Przez lata automatyzację bezpieczeństwa mierzono aktywnością. Ile alertów wzbogaciliśmy? Ile uruchomiliśmy playbooków? Ile śledztw podsumowała sztuczna inteligencja? Ile kliknięć analityków wyeliminowaliśmy? To przydatne wskaźniki, ale nie są one ostatecznym rezultatem. Prawdziwe pytania są trudniejsze: Czy znaleźliśmy zagrożenia, które miały znaczenie? Czy…
Rok temu przedstawiłem pewien argument. W tym roku go zmierzyliśmy. Zeszłego lata pisałem o Piramidzie Wpływu – idei, że w świecie rozszerzonym o człowieka SOCNie wszystkie opinie analityków są sobie równe. Kliknięcie „Fałszywie pozytywne” to poziom 1. Dekoruje interfejs. Ale „FP, ponieważ powershell.exe automatyzuje łatki na tym hoście”.
Od wpływu do dowodów: nauczanie SOC Nie popełniać tego samego błędu dwa razy Czytaj więcej »
Twój pracownik pomyślnie się uwierzytelnił. MFA działa. Konto jest ważne. Uprawnienia są legalne. Jest tylko jeden problem: osoba używająca tej tożsamości może być atakującym. Ten scenariusz leży u podstaw jednej z największych zmian w bezpieczeństwie przedsiębiorstw. Od lat organizacje intensywnie inwestują w zarządzanie tożsamościami i dostępem (IAM).
IAM chroni tożsamość. ITDR Chroni chwilę. Czytaj więcej »
Każdy zespół ds. bezpieczeństwa chce lepszych rezultatów. Szybszego wykrywania. Szybszej selekcji. Szybszego dochodzenia. Szybszej reakcji. Jednak wiele zespołów spowalnia mniej widoczny problem: tarcia operacyjne. Klient ma źródło danych, które nie jest jeszcze obsługiwane. Trzeba zbudować parser. Format logu jest chaotyczny. Podręcznik polowania działa w jednym środowisku.
Każdy lider ds. bezpieczeństwa słyszał już tę obietnicę: sztuczna inteligencja zrewolucjonizuje operacje bezpieczeństwa. Zmniejszy zmęczenie alertami. Przyspieszy dochodzenia. Zwiększy produktywność analityków. Pomoże zespołom osiągnąć więcej mniejszymi nakładami. Obietnica jest prawdziwa, ale jest pewien haczyk. Sztuczna inteligencja nie poprawia wyników bezpieczeństwa tylko dlatego, że…
Od eksperymentów z AI do autonomicznych operacji – Christophe Briguet, starszy dyrektor ds. zarządzania produktami – analityka AI i bezpieczeństwa, Stellar Cyber San Jose, Kalifornia – 28 kwietnia 2026 r. Na początku 2026 r. coś się zmieniło. Nie stopniowo – raczej jak przełączenie przełącznika. Przez lata rozmawialiśmy o AI w… SOC sposób, w jaki rozmawialiśmy
Tuż po przełomie wieków IBM wprowadziło termin „autonomiczne IT”. W tamtym czasie IBM uważało, że aplikacje, sieci i systemy IT stały się zbyt złożone, aby ludzie mogli nimi zarządzać, monitorować je lub zabezpieczać. IBM przedstawiło koncepcję autonomicznego IT, przedstawiając wizję systemów IT, które mogłyby zarządzać sobą same, wykorzystując zaawansowane możliwości.
Network Detection and Response (NDR) to w ciągu ostatnich kilku lat Rodney Dangerfield wśród narzędzi bezpieczeństwa – „nie cieszy się szacunkiem”. Można przypuszczać, że ta zła reputacja wzięła się z pieniędzy wydanych na marketing Endpoint Detection and Response (EDR) i eXtended Detection and Response (XDR). Może to być również związane ze wzrostem
NDR jest wymogiem nowoczesnych środków bezpieczeństwa i agentury SOC Czytaj więcej »
Słaba strona atakującego właśnie zniknęła. Dzisiejsi atakujący traktują oprogramowanie jak czarną skrzynkę. Niektórzy badają oprogramowanie open-source (OSS), aby dostosować swoje techniki, ale robienie tego na dużą skalę zawsze było praktycznie niemożliwe, co tworzyło naturalny pułap precyzji ataku. Mythos całkowicie go usuwa. Ponieważ pionierskie LLM są trenowane na praktycznie wszystkich…
Każdy sprzedawca twierdzi, że SOC Platforma ma agentów AI. Większość z nich uruchamia rozbudowane chatboty na tych samych kolejkach alertów, w których już toną Twoi analitycy.
