보안 업계는 수십 년 동안 분석가들이 콘솔 내에서 할 수 있는 작업을 개선해 왔습니다. 그러나 오늘날 많은 보안 조직, 특히 MSSP(관리형 보안 서비스 제공업체)에게 더 큰 문제는 개별 콘솔이 아니라 규모입니다. 수십, 수백 개의 고객 환경에 걸쳐 동일한 운영 정책을 어떻게 적용할 수 있을까요? 새로운 원격 측정 데이터를 어떻게 통합할 수 있을까요?
SOC 코드로 구현하기: 차세대 보안 운영은 화면 수 증가가 아닌 규모 확장에 달려있는 이유 자세히보기»
수년간 보안 자동화는 활동량으로 측정되어 왔습니다. 얼마나 많은 경고를 보강했는지, 얼마나 많은 플레이북을 실행했는지, AI가 얼마나 많은 조사를 요약했는지, 분석가의 클릭 횟수를 얼마나 줄였는지 등이 그 예입니다. 이러한 지표들은 유용하지만, 궁극적인 결과는 아닙니다. 진정한 질문은 더 어렵습니다. 중요한 위협을 찾아냈는지, 그리고 그 외의 다른 중요한 위협들을 제대로 파악했는지 여부입니다.
경고 자동화부터 측정 가능한 성과까지: 자율 시스템이란 무엇인가 SOC 실제로 제공해야 합니다 자세히보기»
1년 전 저는 한 가지 주장을 펼쳤습니다. 올해 우리는 그것을 측정해 보았습니다. 지난여름 저는 인간의 능력이 증강된 세상에서 영향력의 피라미드라는 개념에 대해 글을 썼습니다. SOC모든 분석가의 피드백이 동일한 가치를 지니는 것은 아닙니다. "오탐"을 클릭하는 것은 1단계 평가이며, 인터페이스를 보기 좋게 꾸며주는 역할을 합니다. 하지만 "이 호스트에서 powershell.exe가 패치 자동화 도구이기 때문에 오탐입니다"와 같은 경우는 다릅니다.
영향력에서 증거로: 교육 SOC 같은 실수를 두 번 다시 하지 않기 위해 자세히보기»
MSSP(관리형 보안 서비스 제공업체)가 Stellar Cyber를 활용하여 신원 정보 분석을 시의적절하고 확장 가능한 관리형 서비스로 제공함으로써 새로운 반복 수익을 창출하고 고객에게 더욱 심층적인 가치를 제공하는 방법을 알아보세요. 기회는 고객이 이미 생성하고 있는 신원 원격 측정 데이터를 비정상적인 행동을 감지하고, 이를 광범위한 공격과 연관시켜 대응 방안을 제시하며, 테넌트별 보고서를 통해 가치를 입증하는 관리형 서비스로 전환하는 것입니다.
고객은 이미 IAM을 사용하고 있습니다. ID 신호를 차세대 관리형 서비스로 전환하세요. 자세히 알아보기 »
모든 보안 팀은 더 나은 결과를 원합니다. 더 빠른 탐지, 더 빠른 분류, 더 빠른 조사, 더 빠른 대응을 말이죠. 하지만 많은 팀이 눈에 잘 띄지 않는 문제, 즉 운영상의 마찰 때문에 속도가 느려집니다. 고객이 아직 지원되지 않는 데이터 소스를 가지고 있을 수도 있고, 파서를 구축해야 할 수도 있고, 로그 형식이 복잡할 수도 있고, 특정 환경에서만 작동하는 위협 탐지 플레이북을 사용해야 할 수도 있습니다.
숨겨진 보안 운영 병목 현상: 올바른 데이터 입력과 올바른 조치 실행 자세히 보기 »
세기가 바뀐 직후, IBM은 '자율 IT'라는 용어를 도입했습니다. 당시 IBM은 IT 애플리케이션, 네트워크 및 시스템이 너무 복잡해져서 인간이 관리, 모니터링 또는 보안을 유지하기 어렵다고 판단했습니다. IBM은 고급 기능을 통해 스스로 관리할 수 있는 IT 시스템에 대한 비전을 제시하며 자율 IT 개념을 소개했습니다.
인간 증강 자율 시스템 SOC기술과 인간미의 완벽한 조화 자세히보기»
네트워크 탐지 및 대응(NDR)은 지난 몇 년간 보안 도구 업계에서 "존중받지 못하는" 존재로 여겨져 왔습니다. 아마도 이러한 평판 저하는 엔드포인트 탐지 및 대응(EDR)과 확장 탐지 및 대응(EDR)에 쏟아진 막대한 마케팅 비용 때문일 것입니다.XDR이는 성장과도 관련이 있을 수 있습니다.
NDR은 현대 보안 방어 및 에이전트 시스템에 필수적인 요소입니다. SOC 자세히보기»
공격자의 사각지대가 사라졌습니다. 오늘날 공격자들은 소프트웨어를 블랙박스처럼 취급하는 경우가 많습니다. 일부는 오픈소스 소프트웨어(OSS)를 연구하여 공격 기법을 맞춤화하지만, 이를 대규모로 수행하는 것은 현실적으로 불가능했기에 공격 정확도에 자연스러운 한계가 존재했습니다. Mythos는 이러한 한계를 완전히 제거합니다. 최첨단 LLM은 거의 모든 소프트웨어에 대해 학습되었기 때문입니다.
