SOCkulang

SOC bilang Kodigo: Bakit ang Susunod na Yugto ng mga Operasyon sa Seguridad ay Tungkol sa Sukat, Hindi sa Mas Maraming Screen

Seguridad na hinimok ng AI, Mga Pangunahing Kakayahang - Datasheet, Cybersecurity, Pagkolekta ng data, Mga Modelo ng Deployment - Mga Datasheet, Teknolohiya ng IT, MSSP, Ang mga MSSP, Sentro ng Operasyon sa Seguridad (SOC), SOC / /

Gumugol ang industriya ng seguridad ng mga dekada sa pagpapabuti ng nagagawa ng mga analyst sa loob ng isang console. Ngunit para sa marami sa mga organisasyon ng seguridad ngayon—lalo na ang mga MSSP—ang mas malaking problema ay hindi na ang indibidwal na console. Ito ay ang laki. Paano mo ipapatupad ang parehong patakaran sa pagpapatakbo sa dose-dosenang o daan-daang kapaligiran ng customer? Paano mo isasama ang bagong telemetry nang hindi...

SOC bilang Kodigo: Bakit ang Susunod na Yugto ng mga Operasyon sa Seguridad ay Tungkol sa Sukat, Hindi sa Mas Maraming Screen Magbasa pa »

Mula sa Awtomasyon ng Alerto Hanggang sa Masusukat na mga Resulta: Isang Awtonomong SOC Dapat Talagang Maghatid

Seguridad na hinimok ng AI, Artipisyal na Talino, Cybersecurity, EDR - Ang pagtuklas ng endpoint at tugon, Mga Insidente na Tugon, MSSP, Ang mga MSSP, NDR, Open XDR Platform, Sentro ng Operasyon sa Seguridad (SOC), SOC, XDR / /

Sa loob ng maraming taon, ang automation ng seguridad ay nasukat sa pamamagitan ng aktibidad. Ilang alerto ang ating pinayaman? Ilang playbook ang tumakbo? Ilang imbestigasyon ang binuod ng AI? Ilang pag-click ng analyst ang ating inalis? Ang mga iyon ay kapaki-pakinabang na sukatan—ngunit hindi ang mga ito ang resulta. Ang mga tunay na tanong ay mas mahirap: Natuklasan ba natin ang mga banta na mahalaga? Natuklasan ba natin

Mula sa Awtomasyon ng Alerto Hanggang sa Masusukat na mga Resulta: Isang Awtonomong SOC Dapat Talagang Maghatid Magbasa pa »

Mula sa Impluwensya Tungo sa Ebidensya: Pagtuturo ng SOC Huwag Gawin ang Parehong Pagkakamali nang Dalawang beses

Seguridad na hinimok ng AI, Artipisyal na Talino, Pag-aaral ng Machine, Sentro ng Operasyon sa Seguridad (SOC), SOC, SOCkulang / /

Isang taon na ang nakalipas, gumawa ako ng argumento. Ngayong taon, sinukat namin ito. Noong nakaraang tag-araw, sumulat ako tungkol sa Piramide ng Impluwensya — ang ideya na sa isang Human-Augmented SOC, hindi lahat ng feedback ng analyst ay pantay. Ang pag-click sa “False Positive” ay Tier 1. Pinalamutian nito ang interface. Ngunit “FP dahil ang powershell.exe ay patch automation sa host na ito”

Mula sa Impluwensya Tungo sa Ebidensya: Pagtuturo ng SOC Huwag Gawin ang Parehong Pagkakamali nang Dalawang beses Magbasa pa »

Mayroon Nang IAM ang Iyong mga Customer. Gawing Susunod Mong Pinamamahalaang Serbisyo ang mga Signal ng Pagkakakilanlan.

