ปัญญาประดิษฐ์

จากระบบแจ้งเตือนอัตโนมัติสู่ผลลัพธ์ที่วัดได้: ระบบอัตโนมัติคืออะไร? SOC ควรส่งมอบจริง

ตลอดหลายปีที่ผ่านมา การวัดผลระบบรักษาความปลอดภัยอัตโนมัติมักวัดจากกิจกรรม เราเพิ่มข้อมูลการแจ้งเตือนได้กี่ครั้ง? มีการเรียกใช้คู่มือปฏิบัติการกี่ฉบับ? AI สรุปผลการสืบสวนได้กี่ครั้ง? เราลดจำนวนการคลิกของนักวิเคราะห์ได้กี่ครั้ง? ตัวชี้วัดเหล่านี้มีประโยชน์ แต่ไม่ใช่ผลลัพธ์ที่แท้จริง คำถามที่แท้จริงนั้นยากกว่า: เราค้นพบภัยคุกคามที่สำคัญหรือไม่? เรา...

จากระบบแจ้งเตือนอัตโนมัติสู่ผลลัพธ์ที่วัดได้: ระบบอัตโนมัติคืออะไร? SOC ควรส่งมอบจริง Read More »

จากอิทธิพลสู่หลักฐาน: การสอน SOC เพื่อไม่ให้ทำผิดพลาดซ้ำสอง

เมื่อปีที่แล้วผมได้เสนอข้อโต้แย้ง ปีนี้เราได้วัดผลมันแล้ว เมื่อฤดูร้อนที่ผ่านมา ผมเขียนเกี่ยวกับพีระมิดแห่งอิทธิพล — แนวคิดที่ว่าในโลกที่เสริมด้วยมนุษย์ SOCไม่ใช่ว่าผลตอบรับจากนักวิเคราะห์ทั้งหมดจะมีความสำคัญเท่ากัน การคลิก “ผลบวกเท็จ” (False Positive) คือระดับที่ 1 มันเป็นเพียงการตกแต่งอินเทอร์เฟซ แต่ “ผลบวกเท็จเนื่องจาก powershell.exe กำลังทำงานอัตโนมัติในการติดตั้งแพทช์บนโฮสต์นี้”

จากอิทธิพลสู่หลักฐาน: การสอน SOC เพื่อไม่ให้ทำผิดพลาดซ้ำสอง Read More »

IAM ช่วยปกป้องข้อมูลส่วนบุคคล ITDR ปกป้องช่วงเวลานั้นไว้

พนักงานของคุณยืนยันตัวตนสำเร็จแล้ว การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) ทำงานได้ บัญชีถูกต้อง สิทธิ์การเข้าถึงก็ถูกต้องตามกฎหมาย มีปัญหาอยู่เพียงอย่างเดียวคือ บุคคลที่ใช้ข้อมูลประจำตัวนั้นอาจเป็นผู้โจมตี สถานการณ์นี้เป็นหัวใจสำคัญของการเปลี่ยนแปลงครั้งใหญ่ที่สุดครั้งหนึ่งที่เกิดขึ้นในด้านความปลอดภัยขององค์กร ตลอดหลายปีที่ผ่านมา องค์กรต่างๆ ได้ลงทุนอย่างมากในระบบการจัดการข้อมูลประจำตัวและการเข้าถึง (IAM)

IAM ช่วยปกป้องข้อมูลส่วนบุคคล ITDR ปกป้องช่วงเวลานั้นไว้ Read More »

ปัญหาคอขวดที่ซ่อนอยู่ของ SecOps: การนำข้อมูลที่ถูกต้องเข้ามาและการดำเนินการที่ถูกต้องออกไป

ทุกทีมรักษาความปลอดภัยต่างต้องการผลลัพธ์ที่ดีขึ้น ไม่ว่าจะเป็นการตรวจจับที่เร็วขึ้น การคัดกรองเบื้องต้นที่เร็วขึ้น การสืบสวนที่เร็วขึ้น หรือการตอบสนองที่เร็วขึ้น แต่หลายทีมกลับถูกชะลอด้วยปัญหาที่มองไม่เห็น นั่นคือ ความติดขัดในการดำเนินงาน ลูกค้ามีแหล่งข้อมูลที่ยังไม่รองรับ ต้องสร้างตัวแยกวิเคราะห์ข้อมูล รูปแบบบันทึกข้อมูลไม่เป็นระเบียบ หรือแผนการค้นหาภัยคุกคามใช้งานได้ในสภาพแวดล้อมหนึ่งเท่านั้น

