SOCน้อยลง

จากอิทธิพลสู่หลักฐาน: การสอน SOC เพื่อไม่ให้ทำผิดพลาดซ้ำสอง

ความปลอดภัยที่ขับเคลื่อนด้วย AI, ปัญญาประดิษฐ์, เครื่องเรียนรู้, ศูนย์ปฏิบัติการรักษาความปลอดภัย (SOC), SOC, SOCน้อยลง / /

เมื่อปีที่แล้วผมได้เสนอข้อโต้แย้ง ปีนี้เราได้วัดผลมันแล้ว เมื่อฤดูร้อนที่ผ่านมา ผมเขียนเกี่ยวกับพีระมิดแห่งอิทธิพล — แนวคิดที่ว่าในโลกที่เสริมด้วยมนุษย์ SOCไม่ใช่ว่าผลตอบรับจากนักวิเคราะห์ทั้งหมดจะมีความสำคัญเท่ากัน การคลิก “ผลบวกเท็จ” (False Positive) คือระดับที่ 1 มันเป็นเพียงการตกแต่งอินเทอร์เฟซ แต่ “ผลบวกเท็จเนื่องจาก powershell.exe กำลังทำงานอัตโนมัติในการติดตั้งแพทช์บนโฮสต์นี้”

จากอิทธิพลสู่หลักฐาน: การสอน SOC เพื่อไม่ให้ทำผิดพลาดซ้ำสอง Read More »

ลูกค้าของคุณมีระบบ IAM อยู่แล้ว เปลี่ยน Identity Signals ให้เป็นบริการจัดการแบบครบวงจร (Managed Service) ต่อไปของคุณ

ความปลอดภัยที่ขับเคลื่อนด้วย AI, cyberattacks, cybersecurity, เอกลักษณ์, การตรวจจับและตอบสนองต่อภัยคุกคามด้านอัตลักษณ์ (ITDR), MSSP, Open XDR, ศูนย์ปฏิบัติการรักษาความปลอดภัย (SOC) / /

วิธีที่ MSSP สามารถใช้ Stellar Cyber ​​เพื่อรวบรวมข้อมูลเชิงลึกด้านการระบุตัวตนเข้าไว้ในบริการจัดการที่ทันท่วงทีและปรับขนาดได้ ซึ่งจะสร้างรายได้ประจำใหม่และมูลค่าที่ลึกซึ้งยิ่งขึ้นแก่ลูกค้า โอกาสคือ: เปลี่ยนข้อมูลการตรวจสอบตัวตนที่ลูกค้าสร้างขึ้นอยู่แล้วให้เป็นบริการจัดการที่ตรวจจับพฤติกรรมที่ผิดปกติ เชื่อมโยงกับภัยคุกคามในวงกว้าง ชี้นำการตอบสนอง และพิสูจน์คุณค่าด้วยรายงานเฉพาะสำหรับแต่ละผู้เช่า

ลูกค้าของคุณมีระบบ IAM อยู่แล้ว เปลี่ยน Identity Signals ให้เป็นบริการจัดการแบบครบวงจร (Managed Service) ต่อไปของคุณอ่านเพิ่มเติม »

ปัญหาคอขวดที่ซ่อนอยู่ของ SecOps: การนำข้อมูลที่ถูกต้องเข้ามาและการดำเนินการที่ถูกต้องออกไป

ความปลอดภัยที่ขับเคลื่อนด้วย AI, ปัญญาประดิษฐ์, cybersecurity, MSSP, ศูนย์ปฏิบัติการรักษาความปลอดภัย (SOC), SOC / /

ทุกทีมรักษาความปลอดภัยต่างต้องการผลลัพธ์ที่ดีขึ้น ไม่ว่าจะเป็นการตรวจจับที่เร็วขึ้น การคัดกรองเบื้องต้นที่เร็วขึ้น การสืบสวนที่เร็วขึ้น หรือการตอบสนองที่เร็วขึ้น แต่หลายทีมกลับถูกชะลอด้วยปัญหาที่มองไม่เห็น นั่นคือ ความติดขัดในการดำเนินงาน ลูกค้ามีแหล่งข้อมูลที่ยังไม่รองรับ ต้องสร้างตัวแยกวิเคราะห์ข้อมูล รูปแบบบันทึกข้อมูลไม่เป็นระเบียบ หรือแผนการค้นหาภัยคุกคามใช้งานได้ในสภาพแวดล้อมหนึ่งเท่านั้น