Seguridad na hinimok ng AI, cyberattacks, Cybersecurity, Pagkakakilanlan, Pagtuklas at Pagtugon sa Banta ng Pagkakakilanlan (ITDR), Ang mga MSSP, Open XDR, Sentro ng Operasyon sa Seguridad (SOC) / /

Paano magagamit ng mga MSSP ang Stellar Cyber ​​upang isama ang identity insight sa isang napapanahon at nasusukat na pinamamahalaang serbisyo na lumilikha ng mga bagong paulit-ulit na kita at mas malalim na halaga ng customer. Ang pagkakataon: gawing pinamamahalaang serbisyo ang mga telemetry ng pagkakakilanlan na nabubuo na ng mga customer na nakakakita ng mga abnormal na pag-uugali, iniuugnay ito sa mas malawak na pag-atake, ginagabayan ang tugon, at pinatutunayan ang halaga gamit ang pag-uulat na partikular sa tenant.

Mayroon Nang IAM ang Iyong mga Customer. Gawing Susunod Mong Pinamamahalaang Serbisyo ang mga Signal ng Pagkakakilanlan. Magbasa Pa »

Ang Nakatagong Bottleneck ng SecOps: Pagpasok ng Tamang Datos at Paglabas ng Tamang mga Aksyon

Seguridad na hinimok ng AI, Artipisyal na Talino, Cybersecurity, Ang mga MSSP, Sentro ng Operasyon sa Seguridad (SOC), SOC / /

Gusto ng bawat security team ng mas mahusay na resulta. Mas mabilis na pagtuklas. Mas mabilis na triage. Mas mabilis na imbestigasyon. Mas mabilis na pagtugon. Ngunit maraming team ang nababagal ng isang hindi gaanong nakikitang problema: ang operational friction. Ang isang customer ay may data source na hindi pa sinusuportahan. Kailangang bumuo ng parser. Magulo ang format ng log. Gumagana ang hunting playbook sa iisang kapaligiran.

Ang Nakatagong Bottleneck ng SecOps: Pagpasok ng Tamang Data at Paglabas ng Tamang Aksyon Magbasa Pa »

Ang awtonomikong pinalaki ng tao SOCIsang Perpektong Timpla ng Teknolohiya at Sangkatauhan

Seguridad na hinimok ng AI, Security Security, Artipisyal na Talino, Cybersecurity, Sentro ng Operasyon sa Seguridad (SOC), SOC / /

Pagkatapos lamang ng pagpasok ng ikalawang siglo, ipinakilala ng IBM ang terminong 'autonomic IT.' Noong panahong iyon, ang pananaw ng IBM ay ang mga aplikasyon, network, at sistema ng IT ay naging masyadong kumplikado para pamahalaan, subaybayan, o i-secure ng mga tao. Inilahad ng IBM ang konsepto nito ng autonomic IT, na may pangitain ng mga sistema ng IT na kayang pamahalaan ang kanilang mga sarili nang may mga advanced na kakayahan.

Ang awtonomikong pinalaki ng tao SOCIsang Perpektong Timpla ng Teknolohiya at Sangkatauhan Magbasa pa »

Ang NDR ay isang Pangangailangan para sa mga Modernong Depensa sa Seguridad at ang Ahente SOC

Seguridad na hinimok ng AI, Artipisyal na Talino, Cybersecurity, network Security, Sentro ng Operasyon sa Seguridad (SOC), seguridad teknolohiya, SOC / /

Ang Network Detection and Response (NDR) ay naging panganib sa mga kagamitang pangseguridad sa nakalipas na ilang taon – “hindi ito nabibigyan ng respeto.” Maaaring isipin na ang ganitong kasiraang-puri ay nagmula sa lahat ng perang ipinuhunan sa marketing para sa Endpoint Detection and Response (EDR) at eXtended Detection and Response (XDRMaaari rin itong may kaugnayan sa paglago

Ang NDR ay isang Pangangailangan para sa mga Modernong Depensa sa Seguridad at ang Ahente SOC Magbasa pa »

Binago lang ng Mythos Preview ng Anthropic ang tanawin ng banta sa mga paraang hindi pa lubos na handa ang industriya ng seguridad

Security Security, Artipisyal na Talino, Cybersecurity, Sentro ng Operasyon sa Seguridad (SOC) / /

Nawala na ang blind spot ng attacker. Karamihan sa mga attacker ngayon ay itinuturing ang software bilang isang black box. Pinag-aaralan ng ilan ang open-source software (OSS) upang iayon ang kanilang mga pamamaraan, ngunit ang paggawa nito nang malawakan ay palaging halos imposible na lumikha ng natural na limitasyon sa adversarial precision. Ganap na inaalis ng Mythos ang limitasyong iyon. Dahil ang mga frontier LLM ay sinanay sa halos lahat ng aspeto.