ปัญหาคอขวดที่ซ่อนอยู่ของ SecOps: การนำข้อมูลที่ถูกต้องเข้ามาและการดำเนินการที่ถูกต้องออกไปอ่านเพิ่มเติม »

ทีมรักษาความปลอดภัยไม่ต้องการกระแสความตื่นเต้นเกี่ยวกับ AI เพิ่มเติม พวกเขาต้องการเวิร์กโฟลว์ที่พร้อมใช้งาน AI ต่างหาก

ผู้นำด้านความปลอดภัยทุกคนคงเคยได้ยินคำสัญญาที่ว่า AI จะเปลี่ยนแปลงการปฏิบัติงานด้านความปลอดภัยอย่างสิ้นเชิง จะช่วยลดความเหนื่อยล้าจากการแจ้งเตือน จะช่วยเร่งการสืบสวน จะทำให้นักวิเคราะห์มีประสิทธิภาพมากขึ้น และจะช่วยให้ทีมทำงานได้มากขึ้นด้วยทรัพยากรที่น้อยลง คำสัญญานั้นเป็นเรื่องจริง แต่ก็มีข้อแม้ AI ไม่ได้ช่วยปรับปรุงผลลัพธ์ด้านความปลอดภัยเพียงเพราะ...

ทีมรักษาความปลอดภัยไม่ต้องการกระแสความตื่นเต้นเกี่ยวกับ AI เพิ่มเติม พวกเขาต้องการเวิร์กโฟลว์ที่พร้อมใช้งาน AIต่างหาก อ่านเพิ่มเติม »

เมื่อคุณ SOC นักวิเคราะห์ก็เป็นบอทเช่นกัน: เอเจนต์ AI, MCP และโอกาสมากมายในการใช้ระบบอัตโนมัติในการปฏิบัติการด้านความปลอดภัยของคุณ

จากการทดลอง AI สู่การปฏิบัติงานอัตโนมัติ – คริสตอฟ บริเกต์ ผู้อำนวยการอาวุโสฝ่ายบริหารผลิตภัณฑ์ – AI และการวิเคราะห์ความปลอดภัย Stellar Cyber ​​ซานโฮเซ แคลิฟอร์เนีย – 28 เมษายน 2026 บางสิ่งบางอย่างเปลี่ยนแปลงไปในช่วงต้นปี 2026 ไม่ใช่การเปลี่ยนแปลงทีละน้อย แต่เหมือนกับการพลิกสวิตช์ เป็นเวลาหลายปีที่เราพูดถึง AI ใน... SOC วิธีที่เราพูดคุยกันเกี่ยวกับ

เมื่อคุณ SOC นักวิเคราะห์ก็เป็นบอทเช่นกัน: เอเจนต์ AI, MCP และโอกาสมากมายในการใช้ระบบอัตโนมัติในการปฏิบัติการด้านความปลอดภัยของคุณ Read More »

ระบบอัตโนมัติเสริมศักยภาพมนุษย์ SOCการผสมผสานที่ลงตัวระหว่างเทคโนโลยีและมนุษยธรรม

หลังช่วงเปลี่ยนศตวรรษไม่นาน IBM ได้นำเสนอคำว่า "ไอทีอัตโนมัติ" (Autonomic IT) ในเวลานั้น IBM มองว่าแอปพลิเคชัน เครือข่าย และระบบไอทีมีความซับซ้อนเกินกว่าที่มนุษย์จะจัดการ ตรวจสอบ หรือรักษาความปลอดภัยได้ IBM จึงนำเสนอแนวคิดไอทีอัตโนมัติ โดยมีวิสัยทัศน์เกี่ยวกับระบบไอทีที่สามารถจัดการตัวเองได้ด้วยความสามารถขั้นสูง

ระบบอัตโนมัติเสริมศักยภาพมนุษย์ SOCการผสมผสานที่ลงตัวระหว่างเทคโนโลยีและมนุษยธรรม Read More »