ปัญหาคอขวดที่ซ่อนอยู่ของ SecOps: การนำข้อมูลที่ถูกต้องเข้ามาและการดำเนินการที่ถูกต้องออกไปอ่านเพิ่มเติม »

ระบบอัตโนมัติเสริมศักยภาพมนุษย์ SOCการผสมผสานที่ลงตัวระหว่างเทคโนโลยีและมนุษยธรรม

ความปลอดภัยที่ขับเคลื่อนด้วย AI, ความปลอดภัยของแอพพลิเคชั่น, ปัญญาประดิษฐ์, cybersecurity, ศูนย์ปฏิบัติการรักษาความปลอดภัย (SOC), SOC / /

หลังช่วงเปลี่ยนศตวรรษไม่นาน IBM ได้นำเสนอคำว่า "ไอทีอัตโนมัติ" (Autonomic IT) ในเวลานั้น IBM มองว่าแอปพลิเคชัน เครือข่าย และระบบไอทีมีความซับซ้อนเกินกว่าที่มนุษย์จะจัดการ ตรวจสอบ หรือรักษาความปลอดภัยได้ IBM จึงนำเสนอแนวคิดไอทีอัตโนมัติ โดยมีวิสัยทัศน์เกี่ยวกับระบบไอทีที่สามารถจัดการตัวเองได้ด้วยความสามารถขั้นสูง

ระบบอัตโนมัติเสริมศักยภาพมนุษย์ SOCการผสมผสานที่ลงตัวระหว่างเทคโนโลยีและมนุษยธรรม Read More »

NDR เป็นข้อกำหนดสำหรับระบบป้องกันความปลอดภัยสมัยใหม่และหน่วยงานต่างๆ SOC

ความปลอดภัยที่ขับเคลื่อนด้วย AI, ปัญญาประดิษฐ์, cybersecurity, การรักษาความปลอดภัยเครือข่าย, ศูนย์ปฏิบัติการรักษาความปลอดภัย (SOC), เทคโนโลยีความปลอดภัย, SOC / /

ระบบตรวจจับและตอบสนองเครือข่าย (Network Detection and Response หรือ NDR) เปรียบเสมือน Rodney Dangerfield แห่งวงการเครื่องมือรักษาความปลอดภัยในช่วงไม่กี่ปีที่ผ่านมา – “มันไม่ได้รับความเคารพเลย” เป็นไปได้ว่า สถานะที่ไม่ได้รับการยอมรับนี้ มาจากเงินการตลาดจำนวนมหาศาลที่ทุ่มให้กับระบบตรวจจับและตอบสนองปลายทาง (Endpoint Detection and Response หรือ EDR) และระบบตรวจจับและตอบสนองแบบขยาย (eXtended Detection and Response หรือ eXTD)XDRนอกจากนี้ยังอาจเกี่ยวข้องกับการเจริญเติบโตด้วย

NDR เป็นข้อกำหนดสำหรับระบบป้องกันความปลอดภัยสมัยใหม่และหน่วยงานต่างๆ SOC Read More »

Mythos Preview ของ Anthropic ได้เปลี่ยนแปลงภูมิทัศน์ของภัยคุกคามในรูปแบบที่อุตสาหกรรมความปลอดภัยยังไม่พร้อมรับมืออย่างเต็มที่

ความปลอดภัยของแอพพลิเคชั่น, ปัญญาประดิษฐ์, cybersecurity, ศูนย์ปฏิบัติการรักษาความปลอดภัย (SOC) / /

จุดบอดของผู้โจมตีหายไปแล้ว ปัจจุบันผู้โจมตีส่วนใหญ่ถือว่าซอฟต์แวร์เป็นกล่องดำ บางคนศึกษาซอฟต์แวร์โอเพนซอร์ส (OSS) เพื่อปรับแต่งเทคนิคของตน แต่การทำเช่นนั้นในระดับใหญ่เป็นไปไม่ได้ในทางปฏิบัติ ซึ่งสร้างข้อจำกัดโดยธรรมชาติในด้านความแม่นยำของฝ่ายตรงข้าม Mythos ขจัดข้อจำกัดนั้นออกไปอย่างสิ้นเชิง เนื่องจาก LLM รุ่นใหม่ได้รับการฝึกฝนจากซอฟต์แวร์แทบทุกประเภท

Mythos Preview ของ Anthropic ได้เปลี่ยนแปลงภูมิทัศน์ของภัยคุกคามในรูปแบบที่อุตสาหกรรมความปลอดภัยยังไม่พร้อมรับมืออย่างเต็มที่อ่านเพิ่มเติม »

