XDR

แพลตฟอร์ม NDR

Netskope และ Stellar Cyber ​​ทำงานร่วมกันเพื่อช่วยให้องค์กรขับเคลื่อนการรวมผู้ขาย

ในขณะที่เศรษฐกิจยังคงเผชิญกับอุปสรรคอย่างต่อเนื่องจนถึงปี 2023 ผู้นำด้านความปลอดภัยจึงพยายามหาวิธีลดความซับซ้อนของระบบรักษาความปลอดภัยและลดต้นทุน ตัวอย่างเช่น การสำรวจผู้นำด้านความปลอดภัยกว่า 400 รายของ Gartner เมื่อเร็วๆ นี้พบว่าองค์กร 75% กำลังดำเนินกลยุทธ์การรวมกลุ่มผู้จำหน่ายระบบรักษาความปลอดภัย ซึ่งเพิ่มขึ้นจาก 29% ในปี 2020 จากการสำรวจเดียวกันนี้ พบว่าองค์กรที่เน้นด้านความปลอดภัย XNUMX อันดับแรก

Netskope และ Stellar Cyber ​​ร่วมมือกันเพื่อช่วยองค์กรต่างๆ ผลักดันการรวมผู้ให้บริการอ่านเพิ่มเติม »

การก้าวกระโดดครั้งยิ่งใหญ่: การอัปเดตผลิตภัณฑ์ Stellar Cyber ​​ฉบับเดือนมีนาคม 2023

เนื่องจากคนส่วนใหญ่ในสหรัฐฯ เตรียมที่จะ "ก้าวไปข้างหน้า" ในสุดสัปดาห์นี้ โดยจะขยับนาฬิกาไปข้างหน้าหนึ่งชั่วโมงในยามเช้าตรู่ของวันอาทิตย์ ฉันจึงคิดว่าตอนนี้คงเป็นเวลาที่ดีที่จะทบทวนว่าเราใช้เวลาในโลก Stellar Cyber ​​อย่างไรมาบ้างตั้งแต่มีการอัปเดตผลิตภัณฑ์ครั้งล่าสุด

ก้าวกระโดดครั้งยิ่งใหญ่: การอัปเดตผลิตภัณฑ์ Stellar Cyber ​​ฉบับเดือนมีนาคม 2023อ่านเพิ่มเติม »

หนึ่งในสิ่งเหล่านี้ไม่เหมือนสิ่งอื่น

โดยธรรมชาติแล้ว มนุษย์ถูกสร้างมาให้หลีกเลี่ยงความเสี่ยงที่ไม่จำเป็น แม้ว่าจะมีข้อยกเว้นสำหรับกฎเกณฑ์อยู่เสมอ แต่โดยทั่วไป เมื่อต้องเลือกระหว่างสิ่งที่รู้และสิ่งที่ไม่รู้ คนทั่วไปจะเลือกสิ่งที่รู้ แม้ว่าตัวเลือกนั้นอาจให้ผลลัพธ์เชิงบวกเพียงเล็กน้อยก็ตาม นี่คืออคติตามธรรมชาติที่มีต่อความเสี่ยงที่ไม่จำเป็น

หนึ่งในสิ่งเหล่านี้ไม่เหมือนกับสิ่งอื่นๆอ่านเพิ่มเติม »

เกี่ยวอะไรด้วย Open XDR

ผู้จัดการทีมความปลอดภัยทางไซเบอร์ของ MSSP เผชิญกับความท้าทายมากมาย รวมถึงจำนวนและความซับซ้อนของภัยคุกคามที่เพิ่มขึ้น งบประมาณที่จำกัด การขาดแคลนนักวิเคราะห์ด้านความปลอดภัย และทีมงานที่ทำงานหนักเกินไปซึ่งรู้สึกหงุดหงิดกับการแจ้งเตือนจำนวนมาก ทีมนักวิเคราะห์พยายามดิ้นรนกับปรัชญาการใช้เครื่องมือความปลอดภัยที่แยกจากกันหลายสิบเครื่องมือเพื่อค้นหามานานหลายปี

เกี่ยวอะไรด้วย Open XDR Read More »

รุ่นต่อไป SIEM

บล็อกผู้เยี่ยมชม: เรื่องราวของสองช่องโหว่ทางไซเบอร์: เหตุใดจึงควรรวมการจัดการไอทีและการดำเนินงานด้านความปลอดภัย

เขียนโดย แพตตี ฮัลล็อค ผู้อำนวยการ XDR ฝ่ายปฏิบัติการ/วิศวกรรมที่ Agio การปฏิบัติการด้านความปลอดภัยของคุณมีความสำคัญอย่างยิ่ง และทุกการตัดสินใจที่คุณทำส่งผลกระทบต่อการปฏิบัติการเหล่านั้น เมื่อคุณมีผู้ให้บริการแยกกัน – รายหนึ่งสำหรับการจัดการด้านไอที และอีกรายสำหรับการตรวจจับและตอบสนองแบบขยาย (XDR– คุณอาจเสี่ยงต่อการตอบสนองและบริการที่ล่าช้า แพตตี ฮัลล็อค ผู้อำนวยการของเรา XDR การดำเนินการ