NDR เป็นข้อกำหนดสำหรับระบบป้องกันความปลอดภัยสมัยใหม่และหน่วยงานต่างๆ SOC

ระบบตรวจจับและตอบสนองเครือข่าย (Network Detection and Response หรือ NDR) เปรียบเสมือน Rodney Dangerfield แห่งวงการเครื่องมือรักษาความปลอดภัยในช่วงไม่กี่ปีที่ผ่านมา – “มันไม่ได้รับความเคารพเลย” เป็นไปได้ว่า สถานะที่ไม่ได้รับการยอมรับนี้ มาจากเงินการตลาดจำนวนมหาศาลที่ทุ่มให้กับระบบตรวจจับและตอบสนองปลายทาง (Endpoint Detection and Response หรือ EDR) และระบบตรวจจับและตอบสนองแบบขยาย (eXtended Detection and Response หรือ eXTD)XDRนอกจากนี้ยังอาจเกี่ยวข้องกับการเจริญเติบโตด้วย

NDR เป็นข้อกำหนดสำหรับระบบป้องกันความปลอดภัยสมัยใหม่และหน่วยงานต่างๆ SOC Read More »

Mythos Preview ของ Anthropic ได้เปลี่ยนแปลงภูมิทัศน์ของภัยคุกคามในรูปแบบที่อุตสาหกรรมความปลอดภัยยังไม่พร้อมรับมืออย่างเต็มที่

จุดบอดของผู้โจมตีหายไปแล้ว ปัจจุบันผู้โจมตีส่วนใหญ่ถือว่าซอฟต์แวร์เป็นกล่องดำ บางคนศึกษาซอฟต์แวร์โอเพนซอร์ส (OSS) เพื่อปรับแต่งเทคนิคของตน แต่การทำเช่นนั้นในระดับใหญ่เป็นไปไม่ได้ในทางปฏิบัติ ซึ่งสร้างข้อจำกัดโดยธรรมชาติในด้านความแม่นยำของฝ่ายตรงข้าม Mythos ขจัดข้อจำกัดนั้นออกไปอย่างสิ้นเชิง เนื่องจาก LLM รุ่นใหม่ได้รับการฝึกฝนจากซอฟต์แวร์แทบทุกประเภท

Mythos Preview ของ Anthropic ได้เปลี่ยนแปลงภูมิทัศน์ของภัยคุกคามในรูปแบบที่อุตสาหกรรมความปลอดภัยยังไม่พร้อมรับมืออย่างเต็มที่อ่านเพิ่มเติม »

AI SOC เอเจนท์ไฮป์: แยกแยะความจริงออกจากการตลาด

ผู้ขายทุกรายต่างก็พูดแบบเดียวกัน SOC แพลตฟอร์มนี้มีเอเจนต์ AI อยู่มากมาย ส่วนใหญ่เป็นเพียงแชทบอทที่ได้รับการปรับปรุงให้ดีขึ้น ซึ่งทำงานอยู่บนระบบแจ้งเตือนแบบเดียวกันกับที่นักวิเคราะห์ของคุณกำลังจมอยู่กับมันอยู่แล้ว

AI SOC เอเจนท์ไฮป์: แยกแยะความจริงออกจากการตลาด Read More »

เหตุใดเครื่องมือรักษาความปลอดภัย 45 ชิ้นจึงสร้างปัญหามากกว่าแก้ปัญหา

โดยเฉลี่ยแล้วองค์กรต่างๆ ใช้เครื่องมือรักษาความปลอดภัยถึง 45 ตัว ส่วนใหญ่ไม่สามารถสื่อสารกันได้ และนั่นเป็นปัญหา

เหตุใดเครื่องมือรักษาความปลอดภัย 45 ชิ้นจึงสร้างปัญหามากกว่าแก้ปัญหาอ่านเพิ่มเติม »

ปิดไฟ SOCใช่แล้ว มันกำลังมา (และเร็วกว่าที่คุณคิด)