Binago lang ng Mythos Preview ng Anthropic ang tanawin ng banta sa mga paraang hindi pa lubos na handa ang industriya ng seguridad Magbasa Pa »

Patay ang mga ilaw SOCOo, Darating Na (at Mas Mabilis Kaysa sa Iniisip Mo)

Artipisyal na Talino, Cybersecurity, Ang mga MSSP, Sentro ng Operasyon sa Seguridad (SOC), SOC / /

Kinikilala ng Fast Company, ang TAG ay isang mapagkakatiwalaang kumpanya ng pananaliksik at pagpapayo para sa susunod na henerasyon na gumagamit ng isang platform na SaaS na pinapagana ng AI upang maghatid ng mga on-demand na insight, gabay, at rekomendasyon sa mga pangkat ng negosyo, mga ahensya ng gobyerno, at mga komersyal na vendor sa cybersecurity at artificial intelligence. I-download ang TAG Analyst Report. Ito ay ang human-augmented autonomous na... SOC isang salungat na ideya o ang susunod

Patay ang mga ilaw SOCOo, Darating Na (at Mas Mabilis Kaysa sa Iniisip Mo) Magbasa pa »

Hyperautomation para sa Mga Security Team

Seguridad na hinimok ng AI, Artipisyal na Talino, Cybersecurity, EDR - Ang pagtuklas ng endpoint at tugon, Mga Alerto sa EDR, Sentro ng Operasyon sa Seguridad (SOC) / /

Anim na taon na ang nakalilipas, itinatag namin ang DTonomy, isang kumpanya ng security automation. Bilang mga inhinyero ng software ng seguridad at data scientist na nangunguna sa mga operasyong panseguridad — mula sa pagbuo ng malakihang AI-based na mga sistema ng EDR hanggang sa pamamahala ng mga pang-araw-araw na operasyong panseguridad — lubos naming alam ang mga hamon na kinakaharap ng mga security team. Pagsubok ng mga alerto sa seguridad sa panahon ng mga pista opisyal,

Hyperautomation para sa mga Security Team Magbasa Pa »

Labanan ang AI gamit ang AI: Mga Tool para sa Twenty-First Century

Seguridad na hinimok ng AI, Artipisyal na Talino, Pagtuklas ng paglabag, Seguridad ng Cloud, cyberattacks, Cybersecurity, Mga Breaches ng Data, MSSP, Open XDR, Open XDR Platform, Sentro ng Operasyon sa Seguridad (SOC) / /

Sa isang kamakailang pag-uusap sa CIO ng isang pangunahing institusyong pang-edukasyon, lumitaw ang sumusunod na pangyayari: ang isang administrator ng unibersidad ay kumukuha para sa isang posisyon; sa mahigit 300 resume na natatanggap niya, 95% sa mga ito ay magkamukhang magkatulad na maaaring nagmula sa parehong tao. At sa isang paraan, ginawa nila. Sa paglaganap ng AI-powered

Labanan ang AI gamit ang AI: Mga Kasangkapan para sa Ika-dalawampu't Isang Siglo Magbasa Pa »

Pag-unpack ng 2023 Top 250 MSSPs Report

Security Security, cyberattacks, Cybersecurity, Teknolohiya ng IT, MSSP, Ang mga MSSP, NDR, network Security, Open XDR, Open XDR Platform, Sentro ng Operasyon sa Seguridad (SOC), SOC, SOCkulang / /

Kamakailan, inilathala ng MSSP Alert ang taunang ulat nito sa Top 250 MSSPs. Ang ulat ay punung-puno ng mga kawili-wiling impormasyon mula sa isang survey ng mga MSSP na ginagawa itong isang kapaki-pakinabang na basahin. Nasa ibaba ang ilang mahahalagang takeaways na sinumang nagtatrabaho sa isang MSSP, naghahanap upang maging isang MSSP, o isang MSP na naghahanap ng isang kasosyo sa MSSP

Pagbubuod sa Ulat ng 2023 Top 250 MSSPs Magbasa Pa »

Isinasaalang-alang ang isang XDR Bumili? Narito ang Aming mga Aral na Natutunan.