ปิดไฟ SOCใช่แล้ว มันกำลังมา (และเร็วกว่าที่คุณคิด)

ปัญญาประดิษฐ์, cybersecurity, MSSP, ศูนย์ปฏิบัติการรักษาความปลอดภัย (SOC), SOC / /

TAG ซึ่งได้รับการยอมรับจาก Fast Company เป็นบริษัทวิจัยและให้คำปรึกษาแห่งอนาคตที่น่าเชื่อถือ โดยใช้แพลตฟอร์ม SaaS ที่ขับเคลื่อนด้วย AI เพื่อส่งมอบข้อมูลเชิงลึก คำแนะนำ และข้อเสนอแนะตามความต้องการแก่ทีมงานในองค์กร หน่วยงานภาครัฐ และผู้จำหน่ายเชิงพาณิชย์ในด้านความปลอดภัยทางไซเบอร์และปัญญาประดิษฐ์ ดาวน์โหลดรายงานวิเคราะห์ของ TAG ระบบอัตโนมัติที่เสริมด้วยมนุษย์คืออะไร SOC ความคิดที่ขัดแย้ง หรือสิ่งต่อไป

ปิดไฟ SOCใช่แล้ว มันกำลังมา (และเร็วกว่าที่คุณคิด) Read More »

Hyperautomation สำหรับทีมรักษาความปลอดภัย

ความปลอดภัยที่ขับเคลื่อนด้วย AI, ปัญญาประดิษฐ์, cybersecurity, EDR - การตรวจจับและตอบสนองปลายทาง, การแจ้งเตือน EDR, ศูนย์ปฏิบัติการรักษาความปลอดภัย (SOC) / /

เมื่อหกปีที่แล้ว เราก่อตั้ง DTonomy ซึ่งเป็นบริษัทรักษาความปลอดภัยอัตโนมัติ ในฐานะวิศวกรซอฟต์แวร์ความปลอดภัยและนักวิทยาศาสตร์ข้อมูลที่เคยทำงานแถวหน้าในการดำเนินการด้านความปลอดภัย ตั้งแต่การสร้างระบบ EDR ที่ใช้ AI ขนาดใหญ่ไปจนถึงการจัดการการดำเนินการด้านความปลอดภัยรายวัน เราตระหนักดีถึงความท้าทายที่ทีมรักษาความปลอดภัยต้องเผชิญ Triaging การแจ้งเตือนความปลอดภัยในช่วงวันหยุดประจำชาติ

ระบบอัตโนมัติขั้นสูงสำหรับทีมรักษาความปลอดภัยอ่านเพิ่มเติม »

ต่อสู้กับ AI ด้วย AI: เครื่องมือสำหรับศตวรรษที่ 21

ความปลอดภัยที่ขับเคลื่อนด้วย AI, ปัญญาประดิษฐ์, การตรวจจับการละเมิด, ความปลอดภัยบนคลาวด์, cyberattacks, cybersecurity, การละเมิดข้อมูล, สพป, Open XDR, Open XDR แพลตฟอร์ม, ศูนย์ปฏิบัติการรักษาความปลอดภัย (SOC) / /

ในการสนทนาล่าสุดกับ CIO ของสถาบันการศึกษารายใหญ่ มีสถานการณ์ดังต่อไปนี้เกิดขึ้น: ผู้บริหารมหาวิทยาลัยกำลังรับสมัครตำแหน่ง; จากเรซูเม่กว่า 300 รายการที่เขาได้รับ โดย 95% ดูคล้ายกันมากจนอาจมาจากคนคนเดียวกันได้ และในทางหนึ่งพวกเขาก็ทำได้ ด้วยการแพร่กระจายของพลัง AI

การต่อสู้กับ AI ด้วย AI: เครื่องมือสำหรับศตวรรษที่ 21อ่านเพิ่มเติม »

แกะรายงาน MSSP 2023 อันดับแรกประจำปี 250

ความปลอดภัยของแอพพลิเคชั่น, cyberattacks, cybersecurity, เทคโนโลยีสารสนเทศ, สพป, MSSP, NDR, การรักษาความปลอดภัยเครือข่าย, Open XDR, Open XDR แพลตฟอร์ม, ศูนย์ปฏิบัติการรักษาความปลอดภัย (SOC), SOC, SOCน้อยลง / /

