Empresas com recursos limitados que tentam montar uma defesa abrangente de segurança cibernética no ambiente atual enfrentam três desafios principais: falta de tempo, falta de pessoal e falta de dinheiro. A maioria das empresas analisa seus gastos mensais com ferramentas de segurança, treinamento e pessoal, e a reação típica (após a reclamação) é ficar parado.
Quando não fazer nada é muito caro Leia mais »
Quais são os equívocos mais comuns sobre XDRUm dos equívocos mais comuns é que XDR é automaticamente a solução de segurança ideal. Ponto de posição dos fornecedores de soluções de segurança XDR como o Santo Graal se você estiver usando o pacote de produtos deles. Por padrão, esse posicionamento tem limitações, já que os clientes não podem integrar fontes de dados de outros fornecedores e
XDR/Open XDR Dúvidas Ler Mais »
Plataformas de gerenciamento de eventos e informações de segurança (SIEMs) coletam dados de registros de segurança e, ao fazer isso, devem identificar pontos cegos, reduzir o ruído e a fadiga de alertas, além de simplificar a detecção e a resposta a ataques cibernéticos complexos. No entanto, SIEMnão cumpriram essas promessas. Agora, a nova ideia é XDR – Quais são as suas vantagens?
SIEM, XDRe a Evolução da Infraestrutura de Segurança Cibernética Ler Mais »
O que é NDR? A detecção e resposta de rede (NDR) atual tem uma longa história, evoluindo da segurança de rede e da análise de tráfego de rede (NTA). A definição histórica de segurança de rede é usar um firewall de perímetro e Sistemas de Prevenção de Intrusão para filtrar o tráfego que entra na rede, mas com a evolução da tecnologia de TI e segurança,
Perguntas e respostas sobre Detecção e Resposta de Rede (NDR) Leia mais »
Nos últimos meses, o XDR A sigla está sendo usada por quase todos os fabricantes de produtos de segurança. Uma coisa é dizer que você a possui, mas o árduo trabalho de desenvolvimento das detecções leva anos. Não basta dizer que você tem uma plataforma de big data que pode
Tudo sobre XDR Trata-se de correlações, não de exagero. Ler Mais »
Hoje em dia, não faltam requisitos de conformidade. São tantos, de fato, que bilhões de dólares são gastos todos os anos em ferramentas e auditorias. Essas regulamentações têm o objetivo certo em mente: proteger as empresas, sua propriedade intelectual e seus clientes. Infelizmente, quando essas leis chegam ao processo governamental,
A cibersegurança precisa evoluir para além da mera conformidade: É Open XDR A resposta? Ler Mais »
Alinhar recursos e riscos de negócios com a solução certa. Obter visibilidade e responder a ataques em toda a infraestrutura corporativa (endpoints, servidores, aplicativos, SaaS, nuvem, usuários etc.) é uma tarefa extremamente complexa no cenário atual de cibersegurança. As empresas são obrigadas a criar estruturas de segurança complexas compostas por... SIEM, UEBA, SOAR, EDR, NDR, TIP e outras ferramentas
Samuel Jones, vice-presidente de gerenciamento de produtos da Stellar Cyber, discute como SIEMSupostamente, a plataforma de análise de segurança deveria ser a solução definitiva. No entanto, muitos usuários sentem que ela não cumpriu suas promessas. Agora, a detecção e resposta estendidas (XDR) promete ser a plataforma definitiva. Você deveria adotá-la? XDRO que isso significa para você? SIEM? Segurança
O modelo atual de segurança cibernética está falido. Consiste na aquisição e implantação de diversas ferramentas autônomas, cada uma com seu próprio console, para analisar logs ou tráfego e detectar anomalias que possam representar ameaças. Nesse modelo, cabe a cada analista de segurança se comunicar com outros analistas para determinar se as funcionalidades individuais de cada ferramenta são adequadas.
