ในช่วงหลายเดือนที่ผ่านมา XDR คำย่อนี้ถูกใช้โดยผู้ผลิตผลิตภัณฑ์รักษาความปลอดภัยเกือบทุกราย การบอกว่าคุณมีมันนั้นเป็นเรื่องหนึ่ง แต่การทำงานหนักเพื่อสร้างระบบตรวจจับนั้นต้องใช้เวลาหลายปี การบอกว่าคุณมีแพลตฟอร์มข้อมูลขนาดใหญ่ที่คุณสามารถ […]
ทุกๆอย่างเกี่ยวกับ XDR เน้นที่ความสัมพันธ์ ไม่ใช่กระแสความนิยม Read More »
ปัจจุบันมีข้อกำหนดด้านการปฏิบัติตามมากมายจนทำให้ต้องเสียเงินหลายพันล้านดอลลาร์ทุกปีไปกับเครื่องมือและการตรวจสอบ กฎระเบียบเหล่านี้มีเป้าหมายที่ถูกต้องในใจ นั่นคือ การปกป้องบริษัท ทรัพย์สินทางปัญญา และลูกค้าของบริษัท น่าเสียดายที่เมื่อถึงเวลาที่กฎหมายเหล่านี้ผ่านกระบวนการของรัฐบาล
ความปลอดภัยทางไซเบอร์ต้องพัฒนาไปไกลกว่าแค่การปฏิบัติตามกฎระเบียบ: Open XDR คำตอบ? Read More »
การจับคู่ทรัพยากรและความเสี่ยงทางธุรกิจกับโซลูชันที่เหมาะสม การมองเห็นและตอบสนองต่อการโจมตีทั่วทั้งโครงสร้างพื้นฐานขององค์กร (ปลายทาง เซิร์ฟเวอร์ แอปพลิเคชัน SaaS คลาวด์ ผู้ใช้ ฯลฯ) เป็นเรื่องที่ท้าทายมากในสภาพแวดล้อมด้านความปลอดภัยทางไซเบอร์ในปัจจุบัน องค์กรต่างๆ ถูกบังคับให้สร้างระบบรักษาความปลอดภัยที่ซับซ้อนซึ่งประกอบด้วย SIEM, UEBASOAR, EDR, NDR, TIP และเครื่องมืออื่นๆ
Open XDR เมื่อเทียบกับ SIEM Read More »
ซามูเอล โจนส์ รองประธานฝ่ายบริหารผลิตภัณฑ์ของ Stellar Cyber กล่าวถึงวิธีการ SIEMแพลตฟอร์มเหล่านี้ถูกคาดหวังว่าจะเป็นแพลตฟอร์มวิเคราะห์ความปลอดภัยขั้นสุดยอด แต่ผู้ใช้หลายคนรู้สึกว่าพวกเขายังไม่สามารถทำได้ตามที่สัญญาไว้ ตอนนี้ การตรวจจับและการตอบสนองแบบขยาย (XDR) สัญญาว่าจะเป็นแพลตฟอร์มที่ดีที่สุด คุณควรนำไปใช้หรือไม่ XDRมันหมายความว่าอย่างไรสำหรับคุณ SIEM? ความปลอดภัย
รูปแบบปัจจุบันสำหรับความปลอดภัยทางไซเบอร์นั้นล้มเหลว ซึ่งประกอบด้วยการจัดหาและใช้งานเครื่องมือแบบสแตนด์อโลนจำนวนมาก ซึ่งแต่ละเครื่องมือมีคอนโซลของตัวเอง เพื่อวิเคราะห์บันทึกหรือปริมาณการใช้งาน และตรวจจับความผิดปกติที่อาจเป็นภัยคุกคาม ในแบบจำลองนี้ นักวิเคราะห์ความปลอดภัยแต่ละคนจะต้องสื่อสารกับนักวิเคราะห์คนอื่นๆ เพื่อพิจารณาว่าเครื่องมือแต่ละตัวมีคุณลักษณะเฉพาะหรือไม่
กรณีสำหรับ Open XDR – X หมายถึงทุกสิ่ง Read More »
ความท้าทาย องค์กรไอทีส่วนใหญ่ได้นำผลิตภัณฑ์และบริการด้านความปลอดภัยแบบดั้งเดิมหลายรายการจากผู้จำหน่ายหลายรายมาใช้งาน แต่ยังคงมีความเสี่ยง องค์กรต่างๆ กำลังพยายามเพิ่มประสิทธิภาพการลงทุนที่มีอยู่ในโครงสร้างพื้นฐาน WAF ที่สำคัญในลักษณะที่ช่วยลดความเสี่ยง เพิ่มผลผลิต และเร่งเวลาตอบสนองให้เร็วขึ้น องค์กรให้ความสำคัญกับงบประมาณด้านความปลอดภัยที่มีจำกัดเฉพาะสำหรับช่องโหว่ด้านความปลอดภัยที่ทราบเท่านั้น จึงทำให้เกิดความเสี่ยง