AI SOC Hype agentów: Oddzielenie rzeczywistości od marketingu Czytaj więcej »
Przeciętne przedsiębiorstwo korzysta z 45 narzędzi bezpieczeństwa. Większość z nich nie potrafi się ze sobą komunikować, co stanowi problem.
Dlaczego 45 narzędzi bezpieczeństwa stwarza więcej problemów niż rozwiązuje Przeczytaj więcej »
Uznana przez Fast Company, TAG to zaufana firma badawczo-doradcza nowej generacji, która wykorzystuje platformę SaaS opartą na sztucznej inteligencji, aby dostarczać na żądanie spostrzeżenia, wskazówki i zalecenia zespołom przedsiębiorstw, agencjom rządowym i dostawcom komercyjnym w zakresie cyberbezpieczeństwa i sztucznej inteligencji. Pobierz raport analityka TAG Czy autonomiczny system wspomagany przez człowieka SOC pomysł sprzeczny lub następny
Zgaszone światła SOC? Tak, nadchodzi (i szybciej, niż myślisz) Czytaj więcej »
Byczy na Autonomię SOC. Realistycznie o tym, co nas tam prowadzi. Ostatnio dużo mówi się o Autonomii SOC — przyszłość, w której maszyny nie tylko alarmują, ale także korelują, segregują, badają i reagują. Brzmi fantastycznie, zwłaszcza jeśli kiedykolwiek pracowałeś na nocnej zmianie, zasypany alertami. Ale prawda jest taka: nie da się zautomatyzować
W dzisiejszym hybrydowym świecie tożsamość to nowy perymetr – i atakujący o tym wiedzą. Podobnie jak tradycyjne EDR i SIEM Narzędzia mają trudności z nadążaniem, ataki ukierunkowane na tożsamość szybko rosną. W rzeczywistości, według raportów DBIR Verizon z 2024 i 2025 roku, 70% naruszeń zaczyna się obecnie od kradzieży danych uwierzytelniających. Wymaga to inteligentniejszego podejścia do bezpieczeństwa tożsamości – takiego, które
W dzisiejszym wyścigu zbrojeń w cyberbezpieczeństwie widoczność jest wszystkim — ale kontekst jest najważniejszy. Wykrywanie i reagowanie w sieci (NDR) od dawna jest jednym z najskuteczniejszych sposobów wykrywania ruchu bocznego, zachowań ransomware i aktywności po naruszeniu przy użyciu głębokiej inspekcji pakietów i analizy behawioralnej. Jednak w miarę jak aktorzy zagrożeń stają się bardziej wymijający i rozproszeni, poleganie wyłącznie na NDR jako
Ruch sieciowy na żywo to brakujące ogniwo: sztuczna inteligencja nie potrafi wykryć tego, czego nie widzi. Sztuczna inteligencja dominuje w dyskusjach o cyberbezpieczeństwie, a dostawcy usług zarządzanych (MSSP) spieszą się, by to wykorzystać. Niezależnie od tego, czy poprzez SIEM Platformy z wbudowanym uczeniem maszynowym (ML) lub systemy EDR z dochodzeniami wspomaganymi przez sztuczną inteligencję (AI) dają jasną obietnicę: szybsze wykrywanie, inteligentniejsza selekcja i lepsze wyniki. Ale oto brutalna prawda – sama AI nie uratuje
Dzisiejszy złożony krajobraz cyberzagrożeń stawia przed przedsiębiorstwami i dostawcami usług zarządzania bezpieczeństwem (MSSP) wiele wyzwań. Aby zwalczać ewoluujące zagrożenia w różnych środowiskach IT i bezpieczeństwa, specjaliści ds. cyberbezpieczeństwa opracowują szereg narzędzi i źródeł danych do monitorowania swojego konkretnego krajobrazu zagrożeń. Jednak szereg narzędzi stwarza własne trudności, ponieważ istnieją luki w widoczności,
Wzmocnienie SOC Zespoły z otwartą i bezproblemową integracją API Czytaj więcej »
Sześć lat temu założyliśmy DTonomy, firmę zajmującą się automatyzacją bezpieczeństwa. Jako inżynierowie oprogramowania zabezpieczającego i naukowcy zajmujący się danymi, którzy pracowali w czołówce operacji związanych z bezpieczeństwem — od budowania wielkoskalowych systemów EDR opartych na sztucznej inteligencji po zarządzanie codziennymi operacjami bezpieczeństwa — doskonale zdawaliśmy sobie sprawę z wyzwań stojących przed zespołami ds. bezpieczeństwa. segregowanie alertów bezpieczeństwa w czasie świąt państwowych,
Hiperautomatyzacja dla zespołów ds. bezpieczeństwa Przeczytaj więcej »