O caso para Open XDR – X significa tudo Ler Mais »
Desafios A maioria das organizações de TI implantou vários produtos e serviços de segurança tradicionais de vários fornecedores, mas eles continuam vulneráveis As empresas estão buscando otimizar seus investimentos existentes em infraestrutura WAF crítica de maneiras que reduzam ainda mais os riscos, aumentem a produtividade e acelerem os tempos de resposta As empresas priorizam o orçamento de segurança limitado apenas para vulnerabilidades de segurança conhecidas, criando assim potenciais
Problemas de segurança são essencialmente problemas de dados. Para detecção de ameaças, investigação e análise forense, o ideal seria coletar o máximo de dados possível e armazená-los pelo tempo que fosse necessário. No entanto, tudo tem suas limitações. Por exemplo, os altos custos de armazenamento de longo prazo, a baixa velocidade de pesquisa/consulta e os requisitos de infraestrutura são comuns.
Como a Stellar Cyber resolve os problemas de armazenamento de dados Leia mais »
Em 13 de dezembro de 2020, diversos fornecedores, como FireEye e Microsoft, relataram ameaças emergentes de um agente de ameaças estatal que comprometeu a SolarWinds e trojanizou atualizações do software empresarial SolarWinds Orion para distribuir um malware de backdoor chamado SUNBURST. Devido à popularidade da SolarWinds, os ataques afetaram diversas agências governamentais e muitas empresas da Fortune 500.
Análise do backdoor DGA e do domínio infectado do SolarWinds SUNBURST Leia mais »
Estendendo a detecção e a resposta gerenciadas a toda a superfície de ataque dos seus clientes com uma plataforma abrangente. MSPs e MSSPs representam um segmento de rápido crescimento da base de clientes da Stellar Cyber. Vemos organizações, grandes e pequenas, migrando para serviços de segurança gerenciados, portanto, hoje, você é uma rota fundamental para o mercado. A plataforma Stellar Cyber foi construída a partir do...
Parte II: Gerenciamento do Comportamento de Usuários e Entidades (discussão e demonstração de 10 minutos) Jeff: Bem-vindos ao 2º episódio da série de Liderança de Pensamento da IUWorld em GRC de Cibersegurança – Governança, Risco e Conformidade. Sejam muito bem-vindos a todos que se juntaram a nós neste webinar. Primeiramente, gostaria de apresentar a equipe. Meu nome é Jeff.
Governança, Risco e Conformidade em Cibersegurança da IUWorld Leia mais »
Parte I: Desmistificando a Cibersegurança e a Caça às Ameaças Cibernéticas JEFF: Bem-vindos à Cloud Expo. Vocês podem nos ajudar a explicar o que é a caça às ameaças cibernéticas? SNEHAL: Jeff, obrigado por nos receber. Primeiro, vamos falar sobre o que é uma ameaça cibernética: alguém está tentando roubar seus dados invadindo seus sistemas digitais críticos.
Governança, Risco e Conformidade em Cibersegurança da IUWorld Leia mais »
O setor está em um momento crucial. Com a pandemia impulsionando o trabalho remoto e forçando ambientes de trabalho híbridos, bem como muitos aplicativos, a migrar para a nuvem, os profissionais de segurança cibernética estão desafiando as melhores práticas e premissas fundamentais antes consideradas. Uma plataforma com recursos nativos fortemente integrados é a base certa para a segurança do futuro, em vez de uma segurança isolada?
Utilize as ferramentas e a telemetria em que você confia. Saiba mais »
Desde o início dos testes de segurança ofensivos, esperávamos que o teste ou simulação encontrasse algo. Mesmo que um testador de penetração não descubra um problema, os melhores sempre conseguem obter sucesso por meio de phishing ou engenharia social envolvendo os funcionários da sua organização. Da mesma forma, os exercícios de Red Team-Blue Team destacam a quase impossibilidade de
Testes entre as equipes Vermelha e Azul – Uma Visão Geral Leia Mais »
São SIEMSerá que são a base para construir ou são apenas promessas vazias? Com o aumento de ciberataques mais complexos e com a COVID-19 adicionando desafios extras à proteção empresarial, será que... SIEM o núcleo essencial para o futuro de um centro de operações de segurança de próxima geração (SOC), ou será que chegou a hora de considerar novas ideias? Discutimos diariamente a cibersegurança.
Quando é que chega? Leia mais »