TAG ซึ่งได้รับการยอมรับจาก Fast Company เป็นบริษัทวิจัยและให้คำปรึกษาแห่งอนาคตที่น่าเชื่อถือ โดยใช้แพลตฟอร์ม SaaS ที่ขับเคลื่อนด้วย AI เพื่อส่งมอบข้อมูลเชิงลึก คำแนะนำ และข้อเสนอแนะตามความต้องการแก่ทีมงานในองค์กร หน่วยงานภาครัฐ และผู้จำหน่ายเชิงพาณิชย์ในด้านความปลอดภัยทางไซเบอร์และปัญญาประดิษฐ์ ดาวน์โหลดรายงานวิเคราะห์ของ TAG ระบบอัตโนมัติที่เสริมด้วยมนุษย์คืออะไร SOC ความคิดที่ขัดแย้ง หรือสิ่งต่อไป

ปิดไฟ SOCใช่แล้ว มันกำลังมา (และเร็วกว่าที่คุณคิด) Read More »

จากพีระมิดแห่งความเจ็บปวด สู่พีระมิดแห่งอิทธิพล: การทบทวนบทบาทของนักวิเคราะห์ในโลกที่เสริมศักยภาพมนุษย์ SOC

มองในแง่ดีต่อ Autonomous SOCมองโลกตามความเป็นจริงเกี่ยวกับสิ่งที่จะนำพาเราไปสู่จุดหมายนั้น ช่วงนี้มีการพูดถึงเรื่องระบบอัตโนมัติกันมากมาย SOC — อนาคตที่เครื่องจักรไม่เพียงแค่แจ้งเตือน แต่ยังสามารถเชื่อมโยงข้อมูล จัดลำดับความสำคัญ ตรวจสอบ และตอบสนองได้ ฟังดูยอดเยี่ยม โดยเฉพาะอย่างยิ่งหากคุณเคยทำงานกะกลางคืนที่ต้องรับมือกับการแจ้งเตือนมากมาย แต่ความจริงก็คือ คุณไม่สามารถทำให้ทุกอย่างเป็นระบบอัตโนมัติได้

จากพีระมิดแห่งความเจ็บปวด สู่พีระมิดแห่งอิทธิพล: การทบทวนบทบาทของนักวิเคราะห์ในโลกที่เสริมศักยภาพมนุษย์ SOC Read More »

การรักษาความปลอดภัยข้อมูลส่วนบุคคลในรูปแบบใหม่: Stellar Cyber ​​ทำอย่างไร ITDR หยุดยั้งการโจมตีที่อาศัยข้อมูลประจำตัวก่อนที่จะแพร่กระจาย

ในโลกไฮบริดปัจจุบัน ตัวตนคือปราการด่านใหม่ และผู้โจมตีก็รู้เรื่องนี้ดี เนื่องจาก EDR แบบดั้งเดิมและ SIEM เครื่องมือต่างๆ ไม่สามารถรับมือได้ทัน การโจมตีที่มุ่งเป้าไปที่ข้อมูลส่วนบุคคลเพิ่มขึ้นอย่างรวดเร็ว ที่จริงแล้ว รายงาน DBIR ปี 2024 และ 2025 ของ Verizon ระบุว่า 70% ของการละเมิดข้อมูลเริ่มต้นจากการขโมยข้อมูลประจำตัว นี่จึงเรียกร้องให้มีแนวทางที่ชาญฉลาดกว่าในการรักษาความปลอดภัยข้อมูลส่วนบุคคล

การรักษาความปลอดภัยข้อมูลส่วนบุคคลในรูปแบบใหม่: Stellar Cyber ​​ทำอย่างไร ITDR หยุดยั้งการโจมตีที่อาศัยข้อมูลประจำตัวก่อนที่จะแพร่กระจาย Read More »

เหตุใด NDR เพียงอย่างเดียวจึงไม่เพียงพออีกต่อไป: เหตุผลที่ควรใช้แพลตฟอร์ม SecOps แบบเปิดและรวมเป็นหนึ่งที่สร้างขึ้นบนแกน NDR ที่แข็งแกร่ง