Anthropic의 Mythos 프리뷰는 보안 업계가 아직 완전히 대비하지 못한 방식으로 위협 환경을 바꿔놓았습니다. 자세히 보기 »
Fast Company에서 인정받은 TAG는 AI 기반 SaaS 플랫폼을 활용하여 사이버 보안 및 인공지능 분야의 기업 팀, 정부 기관 및 상용 벤더에게 온디맨드 인사이트, 지침 및 권장 사항을 제공하는 신뢰할 수 있는 차세대 연구 및 자문 회사입니다. TAG 분석가 보고서를 다운로드하세요. 인간 증강 자율 주행은 어떨까요? SOC 반대 의견 또는 다음
불 꺼짐 SOC네, 곧 출시될 예정입니다 (생각보다 훨씬 빨리요). 자세히보기»
6년 전, 우리는 보안 자동화 회사인 Dtonomy를 설립했습니다. 대규모 AI 기반 EDR 시스템 구축부터 일상적인 보안 운영 관리에 이르기까지 보안 운영의 최전선에서 일한 보안 소프트웨어 엔지니어 및 데이터 과학자로서 우리는 보안 팀이 직면한 과제를 잘 알고 있었습니다. 공휴일 동안 보안 경고를 분류하고,
최근 주요 교육 기관의 CIO와의 대화에서 다음과 같은 상황이 발생했습니다. 대학 행정관이 직위를 채용하고 있습니다. 그가 받은 300개가 넘는 이력서 중 95%는 너무 비슷해 같은 사람에게서 나온 것일 수도 있습니다. 그리고 어떤 면에서 그들은 그렇게 했습니다. AI 기반이 확산되면서
인공지능으로 인공지능에 맞서 싸우기: 21세기를 위한 도구들 자세히 보기 »
최근 MSSP Alert에서 상위 250개 MSSP에 대한 연례 보고서를 발표했습니다. 이 보고서는 MSSP 설문 조사에서 얻은 흥미로운 정보로 가득 차 있어 읽을 가치가 있습니다. MSSP와 협력하는 사람, MSSP가 되고자 하는 사람, MSSP 파트너를 찾는 MSP가 알아야 할 몇 가지 핵심 사항은 다음과 같습니다.
2023년 상위 250대 MSSP 보고서 분석 자세히 보기 »
우리가 인재를 찾고 통합하는 과정에서 얻은 교훈 XDR Trusted Internet은 현재 Stellar Cyber를 배포하고 있습니다. XDR – ~로서 SOC- 모니터링 솔루션 또는 서비스형 인프라(IaaS)로서. 마케팅 과장 광고 XDR 이는 고려 중인 분들에게는 귀청이 터질 듯한 소음일 것입니다. XDR화려한 웹사이트와 마케팅 광고의 홍수 속에서 진실을 가려내기란 쉽지 않다.
고려 XDR 구매를 고려하고 계신가요? 저희가 얻은 교훈은 다음과 같습니다. 자세히보기»
이 블로그를 읽는 대부분의 사람들과 마찬가지로 저는 지난 2년 이상을 주로 컴퓨터 앞에서 보냈을 것입니다. Zoom(또는 선택한 화상 회의 제공업체)을 통해 동료, 고객, 잠재 고객과 이야기를 나누며요. 그래서 워싱턴 DC에서 열리는 MSSP Alert Live 행사에 참석할 기회가 생겼을 때,
저는 지난 몇 년 동안 수십 개의 SecOps 및 탐지 및 대응 팀과 함께 일했고 가능한 한 상류에서 많은 보안 문제를 해결하는 것이 얼마나 중요한지 확실히 알게 되었습니다. 또는 보다 일반적으로 알려진 대로 "Shift Left Security"입니다. 광범위하게 "Shift Left Security"에는 세 가지 진영이 있습니다.
최근에 저는 린 보안팀이 어떻게 작동하는지에 대한 블로그를 썼지만, 게시한 후에 저는 우리가 마주치는 다양한 유형의 보안팀과 자신이 린 보안팀 범주에 속하는지 판단하는 방법에 대해 몇 분 동안 이야기했어야 했다는 생각이 들었습니다.
린 보안 팀이란 무엇이며, 내가 린 보안 팀의 일원인지 어떻게 알 수 있을까요? 더 읽어보기 »
사이버 보안 시스템은 혼란에 빠질 준비가 되어 있습니다. 수년에 걸쳐 개별 도구가 급증했고 각각 고유한 데이터 형식을 가지고 있어 이질적인 데이터가 범람했습니다. 또한, 해당 데이터를 평가할 수 있는 숙련된 사이버 보안 분석가가 전 세계적으로 부족합니다(그리고 찾을 수 있다면 매우 비쌉니다). 마지막으로, 해커들이
사이버 보안 인프라에 새로운 모델이 필요합니다. 더 읽어보기 »
FBI에 따르면, 사이버 부서에 보고된 사이버 공격 건수는 팬데믹 이전 수준에 비해 400% 증가했으며 공격은 심화되고 있습니다. 금융 사이트부터 의료 사이트, 정부 사이트, 공급망 산업에 이르기까지 이러한 공격으로부터 안전한 사람은 없습니다. 이러한 위협에 대한 전통적인 방어 수단은 보안입니다.