เมื่อไม่นานนี้ MSSP Alert ได้เผยแพร่รายงานประจำปีเกี่ยวกับ MSSP 250 อันดับแรก รายงานดังกล่าวเต็มไปด้วยข้อมูลที่น่าสนใจจากการสำรวจ MSSP ซึ่งทำให้รายงานนี้คุ้มค่าต่อการอ่าน ด้านล่างนี้คือข้อมูลสำคัญบางประการที่ผู้ที่ทำงานกับ MSSP ผู้ที่กำลังมองหาการเป็น MSSP หรือผู้ที่กำลังมองหาพันธมิตร MSSP

วิเคราะห์รายงาน 250 ผู้ให้บริการจัดการความปลอดภัยข้อมูล (MSSP) ชั้นนำประจำปี 2023อ่านเพิ่มเติม »

พิจารณา an XDR ซื้อแล้วใช่ไหม? นี่คือบทเรียนที่เราได้เรียนรู้

EDR - การตรวจจับและตอบสนองปลายทาง, การแจ้งเตือน EDR, สพป, NDR, ศูนย์ปฏิบัติการรักษาความปลอดภัย (SOC), SOC, XDR / /

บทเรียนที่ได้รับจากการค้นหาและการบูรณาการของเรา XDR Trusted Internet กำลังเริ่มใช้งาน Stellar Cyber ​​แล้ว XDR –ในฐานะ SOC-โซลูชันที่มีการตรวจสอบ หรือในรูปแบบโครงสร้างพื้นฐานในรูปแบบบริการ (Infrastructure as a Service) การโฆษณาชวนเชื่อทางการตลาดเกี่ยวกับเรื่องนี้ XDR เสียงดังสนั่นหวั่นไหวสำหรับผู้ที่กำลังพิจารณาเรื่องนี้ XDRเป็นการยากที่จะคัดกรองข้อมูลที่ถูกต้องท่ามกลางเว็บไซต์ที่ดูดีและข้อมูลทางการตลาดที่มากมาย

พิจารณา an XDR ซื้อแล้วใช่ไหม? นี่คือบทเรียนที่เราได้เรียนรู้ Read More »

การวิเคราะห์ปริมาณการใช้เครือข่าย

สรุปการแจ้งเตือน MSSP สด

กรณีศึกษา - MSSP, cyberattacks, cybersecurity, สพป, Open XDR, Open XDR แพลตฟอร์ม, ศูนย์ปฏิบัติการรักษาความปลอดภัย (SOC), เทคโนโลยีความปลอดภัย, การสัมมนาผ่านเว็บ - หมวดหมู่กิจกรรม, XDR / /

ฉันแน่ใจว่าเช่นเดียวกับคนส่วนใหญ่ที่อ่านบล็อกนี้ ในช่วงสองปีที่ผ่านมา ฉันใช้เวลาส่วนใหญ่อยู่หน้าคอมพิวเตอร์ พูดคุยกับเพื่อนร่วมงาน ลูกค้า และผู้ที่มีแนวโน้มจะเป็นลูกค้าผ่าน Zoom (หรือผู้ให้บริการการประชุมทางวิดีโอที่คุณเลือก) ดังนั้น เมื่อมีโอกาสเข้าร่วมงาน MSSP Alert Live ในวอชิงตัน ดี.ซี. ฉันก็รีบคว้าโอกาสนี้ไว้ทันที

สรุปเหตุการณ์ MSSP Alert สดอ่านเพิ่มเติม »

รุ่นต่อไป SIEM

เศรษฐศาสตร์ของกะซ้ายความปลอดภัย

การตรวจจับการละเมิด, cybersecurity, การละเมิดข้อมูล, การเก็บรวบรวมข้อมูล, การจัดเก็บข้อมูล, ศูนย์ปฏิบัติการรักษาความปลอดภัย (SOC), เทคโนโลยีความปลอดภัย, SOC, SOCน้อยลง / /

ในช่วงไม่กี่ปีที่ผ่านมา ฉันได้ทำงานร่วมกับทีม SecOps และ Detection and Response มากมายหลายทีม และฉันก็เข้าใจอย่างชัดเจนว่าการแก้ไขปัญหาความปลอดภัยให้ได้มากที่สุดเท่าที่จะทำได้นั้นมีความสำคัญเพียงใด หรือที่เรียกกันทั่วไปว่า “Shift Left Security” โดยทั่วไปแล้ว ฉันเห็นว่ามีสามกลุ่มที่พยายามแก้ไขปัญหาความปลอดภัย

เศรษฐศาสตร์ของ Shift Left Securityอ่านเพิ่มเติม »

