Firmy o ograniczonych zasobach, próbujące stworzyć kompleksową obronę cyberbezpieczeństwa w dzisiejszym środowisku, mają trzy główne wyzwania: brakuje czasu, brakuje ludzi i brakuje pieniędzy. Większość firm patrzy na swoje miesięczne wydatki na narzędzia bezpieczeństwa, szkolenia i zatrudnienie, a typową reakcją (po narzekaniu) jest pozostanie bezczynnym, […]
Kiedy nierobienie niczego jest zbyt drogie Przeczytaj więcej »
Jakie są najczęstsze błędne przekonania na temat XDRJednym z powszechnych błędnych przekonań jest to, że XDR jest automatycznie idealnym rozwiązaniem bezpieczeństwa. Stanowisko dostawców rozwiązań bezpieczeństwa punktowego XDR jako Święty Graal, jeśli korzystasz z ich pakietu produktów. Domyślnie to pozycjonowanie ma ograniczenia, ponieważ klienci nie mogą korzystać ze źródeł danych od innych dostawców i
XDR/Open XDR Q & A Czytaj więcej »
Platformy zarządzania zdarzeniami i informacjami dotyczącymi bezpieczeństwa (SIEMs) gromadzą dane z logów bezpieczeństwa, co ma na celu identyfikację martwych punktów, redukcję szumów i zmęczenia alertami oraz uproszczenie wykrywania i reagowania na złożone cyberataki. Jednakże SIEMs nie dotrzymało tych obietnic. Teraz nowy pomysł to XDR – jakie są jego zalety,
SIEM, XDRi ewolucja infrastruktury cyberbezpieczeństwa Czytaj więcej »
Czym jest NDR? Dzisiejsze wykrywanie i reagowanie w sieci (NDR) ma długą historię, wywodzącą się z bezpieczeństwa sieci i analizy ruchu sieciowego (NTA). Historyczna definicja bezpieczeństwa sieci polega na użyciu zapory obwodowej i systemów zapobiegania włamaniom do filtrowania ruchu przychodzącego do sieci, ale wraz z rozwojem technologii IT i bezpieczeństwa,
Pytania i odpowiedzi dotyczące wykrywania i reagowania na incydenty sieciowe (NDR) Czytaj więcej »
W ciągu ostatnich kilku miesięcy XDR Akronim ten jest używany przez niemal każdego producenta produktów zabezpieczających. Jedno to powiedzieć, że się go posiada, ale ciężka praca włożona w budowanie mechanizmów wykrywania zajmuje lata. Nie wystarczy powiedzieć, że ma się platformę big data, na której można…
Wszystko o XDR chodzi o korelacje, a nie o szum medialny Czytaj więcej »
Dzisiaj nie brakuje wymogów zgodności. Jest ich tak wiele, że co roku wydaje się miliardy dolarów na narzędzia i audyty. Te przepisy mają właściwy cel: chronić firmy, ich własność intelektualną i ich klientów. Niestety, kiedy te prawa przejdą przez proces rządowy,
Cyberbezpieczeństwo musi ewoluować poza zgodność: Czy Open XDR Odpowiedź? Czytaj więcej »
Dopasowanie zasobów i ryzyka biznesowego do odpowiedniego rozwiązania. Uzyskanie widoczności i reagowanie na ataki w całej infrastrukturze przedsiębiorstwa (punktach końcowych, serwerach, aplikacjach, SaaS, chmurze, użytkownikach itp.) to bardzo trudne zadanie w dzisiejszym środowisku cyberbezpieczeństwa. Przedsiębiorstwa są zmuszone do tworzenia złożonych stosów zabezpieczeń, składających się z: SIEM, UEBA, SOAR, EDR, NDR, TIP i inne narzędzia
Open XDR vs SIEM Czytaj więcej »
Samuel Jones, wiceprezes ds. zarządzania produktami w firmie Stellar Cyber, omawia, jak SIEMMiały być najlepszą platformą do analityki bezpieczeństwa. Mimo to wielu użytkowników uważa, że nie spełniły obietnic. Teraz, dzięki rozszerzonemu wykrywaniu i reagowaniu (XDR) obiecuje być najlepszą platformą. Czy powinieneś ją przyjąć? XDRCo to oznacza dla Ciebie? SIEM? Bezpieczeństwo
Obecny model cyberbezpieczeństwa jest zepsuty. Polega na pozyskiwaniu i wdrażaniu wielu samodzielnych narzędzi, z których każde ma własną konsolę, w celu analizowania dzienników lub ruchu i wykrywania anomalii, które mogą być zagrożeniami. W tym modelu każdy analityk ds. bezpieczeństwa musi komunikować się z innymi analitykami, aby ustalić, czy poszczególne narzędzia
Sprawa dla Open XDR – X oznacza wszystko Czytaj więcej »
