Centro de Operações de Segurança (SOC)

Luzes apagadas SOCSim, está chegando (e mais rápido do que você imagina)

Reconhecida pela Fast Company, a TAG é uma empresa de pesquisa e consultoria de última geração que utiliza uma plataforma SaaS com inteligência artificial para fornecer insights, orientações e recomendações sob demanda para equipes corporativas, agências governamentais e fornecedores comerciais nas áreas de cibersegurança e inteligência artificial. Baixe o Relatório de Análise da TAG. A inteligência artificial aumentada por humanos é um conceito importante. SOC uma ideia controversa ou a próxima […]

Luzes apagadas SOCSim, está chegando (e mais rápido do que você imagina) Leia mais »

Hiperautomação para equipes de segurança

Há seis anos, fundamos a DTonomy, uma empresa de automação de segurança. Como engenheiros de software de segurança e cientistas de dados que trabalharam na vanguarda das operações de segurança — desde a construção de sistemas EDR baseados em IA em larga escala até o gerenciamento das operações diárias de segurança — tínhamos plena consciência dos desafios que as equipes de segurança enfrentam. Triagem de alertas de segurança durante feriados nacionais,

Hiperautomação para equipes de segurança Leia mais »

Combatendo a IA com IA: Ferramentas para o Século XXI

Em uma conversa recente com o CIO de uma grande instituição de ensino, surgiu a seguinte circunstância: um administrador universitário está contratando para uma vaga; dos mais de 300 currículos que ele recebe, 95% são tão semelhantes que poderiam ter vindo da mesma pessoa. E, de certa forma, vieram. Com a proliferação de tecnologias baseadas em IA

Combatendo a IA com IA: Ferramentas para o Século XXI Leia mais »

Descompactando o relatório dos 2023 principais MSSPs de 250

Recentemente, o MSSP Alert publicou seu relatório anual sobre os 250 principais MSSPs. O relatório está repleto de informações interessantes provenientes de uma pesquisa com MSSPs que o tornam uma leitura que vale a pena. Abaixo estão algumas dicas importantes que qualquer pessoa que trabalha com um MSSP, deseja se tornar um MSSP, ou um MSP em busca de um parceiro MSSP

Descompactando o relatório dos 2023 principais MSSPs de 250 Leia mais »

Considerando um XDR Compra? Aqui estão as lições que aprendemos.

Lições aprendidas com nossa busca e integração de nossos XDR A Trusted Internet está agora implementando o Stellar Cyber. XDR –como um SOC-solução monitorada ou como Infraestrutura como Serviço. A propaganda em torno disso XDR é ensurdecedor para aqueles que estão considerando um XDRÉ difícil filtrar a quantidade de sites sofisticados e o ruído do marketing.

Considerando um XDR Compra? Aqui estão as lições que aprendemos. Leia mais »

Análise de tráfego de rede

Recapitulação ao vivo do alerta MSSP

Tenho certeza de que, como a maioria das pessoas que leem este blog, passei os últimos dois anos, principalmente em frente ao computador, conversando com colegas, clientes e potenciais clientes pelo Zoom (ou pelo provedor de videoconferência de sua preferência). Então, quando surgiu a oportunidade de participar do evento MSSP Alert Live em Washington, DC, eu agarrei a oportunidade.

Recapitulação ao vivo do alerta MSSP Leia mais »

Próxima geração SIEM

Economia do deslocamento à esquerda da segurança

Trabalhei com dezenas de equipes de SecOps e Detecção e Resposta nos últimos anos e ficou claro para mim a importância de corrigir o máximo possível de problemas de segurança no início do processo. Ou, como é mais comumente conhecido, "Segurança de Deslocamento à Esquerda". Em linhas gerais, vejo três grupos de "Segurança de Deslocamento à Esquerda":

Economia do deslocamento à esquerda da segurança Leia mais »

SIEM segurança

O que é uma equipe de segurança enxuta e como saber se você faz parte de uma

Recentemente, escrevi um blog sobre o que motiva uma equipe de segurança enxuta. No entanto, depois de publicar, ocorreu-me que provavelmente deveria ter dedicado alguns minutos falando sobre os diferentes tipos de equipes de segurança que encontramos e como determinar se você se encaixa na categoria de equipe de segurança enxuta.

O que é uma equipe de segurança enxuta e como saber se você faz parte de uma Leia mais »

SOC plataforma

A infraestrutura de segurança cibernética precisa de um novo modelo

Os sistemas de segurança cibernética estão prontos para a disrupção. Ao longo dos anos, ferramentas individuais proliferaram, cada uma com seu próprio formato de dados, causando uma enxurrada de dados díspares. Além disso, há uma escassez global de analistas de segurança cibernética qualificados que possam avaliar esses dados (e eles são muito caros, se você conseguir encontrá-los). Finalmente, e os hackers estão conseguindo...

A infraestrutura de segurança cibernética precisa de um novo modelo Leia mais »

Detecção e resposta de rede

Indo SOCmenos

De acordo com o FBI, o número de ataques cibernéticos reportados à sua Divisão Cibernética aumentou 400% em comparação aos níveis pré-pandemia, e os ataques estão piorando. De sites financeiros a sites de saúde, sites governamentais e indústrias da cadeia de suprimentos, ninguém está a salvo desses ataques. A defesa tradicional contra essas ameaças é a Segurança.

Indo SOCmenos Leia mais »

Voltar ao Topo