ปัญหาความปลอดภัยเป็นปัญหาด้านข้อมูลโดยพื้นฐาน สำหรับการตรวจจับภัยคุกคาม การสืบสวน และการวิเคราะห์ทางนิติเวช ในทางอุดมคติแล้ว บุคคลจะต้องรวบรวมข้อมูลให้ได้มากที่สุดเท่าที่จะทำได้และจัดเก็บไว้นานเท่าที่ต้องการ อย่างไรก็ตาม ทุกอย่างล้วนมีข้อจำกัด ตัวอย่างเช่น ต้นทุนการจัดเก็บในระยะยาวที่สูง ความเร็วที่ช้าของการค้นหา/สอบถาม และข้อกำหนดด้านโครงสร้างพื้นฐานเป็นเรื่องปกติ
Stellar Cyber จัดการกับความเจ็บปวดในการจัดเก็บข้อมูลอย่างไร Read More »
เมื่อวันที่ 13 ธันวาคม 2020 ผู้จำหน่ายหลายราย เช่น FireEye และ Microsoft รายงานภัยคุกคามที่เกิดขึ้นใหม่จากผู้ก่อภัยคุกคามระดับประเทศที่โจมตี SolarWinds และโจมตีการอัปเดตซอฟต์แวร์ธุรกิจ SolarWinds Orion ที่เป็นโทรจันเพื่อแพร่กระจายมัลแวร์แบ็กดอร์ที่เรียกว่า SUNBURST เนื่องจาก SolarWinds ได้รับความนิยม การโจมตีดังกล่าวจึงส่งผลกระทบต่อหน่วยงานของรัฐหลายแห่งและบริษัทในกลุ่ม Fortune 500 จำนวนมาก
SolarWinds SUNBURST Backdoor DGA และการวิเคราะห์โดเมนที่ติดไวรัส Read More »
การขยายการตรวจจับและการตอบสนองที่จัดการได้ครอบคลุมพื้นผิวการโจมตีทั้งหมดของลูกค้าของคุณด้วยแพลตฟอร์มที่ครอบคลุมหนึ่งเดียว MSP และ MSSP เป็นกลุ่มลูกค้าที่เติบโตอย่างรวดเร็วของ Stellar Cyber เราเห็นว่าองค์กรขนาดใหญ่และขนาดเล็กกำลังเปลี่ยนมาใช้บริการความปลอดภัยที่จัดการ ดังนั้นในปัจจุบัน คุณจึงเป็นเส้นทางสำคัญสู่ตลาด แพลตฟอร์ม Stellar Cyber ได้รับการสร้างขึ้นจาก
ส่วนที่ II: การจัดการพฤติกรรมของผู้ใช้และเอนทิตี (การอภิปรายและการสาธิต 10 นาที) เจฟฟ์: ยินดีต้อนรับสู่ซีรีส์ Thought Leadership ของ IUWorld ตอนที่ 2 ในหัวข้อ Cybersecurity GRC – Governance Risk & Compliance ขอต้อนรับทุกท่านที่เข้าร่วมเว็บสัมมนาครั้งนี้ ก่อนอื่น ฉันขอแนะนำทีมงานก่อน ชื่อของฉันคือเจฟฟ์
IUWorld Cybersecurity Governance, Risk & Compliance Read More »
ตอนที่ 1: ไขความลึกลับของสุขภาพทางไซเบอร์และการล่าหาภัยคุกคามทางไซเบอร์ JEFF: ยินดีต้อนรับสู่ Cloud Expo คุณช่วยอธิบายได้ไหมว่าการล่าหาภัยคุกคามทางไซเบอร์คืออะไร SNEHAL: Jeff ขอบคุณที่เป็นเจ้าภาพให้เรา ก่อนอื่นเรามาพูดถึงว่าภัยคุกคามทางไซเบอร์คืออะไร มีคนพยายามขโมยข้อมูลของคุณโดยการเจาะเข้าไปในระบบดิจิทัลที่สำคัญของคุณ
IUWorld Cybersecurity Governance, Risk & Compliance Read More »
อุตสาหกรรมอยู่ในจุดเปลี่ยน เมื่อโรคระบาดทำให้การทำงานจากที่บ้านเพิ่มมากขึ้นและบังคับให้สภาพแวดล้อมการทำงานแบบไฮบริด รวมถึงแอปพลิเคชันจำนวนมากต้องย้ายไปที่คลาวด์ ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์จึงท้าทายแนวทางปฏิบัติที่ดีที่สุดและสมมติฐานพื้นฐานที่เคยคิดไว้ แพลตฟอร์มที่มีความสามารถพื้นฐานที่ผสานรวมอย่างแน่นหนาเป็นรากฐานที่เหมาะสมสำหรับความปลอดภัยในอนาคตแทนที่จะเป็นแบบแยกส่วน
ใช้ประโยชน์จากเครื่องมือและการส่งข้อมูลทางไกลที่คุณไว้วางใจ Read More »
