてパッケージ化し、新たな継続収益と顧客価値の向上を実現する方法。その機会とは、顧客が既に生成しているIDテレメトリを、異常な動作を検知し、より広範な攻撃と関連付け、対応をガイドし、テナント固有のレポートで価値を証明するマネージドサービスへと転換することです。
お客様は既にIAMを導入しています。アイデンティティシグナルを次世代のマネージドサービスに活用しましょう。詳細はこちら »
どのセキュリティチームもより良い成果を望んでいます。より迅速な検出、より迅速なトリアージ、より迅速な調査、より迅速な対応。しかし、多くのチームは、目に見えにくい問題、つまり運用上の摩擦によってスピードを落としています。顧客がまだサポートされていないデータソースを使用している、パーサーを構築する必要がある、ログ形式が煩雑である、ハンティングプレイブックが特定の環境では機能する、といったケースです。
隠れたセキュリティ運用上のボトルネック：適切なデータ入力と適切なアクションの実行方法 続きを読む »
20世紀初頭、IBMは「自律型IT」という用語を導入しました。当時、IBMはITアプリケーション、ネットワーク、システムが複雑化しすぎて、人間が管理、監視、セキュリティを確保することが困難になっていると考えていました。IBMは、高度な機能を備え、自らを管理できるITシステムのビジョンを掲げ、自律型ITの概念を発表しました。
人間が拡張した自律型ロボット SOCテクノロジーと人間性の完璧な融合 続きを読む»
ネットワーク検出および対応 (NDR) は、ここ数年、セキュリティ ツールのロドニー・デンジャーフィールドのような存在でした。「尊敬されていない」のです。おそらく、この評判の悪さは、エンドポイント検出および対応 (EDR) と拡張検出および対応 (eXDR) に投じられたマーケティング費用のせいでしょう。XDR成長にも関係している可能性がある。
NDRは現代のセキュリティ防御とエージェントにとって必須要件です SOC 続きを読む»
攻撃者の盲点が消えた。今日の攻撃者は、ソフトウェアをブラックボックスとして扱うことが多い。オープンソースソフトウェア（OSS）を研究して攻撃手法を調整する者もいるが、これを大規模に行うことは事実上不可能であり、敵対的攻撃の精度に自然な限界が生じていた。Mythosはこの限界を完全に取り除く。最先端のLLMは事実上すべてのデータで学習されているため、
Anthropic社のMythosプレビューは、セキュリティ業界がまだ十分に対応できていない形で脅威の状況を変えた。続きを読む »
Fast Companyに認められたTAGは、AI搭載のSaaSプラットフォームを活用して、企業チーム、政府機関、商用ベンダーにサイバーセキュリティと人工知能の分野でオンデマンドの洞察、ガイダンス、推奨事項を提供する、信頼できる次世代の調査およびアドバイザリー会社です。TAGアナリストレポートをダウンロードしてください。人間を拡張した自律走行車は SOC 逆張りのアイデアか次の
消灯 SOCはい、それは来ています（そしてあなたが思っているよりも早く） 続きを読む»
6年前、私たちはセキュリティ自動化会社DTonomyを設立しました。大規模なAIベースのEDRシステムの構築から日常的なセキュリティ運用の管理まで、セキュリティ運用の最前線で働いてきたセキュリティソフトウェアエンジニアとデータサイエンティストとして、私たちはセキュリティチームが直面する課題を痛感していました。祝日中のセキュリティアラートのトリアージ、
セキュリティチームのためのハイパーオートメーション詳細はこちら »
最近、大手教育機関のCIOと話をした際に、次のような状況が浮かび上がりました。大学の管理者が採用活動を行っているのですが、300通以上の履歴書が届き、その95%は同一人物のものであるかのように非常に似通っていました。そして、ある意味では、同一人物のものでした。AI搭載のコンピューターが普及するにつれ、
AIでAIに対抗する：21世紀のためのツール 続きを読む »
最近、MSSP Alert は上位 250 社の MSSP に関する年次レポートを発表しました。このレポートには MSSP の調査から得られた興味深い情報が満載されており、読む価値があります。以下は、MSSP と連携している方、MSSP になることを検討している方、MSSP パートナーを探している MSP にとって重要なポイントです。
私たちの探求と統合から学んだ教訓 XDR Trusted Internetは現在Stellar Cyberを導入しています XDR –として SOC監視ソリューションとして、またはインフラストラクチャ・アズ・ア・サービスとして。マーケティングの誇大宣伝は XDR 検討中の人にとっては耳をつんざくような話です XDR派手なウェブサイトやマーケティングの雑音を整理するのは難しい
を考慮して XDR 購入しますか？これが私たちが学んだ教訓です。 続きを読む»
このブログを読んでいるほとんどの人と同じように、私も過去2年以上、主にコンピューターの前に座って、Zoom（またはお好みのビデオ会議プロバイダー）で同僚、顧客、見込み客と会話をしてきました。そのため、ワシントンDCで開催されるMSSP Alert Liveイベントに参加する機会が訪れたとき、私は飛びつきました。
私は過去数年間、数十のセキュリティオペレーションや検出および対応チームと仕事をしてきましたが、上流で可能な限り多くのセキュリティ問題を解決することがいかに重要であるかがはっきりとわかりました。これは、一般的に「シフト レフト セキュリティ」と呼ばれています。大まかに言えば、「シフト レフト セキュリティ」には 3 つの陣営があると思います。
最近、私はリーンセキュリティチームを動かすものについてブログを書きましたが、投稿した後、私たちが遭遇するさまざまなタイプのセキュリティチームと、リーンセキュリティチームのカテゴリに当てはまるかどうかを判断する方法について数分話すべきだったことに気づきました。
リーンセキュリティチームとは何か、そして自分がその一員かどうかを知る方法 続きを読む »
サイバーセキュリティシステムは混乱に陥りやすい。長年にわたり、ツールが急増し、それぞれが独自のデータ形式を持ち、さまざまなデータが氾濫している。また、そのデータを評価できる熟練したサイバーセキュリティアナリストが世界的に不足している（見つけられたとしても非常に高額である）。そして、ハッカーは
サイバーセキュリティインフラには新しいモデルが必要だ。続きを読む »
FBIによると、サイバー部門に報告されたサイバー攻撃の数はパンデミック前のレベルに比べて400％増加しており、攻撃は悪化している。金融サイトからヘルスケアサイト、政府サイト、サプライチェーン業界まで、誰もこれらの攻撃から逃れられない。これらの脅威に対する従来の防御は、セキュリティである。