SIEM ความปลอดภัย

Lean Security Team คืออะไร และจะทราบได้อย่างไรว่าคุณเป็นส่วนหนึ่งของทีมหรือไม่

ความปลอดภัยที่ขับเคลื่อนด้วย AI, cybersecurity, Open XDR, Open XDR แพลตฟอร์ม, ศูนย์ปฏิบัติการรักษาความปลอดภัย (SOC), SOC, SOCน้อยลง / /

เมื่อไม่นานนี้ ฉันได้เขียนบล็อกเกี่ยวกับสิ่งที่ทำให้ทีมรักษาความปลอดภัยแบบ Lean ทำงานได้ อย่างไรก็ตาม หลังจากที่ฉันโพสต์ ฉันนึกขึ้นได้ว่าฉันน่าจะใช้เวลาสักสองสามนาทีในการพูดคุยเกี่ยวกับทีมรักษาความปลอดภัยประเภทต่างๆ ที่เราพบเจอ และวิธีการพิจารณาว่าคุณเข้าข่ายทีมรักษาความปลอดภัยแบบ Lean หรือไม่

ทีมรักษาความปลอดภัยแบบลีนคืออะไร และจะรู้ได้อย่างไรว่าคุณเป็นส่วนหนึ่งของทีมแบบนั้นอ่านเพิ่มเติม »

SOC เวที

โครงสร้างพื้นฐานด้านความปลอดภัยทางไซเบอร์ต้องการโมเดลใหม่

คำชมเชย SIEM, cyberattacks, cybersecurity, EDR - การตรวจจับและตอบสนองปลายทาง, การแจ้งเตือน EDR, สพป, NDR, การรักษาความปลอดภัยเครือข่าย, การวิเคราะห์ปริมาณการใช้งานเครือข่าย, Open XDR, Open XDR แพลตฟอร์ม, ศูนย์ปฏิบัติการรักษาความปลอดภัย (SOC), SOC, SOCน้อยลง / /

ระบบความปลอดภัยทางไซเบอร์นั้นพร้อมที่จะเกิดการเปลี่ยนแปลงครั้งใหญ่ ตลอดหลายปีที่ผ่านมา เครื่องมือต่างๆ ขยายตัวเพิ่มขึ้น โดยแต่ละเครื่องมือมีรูปแบบข้อมูลของตัวเอง ส่งผลให้เกิดข้อมูลที่แตกต่างกันมากมาย นอกจากนี้ ยังมีการขาดแคลนนักวิเคราะห์ความปลอดภัยทางไซเบอร์ที่มีทักษะในการประเมินข้อมูลดังกล่าวทั่วโลก (และมีค่าใช้จ่ายสูงมากหากคุณสามารถหาได้) ในที่สุด แฮกเกอร์ก็กำลังเข้ามา

โครงสร้างพื้นฐานด้านความปลอดภัยทางไซเบอร์ต้องการรูปแบบใหม่อ่านเพิ่มเติม »

การตรวจจับและตอบสนองของเครือข่าย

จะ SOCน้อยลง

cyberattacks, อาชญากรไซเบอร์, cybersecurity, การแจ้งเตือน EDR, เครื่องเรียนรู้, NDR, การรักษาความปลอดภัยเครือข่าย, การวิเคราะห์ปริมาณการใช้งานเครือข่าย, Open XDR, Open XDR แพลตฟอร์ม, การโจมตี Ransomware, ศูนย์ปฏิบัติการรักษาความปลอดภัย (SOC), SOCน้อยลง / /

ตามรายงานของเอฟบีไอ จำนวนการโจมตีทางไซเบอร์ที่รายงานไปยังแผนกไซเบอร์นั้นเพิ่มขึ้น 400 เปอร์เซ็นต์เมื่อเทียบกับระดับก่อนเกิดโรคระบาด และการโจมตียังรุนแรงขึ้นเรื่อยๆ ไม่ว่าจะเป็นเว็บไซต์ทางการเงิน เว็บไซต์ด้านการดูแลสุขภาพ เว็บไซต์ของรัฐบาล ไปจนถึงอุตสาหกรรมห่วงโซ่อุปทาน ไม่มีใครปลอดภัยจากการโจมตีเหล่านี้ การป้องกันแบบดั้งเดิมต่อภัยคุกคามเหล่านี้คือการใช้ระบบรักษาความปลอดภัย

จะ SOCน้อยลง Read More »

เลื่อนไปที่ด้านบน
ลงทะเบียนเพื่อรับจดหมายข่าว