บทความรับเชิญ: เรื่องราวของช่องโหว่ทางไซเบอร์สองแบบ: เหตุใดการรวมการจัดการด้านไอทีและการรักษาความปลอดภัยจึงมีความสำคัญอ่านเพิ่มเติม »

การวิเคราะห์ปริมาณการใช้เครือข่าย

สรุปการแจ้งเตือน MSSP สด

ฉันแน่ใจว่าเช่นเดียวกับคนส่วนใหญ่ที่อ่านบล็อกนี้ ในช่วงสองปีที่ผ่านมา ฉันใช้เวลาส่วนใหญ่อยู่หน้าคอมพิวเตอร์ พูดคุยกับเพื่อนร่วมงาน ลูกค้า และผู้ที่มีแนวโน้มจะเป็นลูกค้าผ่าน Zoom (หรือผู้ให้บริการการประชุมทางวิดีโอที่คุณเลือก) ดังนั้น เมื่อมีโอกาสเข้าร่วมงาน MSSP Alert Live ในวอชิงตัน ดี.ซี. ฉันก็รีบคว้าโอกาสนี้ไว้ทันที

สรุปเหตุการณ์ MSSP Alert สดอ่านเพิ่มเติม »

Open XDR ความปลอดภัย

Open XDR เมื่อเทียบกับ SIEM

บทนำ: ระบบข่าวกรองด้านความปลอดภัยยุคใหม่มาถึงแล้ว และมันถูกเรียกว่า การตรวจจับและการตอบสนองแบบขยาย (XDR). XDR เป็นเทคโนโลยีที่ช่วยให้องค์กรต่างๆ สามารถตรวจจับและตอบสนองต่อภัยคุกคามขั้นสูงได้เร็วขึ้น ง่ายขึ้น และแม่นยำกว่าที่เคยเป็นมา โดยการรวมแหล่งข้อมูลที่กระจัดกระจายไว้ในที่เดียว และให้ข้อมูลที่ครบถ้วนยิ่งขึ้น

Open XDR เมื่อเทียบกับ SIEM Read More »

Open XDR บริการรักษาความปลอดภัย

Open XDR ในโลกแห่งความเป็นจริง – ถาม-ตอบกับ จอน เมย์เลด

ในการสัมภาษณ์ครั้งนี้ เราได้รวบรวมประสบการณ์จริงและคำแนะนำจากองค์กรที่นำ Stellar Cyber ​​ไปใช้งาน Open XDR แพลตฟอร์ม เราได้พูดคุยกับ จอน เมย์เลด ผู้อำนวยการฝ่ายไอทีและความปลอดภัยระหว่างประเทศของ PlastiPak Packaging, Inc. เกี่ยวกับสิ่งที่เขาได้เรียนรู้ระหว่างการนำไปใช้งาน SC: อะไรคือสิ่งที่จำเป็นสำหรับการนำไปใช้งานที่ประสบความสำเร็จ XDR โปรแกรม? JM: ถึงแม้ว่าฉันจะแนะนำก็ตาม

Open XDR ในโลกแห่งความเป็นจริง – ถาม-ตอบกับ จอน เมย์เลด Read More »

เครื่องมือตรวจจับและตอบสนองปลายทาง

กุญแจสู่ความสำเร็จ XDR การดำเนินงาน

การป้องกันภัยไซเบอร์อาศัยข้อมูลจากเซ็นเซอร์และระบบต่างๆ ทั่วทั้งโครงสร้างพื้นฐานขององค์กร แต่ข้อมูลที่ปราศจากพื้นหลังหรือบริบทจะสร้างเพียงสัญญาณรบกวนที่ไม่เกี่ยวข้อง ซึ่งสร้างความหงุดหงิดและทำให้ผู้1วิเคราะห์เสียสมาธิ หากไม่มีแพลตฟอร์มแบบบูรณาการเพื่อเชื่อมโยงข้อมูลทั้งหมด ทีมรักษาความปลอดภัยจะจมอยู่กับสัญญาณเตือนที่ผิดพลาดจำนวนมหาศาล  XDR ได้รับการออกแบบมาโดยเฉพาะเพื่อรวมเข้าด้วยกัน

กุญแจสู่ความสำเร็จ XDR การดำเนินงาน Read More »

ทางเลือก AlienVault

คลื่นทั้งสามลูกของ XDR - Open XDR สร้างผลตอบแทนและเพิ่มมูลค่าให้กับการลงทุนที่มีอยู่