นับตั้งแต่เริ่มมีการทดสอบความปลอดภัยเชิงรุก เราคาดหวังว่าการทดสอบหรือการจำลองจะพบบางสิ่งบางอย่าง แม้ว่าผู้ทดสอบการเจาะระบบจะไม่พบปัญหา ผู้ทดสอบที่ดีที่สุดสามารถประสบความสำเร็จได้เสมอผ่านการฟิชชิ่งหรือวิศวกรรมสังคมกับพนักงานขององค์กรของคุณ ในลักษณะเดียวกัน การฝึกซ้อมทีมแดงและทีมน้ำเงินเน้นย้ำถึงความเป็นไปไม่ได้ที่แทบจะเกิดขึ้น
ทีมสีแดง - การทดสอบทีมสีน้ำเงิน - ภาพรวม Read More »
Are SIEMนี่คือรากฐานที่ควรสร้างต่อยอด หรือเป็นเพียงคำสัญญาที่ว่างเปล่า? เมื่อการโจมตีทางไซเบอร์มีความซับซ้อนมากขึ้น และโควิด-19 เพิ่มความท้าทายในการปกป้ององค์กร นี่คือคำตอบหรือไม่? SIEM แกนหลักในการขับเคลื่อนศูนย์ปฏิบัติการด้านความปลอดภัยยุคใหม่ (SOCหรือถึงเวลาที่จะพิจารณาแนวคิดใหม่ๆ แล้วหรือยัง? เราพูดคุยกันเรื่องความปลอดภัยทางไซเบอร์ทุกวัน
ความปลอดภัยทางไซเบอร์เป็นข่าวอยู่บ่อยครั้ง และมักจะเป็นข่าวในแง่ลบ เราเรียนรู้เกี่ยวกับความปลอดภัยทางไซเบอร์จากการโจมตีทางไซเบอร์ที่ได้รับการเผยแพร่ต่อสาธารณชนอย่างกว้างขวางกับสถาบันการเงินขนาดใหญ่ บริษัทต่างๆ แพลตฟอร์มโซเชียลมีเดีย โรงพยาบาล และเมืองต่างๆ การโจมตีเหล่านี้ทำให้องค์กรและบุคคลสูญเสียเงินหลายพันล้านดอลลาร์ต่อปี และแฮกเกอร์ก็ไม่มีทีท่าว่าจะลดน้อยลงเลย การโจมตีกำลังเพิ่มขึ้นเรื่อยๆ
Cybersecurity คืออะไร? Read More »
ความปลอดภัยทางไซเบอร์เป็นศาสตร์และศิลป์ในการปกป้องระบบคอมพิวเตอร์และเครือข่ายจากการโจรกรรมข้อมูลอิเล็กทรอนิกส์ ความเสียหายต่อฮาร์ดแวร์หรือซอฟต์แวร์ หรือการหยุดชะงักของบริการที่ให้ไว้ ปัจจุบัน โลกพึ่งพาคอมพิวเตอร์และเครือข่ายอย่างมากในการอำนวยความสะดวกในการเคลื่อนย้ายสินค้าและบริการต่างๆ และความปลอดภัยทางไซเบอร์ก็มีความสำคัญมากขึ้นเรื่อยๆ อาชญากรทางไซเบอร์
ความท้าทายและแนวทางแก้ไขด้านความปลอดภัยทางไซเบอร์ Read More »
ถึงเวลาแล้วที่จะต้องเปลี่ยนหัวข้อการสนทนาเกี่ยวกับความปลอดภัยทางไซเบอร์อีกครั้ง ความปลอดภัยทางไซเบอร์ไม่ได้ขับเคลื่อนด้วยข้อมูลหรือขับเคลื่อนด้วย AI ซึ่งคุณอาจเคยได้ยินมาก่อน แต่เป็นทั้งสองอย่างและมากกว่านั้นอีกมาก ความปลอดภัยทางไซเบอร์ขับเคลื่อนด้วยความสัมพันธ์ เป็นเรื่องเกี่ยวกับความสัมพันธ์ของการตรวจจับต่างๆ ตั้งแต่การตรวจจับพื้นฐานอย่าง NGFW ไปจนถึงการตรวจจับขั้นสูงอย่าง EDR ที่ใช้ AI จากแหล่งข้อมูลต่างๆ
การสนทนาเกี่ยวกับคลื่นลูกใหม่ของการรักษาความปลอดภัยทางไซเบอร์ Read More »
ธุรกิจในปัจจุบันประสบความสำเร็จได้จากการขายสินค้าเป็นชุดให้กับลูกค้าจำนวนมาก ลองนึกถึงร้านอาหารที่กระแสเริ่มเปลี่ยนจากเมนูตามสั่งมาเป็นเมนูแบบจำกัดจำนวน เนื่องจากง่ายกว่า มีประสิทธิภาพมากกว่า และใช้ทักษะน้อยกว่าในการทำอาหารจานหลักและอาหารจานเคียงเพียงไม่กี่อย่าง มากกว่าการพยายามตอบสนองความต้องการแต่ละอย่าง
การรวมบริการรักษาความปลอดภัยเพื่อปรับปรุงราคาและอัตราส่วนการปิด Read More »