Wyzwania Większość organizacji informatycznych wdrożyła wiele tradycyjnych produktów i usług zabezpieczających od wielu dostawców, mimo to nadal są one podatne na ataki Przedsiębiorstwa starają się zoptymalizować swoje obecne inwestycje w krytyczną infrastrukturę WAF w sposób, który jeszcze bardziej ograniczy ryzyko, zwiększy produktywność i skróci czas reakcji Przedsiębiorstwa priorytetowo traktują ograniczony budżet na bezpieczeństwo wyłącznie w przypadku znanych luk w zabezpieczeniach, co stwarza potencjalne zagrożenia
Problemy bezpieczeństwa to w zasadzie problemy z danymi. W przypadku wykrywania zagrożeń, dochodzeń i analiz kryminalistycznych najlepiej byłoby zebrać jak najwięcej danych i przechowywać je tak długo, jak się chce. Jednak wszystko ma swoje ograniczenia. Na przykład, wysokie koszty długoterminowego przechowywania, wolna prędkość wyszukiwania/zapytań i wymagania infrastrukturalne są powszechne
Jak Stellar Cyber rozwiązuje problem przechowywania danych Czytaj więcej »
13 grudnia 2020 r. wielu dostawców, takich jak FireEye i Microsoft, zgłosiło pojawiające się zagrożenia ze strony państwowego aktora zagrożeń, który naruszył SolarWinds i wprowadził trojan do aktualizacji oprogramowania biznesowego SolarWinds Orion, aby dystrybuować złośliwe oprogramowanie typu backdoor o nazwie SUNBURST. Ze względu na popularność SolarWinds ataki dotknęły wiele agencji rządowych i wiele firm z listy Fortune 500.
Analiza DGA i zainfekowanych domen w systemie SolarWinds SUNBURST Backdoor Czytaj więcej »
Rozszerzanie zarządzanego wykrywania i reagowania na całą powierzchnię ataku Twoich klientów za pomocą jednej kompleksowej platformy MSP i MSSP stanowią szybko rosnący segment bazy klientów Stellar Cyber. Widzimy, że organizacje duże i małe przechodzą na zarządzane usługi bezpieczeństwa, więc dziś jesteś kluczową drogą do rynku. Platforma Stellar Cyber została zbudowana na podstawie
Część II: Zarządzanie zachowaniami użytkowników i podmiotów (10-minutowa dyskusja i demo) Jeff: Witamy w drugim odcinku serii IUWorld Thought Leadership Series w zakresie cyberbezpieczeństwa GRC – Governance Risk & Compliance. Serdecznie witamy wszystkich, którzy dołączyli do nas w tym webinarium. Przede wszystkim pozwólcie, że przedstawię zespół. Nazywam się Jeff
Zarządzanie cyberbezpieczeństwem, ryzyko i zgodność z przepisami IUWorld Dowiedz się więcej »
Część I: Demistyfikacja cyberzdrowia i polowania na cyberzagrożenia JEFF: Witamy na Cloud Expo, czy możesz pomóc wyjaśnić, czym jest polowanie na cyberzagrożenia? SNEHAL: Jeff, dziękuję za gościnę. Najpierw porozmawiajmy o tym, czym jest cyberzagrożenie — ktoś próbuje przejąć twoje dane, włamując się do twoich kluczowych systemów cyfrowych.
Zarządzanie cyberbezpieczeństwem, ryzyko i zgodność z przepisami IUWorld Dowiedz się więcej »
Branża znajduje się w punkcie zwrotnym. Pandemia napędza pracę zdalną i wymusza hybrydowe środowiska pracy, a także przeniesienie wielu aplikacji do chmury, a specjaliści ds. cyberbezpieczeństwa kwestionują najlepsze praktyki i raz pomyślane założenia podstawowe. Czy platforma ze ściśle zintegrowanymi natywnymi możliwościami jest właściwym fundamentem dla przyszłego bezpieczeństwa, a nie wyizolowana?
Wykorzystaj narzędzia i dane telemetryczne, którym ufasz. Przeczytaj więcej »
Od czasu rozpoczęcia ofensywnych testów bezpieczeństwa spodziewaliśmy się, że test lub symulacja coś znajdzie. Nawet jeśli tester penetracyjny nie odkryje problemu, najlepsi zawsze mogą osiągnąć sukces dzięki phishingowi lub inżynierii społecznej pracowników Twojej organizacji. W ten sam sposób ćwiczenia Red Team-Blue Team podkreślają niemal niemożność
Testowanie zespołu Red Team – Blue Team – szerszy obraz Czytaj więcej »
Czy SIEMCzy to fundament, na którym można budować, czy też puste obietnice? W obliczu rosnącej liczby złożonych cyberataków i pandemii COVID-19, która stwarza dodatkowe wyzwania dla ochrony przedsiębiorstwa, czy… SIEM podstawowy element centrum operacji bezpieczeństwa nowej generacji (SOC), czy może czas rozważyć nowe pomysły? Codziennie omawiamy cyberbezpieczeństwo
Kiedy „dość, dość”? Czytaj więcej »