เราถาม CIO และ CISO ว่าอะไรทำให้พวกเขาต้องนอนไม่หลับในเวลากลางคืน และความกังวลหลักสองประการคือการลดความเสี่ยงด้านความปลอดภัยและการปรับปรุงความมั่นใจและประสิทธิภาพของนักวิเคราะห์ CxO จะต้องรายงานต่อคณะกรรมการบริษัท และสมาชิกของคณะกรรมการเหล่านั้นก็มีความฉลาดขึ้นในการถามคำถามเชิงลึกเกี่ยวกับสถานะความปลอดภัยของบริษัท CxO ต้องการคำตอบสำหรับคำถามเหล่านี้

คลื่นทั้งสามลูกของ XDR - Open XDR สร้างผลตอบแทนและเพิ่มมูลค่าให้กับการลงทุนที่มีอยู่ Read More »

การตรวจจับและการตอบสนองที่ขยายออกไป

XDR จะมาบรรจบกันจากทิศทางต่างๆ: XDR, Open XDR, พื้นเมือง XDR, ลูกผสม XDR -> XDR

การคาดการณ์ปี 2022 โดย Aimei Wei คำจำกัดความเบื้องต้นของ XDR ได้จินตนาการถึง eXtended Detection and Response – แพลตฟอร์มเดียวที่รวมการตรวจจับและการตอบสนองตลอดทั้งห่วงโซ่การโจมตีด้านความปลอดภัย ตามคำกล่าวของ Rik Turner ผู้คิดค้นคำนี้ XDR คำย่อ XDR คือ “โซลูชันแบบครบวงจรที่ทำงานได้ด้วยตัวเอง ซึ่งนำเสนอความสามารถในการตรวจจับและตอบสนองต่อภัยคุกคามแบบบูรณาการ” เพื่อตอบสนองความต้องการของ Omdia

XDR จะมาบรรจบกันจากทิศทางต่างๆ: XDR, Open XDR, พื้นเมือง XDR, ลูกผสม XDR -> XDR Read More »

XDR

XDR/Open XDR Q & A

ความเข้าใจผิดที่พบบ่อยที่สุดเกี่ยวกับเรื่องนี้คืออะไรบ้าง XDRหนึ่งในความเข้าใจผิดที่พบบ่อยคือ XDR เป็นโซลูชันด้านความปลอดภัยในอุดมคติโดยอัตโนมัติ ตำแหน่งผู้จำหน่ายโซลูชันการรักษาความปลอดภัยจุด XDR เปรียบเสมือนจอกศักดิ์สิทธิ์หากคุณใช้ชุดผลิตภัณฑ์ของพวกเขา อย่างไรก็ตาม การวางตำแหน่งเช่นนี้มีข้อจำกัดอยู่บ้าง เนื่องจากลูกค้าไม่สามารถนำแหล่งข้อมูลจากผู้จำหน่ายรายอื่นมาใช้ได้

XDR/Open XDR Q & A Read More »

SIEM ใบสมัคร

มัลแวร์เรียกค่าไถ่เป็นเพียงส่วนยอดของภูเขาน้ำแข็ง— Open XDR / XDR เพื่อหลีกเลี่ยงไม่ให้คุณกลายเป็นเหมือนเรือไททานิค?

การโจมตีด้วยแรนซัมแวร์กำลังเกิดขึ้นอย่างรวดเร็วและน่าตกใจมากขึ้นเรื่อยๆ กลวิธีในการนำแรนซัมแวร์มาใช้ก็พัฒนาไปอย่างรวดเร็วเช่นกัน ผู้ให้บริการแรนซัมแวร์แบบให้บริการบนเว็บมืดกำลังใช้ ML เพื่อสร้างช่องโหว่แบบซีโร่เดย์ และเทคโนโลยีความปลอดภัยแบบเดิมก็กำลังดิ้นรนเพื่อตามให้ทัน จะเกิดอะไรขึ้นหากการโจมตีด้วยแรนซัมแวร์เป็นเพียงการเบี่ยงเบนความสนใจจากการโจมตีของผู้โจมตี

มัลแวร์เรียกค่าไถ่เป็นเพียงส่วนยอดของภูเขาน้ำแข็ง— Open XDR / XDR เพื่อหลีกเลี่ยงไม่ให้คุณกลายเป็นเหมือนเรือไททานิค? Read More »

SIEM ความปลอดภัย

SIEM, XDRและวิวัฒนาการของโครงสร้างพื้นฐานด้านความปลอดภัยทางไซเบอร์

แพลตฟอร์มการจัดการเหตุการณ์และข้อมูลด้านความปลอดภัย (SIEM(s) รวบรวมข้อมูลจากบันทึกความปลอดภัย และด้วยเหตุนี้จึงควรระบุจุดบอด ลดความวุ่นวายและความเหนื่อยล้าจากการแจ้งเตือน และทำให้การตรวจจับและการตอบสนองต่อการโจมตีทางไซเบอร์ที่ซับซ้อนง่ายขึ้น อย่างไรก็ตาม SIEMพวกเขายังไม่ได้ทำตามสัญญาเหล่านั้น ตอนนี้ แนวคิดใหม่คือ XDR – ข้อดีของมันคืออะไร

SIEM, XDRและวิวัฒนาการของโครงสร้างพื้นฐานด้านความปลอดภัยทางไซเบอร์ Read More »

SIEM เครื่องมือ

NDR เทียบกับ Open XDR - ต่างกันอย่างไร?