ในการแข่งขันด้านความปลอดภัยทางไซเบอร์ในปัจจุบัน การมองเห็นเป็นสิ่งสำคัญที่สุด แต่บริบทเป็นสิ่งสำคัญที่สุด การตรวจจับและตอบสนองเครือข่าย (NDR) เป็นวิธีที่มีประสิทธิภาพสูงสุดวิธีหนึ่งในการตรวจจับการเคลื่อนไหวในแนวขวาง พฤติกรรมของแรนซัมแวร์ และกิจกรรมหลังการบุกรุกโดยใช้การตรวจสอบแพ็กเก็ตเชิงลึกและการวิเคราะห์พฤติกรรม แต่เมื่อผู้ก่อภัยคุกคามหลบเลี่ยงและกระจายตัวมากขึ้น จึงต้องพึ่งพา NDR เพียงอย่างเดียว

เหตุใด NDR เพียงอย่างเดียวจึงไม่เพียงพออีกต่อไป: ข้อดีของแพลตฟอร์ม SecOps แบบเปิดและครบวงจรที่สร้างขึ้นบนแกนหลัก NDR ที่แข็งแกร่งอ่านเพิ่มเติม »

เหตุใด MSSP จึงเดิมพันกับ AI แต่ยังคงพลาดพลังของ NDR

การรับส่งข้อมูลเครือข่ายแบบเรียลไทม์คือส่วนที่ขาดหายไป: AI ตรวจจับสิ่งที่มองไม่เห็นไม่ได้ AI กำลังเข้ามามีบทบาทสำคัญในการพูดคุยเรื่องความปลอดภัยทางไซเบอร์ และผู้ให้บริการจัดการความปลอดภัย (MSSP) กำลังเร่งหาประโยชน์จากเรื่องนี้ ไม่ว่าจะผ่านทางใดก็ตาม SIEM สำหรับแพลตฟอร์มที่มี Machine Learning ในตัว หรือ EDR ที่ใช้ AI ช่วยในการสืบสวนนั้น สัญญาที่ให้ไว้ชัดเจนคือ การตรวจจับที่เร็วขึ้น การคัดกรองที่ชาญฉลาดขึ้น และผลลัพธ์ที่ดีขึ้น แต่ความจริงที่ยากจะยอมรับก็คือ AI เพียงอย่างเดียวไม่สามารถช่วยได้

เหตุใด MSSP จึงทุ่มทุนกับ AI แต่ยังคงพลาดพลังของ NDRอ่านเพิ่มเติม »

เพิ่มขีดความสามารถ SOC ทีมที่มีการผสานรวม API ที่เปิดกว้างและราบรื่น

ในปัจจุบัน ภัยคุกคามทางไซเบอร์ที่ซับซ้อนสร้างความท้าทายมากมายให้กับทั้งองค์กรและผู้ให้บริการด้านการจัดการความปลอดภัย (MSSP) เพื่อต่อสู้กับภัยคุกคามที่พัฒนาแล้วในสภาพแวดล้อมไอทีและความปลอดภัยที่หลากหลาย ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์จึงพัฒนาชุดเครื่องมือและแหล่งข้อมูลเพื่อตรวจสอบภัยคุกคามเฉพาะของตน อย่างไรก็ตาม ชุดเครื่องมือเหล่านี้มีข้อขัดข้องในตัวของมันเอง เนื่องจากมีช่องว่างในการมองเห็น

เพิ่มขีดความสามารถ SOC ทีมที่มีการผสานรวม API ที่เปิดกว้างและราบรื่น Read More »

Hyperautomation สำหรับทีมรักษาความปลอดภัย

เมื่อหกปีที่แล้ว เราก่อตั้ง DTonomy ซึ่งเป็นบริษัทรักษาความปลอดภัยอัตโนมัติ ในฐานะวิศวกรซอฟต์แวร์ความปลอดภัยและนักวิทยาศาสตร์ข้อมูลที่เคยทำงานแถวหน้าในการดำเนินการด้านความปลอดภัย ตั้งแต่การสร้างระบบ EDR ที่ใช้ AI ขนาดใหญ่ไปจนถึงการจัดการการดำเนินการด้านความปลอดภัยรายวัน เราตระหนักดีถึงความท้าทายที่ทีมรักษาความปลอดภัยต้องเผชิญ Triaging การแจ้งเตือนความปลอดภัยในช่วงวันหยุดประจำชาติ

ระบบอัตโนมัติขั้นสูงสำหรับทีมรักษาความปลอดภัยอ่านเพิ่มเติม »

เลื่อนไปที่ด้านบน