ผู้จำหน่ายเครื่องมือรักษาความปลอดภัยทุกรายต่างพูดถึงการตรวจจับและการตอบสนอง แล้วอะไรที่ทำให้ NDR พิเศษ และมันเกี่ยวข้องกับอะไร XDR / Open XDRNDR มีความพิเศษตรงที่มุ่งเน้นไปที่ศูนย์กลางการทำงานของโครงสร้างพื้นฐานด้านไอทีขององค์กร นั่นก็คือ เครือข่าย ไม่ว่าจะเป็นอุปกรณ์ไร้สายหรือแบบมีสาย อุปกรณ์ปลายทางหรือเซิร์ฟเวอร์ แอปพลิเคชัน ผู้ใช้ หรือระบบคลาวด์ – ทุกอย่างล้วนเกี่ยวข้องกัน

NDR เทียบกับ Open XDR - ต่างกันอย่างไร? Read More »

Open XDR แพลตฟอร์ม

ทุกๆอย่างเกี่ยวกับ XDR เน้นที่ความสัมพันธ์ ไม่ใช่กระแสความนิยม

ในช่วงหลายเดือนที่ผ่านมา XDR คำย่อนี้ถูกใช้โดยผู้ผลิตผลิตภัณฑ์รักษาความปลอดภัยเกือบทุกราย การบอกว่าคุณมีมันนั้นเป็นเรื่องหนึ่ง แต่การทำงานหนักเพื่อสร้างระบบตรวจจับนั้นต้องใช้เวลาหลายปี การบอกว่าคุณมีแพลตฟอร์มข้อมูลขนาดใหญ่ที่สามารถใช้งานได้นั้นยังไม่เพียงพอ

ทุกๆอย่างเกี่ยวกับ XDR เน้นที่ความสัมพันธ์ ไม่ใช่กระแสความนิยม Read More »

SIEM ความปลอดภัย

Open XDR เมื่อเทียบกับ SIEM

การจับคู่ทรัพยากรและความเสี่ยงทางธุรกิจกับโซลูชันที่เหมาะสม การมองเห็นและตอบสนองต่อการโจมตีทั่วทั้งโครงสร้างพื้นฐานขององค์กร (ปลายทาง เซิร์ฟเวอร์ แอปพลิเคชัน SaaS คลาวด์ ผู้ใช้ ฯลฯ) เป็นเรื่องที่ท้าทายมากในสภาพแวดล้อมด้านความปลอดภัยทางไซเบอร์ในปัจจุบัน องค์กรต่างๆ ถูกบังคับให้สร้างระบบรักษาความปลอดภัยที่ซับซ้อนซึ่งประกอบด้วย SIEM, UEBASOAR, EDR, NDR, TIP และเครื่องมืออื่นๆ

Open XDR เมื่อเทียบกับ SIEM Read More »

XDR

คือระบบตรวจจับและตอบสนองแบบขยาย (Extended Detection and Response)XDR) รากฐานขั้นสูงสุดของโครงสร้างพื้นฐานด้านความปลอดภัยทางไซเบอร์?

ซามูเอล โจนส์ รองประธานฝ่ายบริหารผลิตภัณฑ์ของ Stellar Cyber ​​กล่าวถึงวิธีการ SIEMแพลตฟอร์มเหล่านี้ถูกคาดหวังว่าจะเป็นแพลตฟอร์มวิเคราะห์ความปลอดภัยขั้นสุดยอด แต่ผู้ใช้หลายคนรู้สึกว่าพวกเขายังไม่สามารถทำได้ตามที่สัญญาไว้ ตอนนี้ การตรวจจับและการตอบสนองแบบขยาย (XDR) สัญญาว่าจะเป็นแพลตฟอร์มที่ดีที่สุด คุณควรนำไปใช้หรือไม่ XDRมันหมายความว่าอย่างไรสำหรับคุณ SIEM? ความปลอดภัย

คือระบบตรวจจับและตอบสนองแบบขยาย (Extended Detection and Response)XDR) รากฐานขั้นสูงสุดของโครงสร้างพื้นฐานด้านความปลอดภัยทางไซเบอร์? Read More »

เลื่อนไปที่ด้านบน