EDR - Ang pagtuklas ng endpoint at tugon, Mga Alerto sa EDR, MSSP, NDR, Sentro ng Operasyon sa Seguridad (SOC), SOC, XDR / /

Mga aral na natutunan mula sa ating paghahanap at pagsasama ng ating XDR Inilulunsad na ngayon ng Trusted Internet ang Stellar Cyber XDR –bilang isang SOC-sinusubaybayang solusyon o bilang isang Imprastraktura bilang isang Serbisyo. Ang hype sa marketing sa paligid XDR ay nakabibingi para sa inyo na nag-iisip ng XDRMahirap pag-uri-uriin ang mga mapanlinlang na website at ingay sa marketing.

Isinasaalang-alang ang isang XDR Bumili? Narito ang Aming mga Aral na Natutunan. Magbasa pa »

Pagsusuri ng trapiko sa network

MSSP Alert Live Recap

Mga Pag-aaral ng Kaso - MSSP, cyberattacks, Cybersecurity, MSSP, Open XDR, Open XDR Platform, Sentro ng Operasyon sa Seguridad (SOC), seguridad teknolohiya, Mga Webinar - Kategorya ng Mga Kaganapan, XDR / /

Sigurado ako, tulad ng karamihan sa mga taong nagbabasa ng blog na ito, ang nakalipas na dalawang dagdag na taon para sa akin ay pangunahing ginugol sa harap ng aking computer, pakikipag-usap sa aking mga kasamahan, mga customer, at mga prospect sa Zoom (o ang iyong piniling provider ng video conferencing). Kaya nang dumating ang pagkakataong dumalo sa MSSP Alert Live na kaganapan sa Washington, DC, lumukso ako

Live na Pagbabalik-tanaw sa Alerto ng MSSP Magbasa Pa »

Susunod na henerasyon SIEM

Economics Of Shift Kaliwang Seguridad

Pagtuklas ng paglabag, Cybersecurity, Mga Breaches ng Data, Pagkolekta ng data, Data Storage, Sentro ng Operasyon sa Seguridad (SOC), seguridad teknolohiya, SOC, SOCkulang / /

Nakipagtulungan ako sa dose-dosenang mga SecOps at Detection and Response team sa nakalipas na ilang taon at naging malinaw sa akin kung gaano kahalaga na ayusin ang pinakamaraming isyu sa seguridad hangga't maaari sa upstream. O bilang mas karaniwang kilala, "Shift Left Security". Sa pangkalahatan, nakikita ko ang tatlong kampo sa "Shift Left Security"

Ekonomiks ng Seguridad sa Kaliwa ng Shift Magbasa Pa »

SIEM katiwasayan

Ano ang Lean Security Team, at paano malalaman kung bahagi ka ng isa

Seguridad na hinimok ng AI, Cybersecurity, Open XDR, Open XDR Platform, Sentro ng Operasyon sa Seguridad (SOC), SOC, SOCkulang / /

Kamakailan ay nagsulat ako ng isang blog tungkol sa kung ano ang nagiging sanhi ng isang payat na security team, gayunpaman, pagkatapos kong mag-post, naisip ko na malamang na gumugol ako ng ilang minuto sa pakikipag-usap tungkol sa iba't ibang uri ng mga security team na aming nararanasan at kung paano matukoy kung ikaw umaangkop sa kategorya ng lean security team. Ikaw

Ano ang isang Lean Security Team, at paano malalaman kung ikaw ay bahagi nito Magbasa Pa »

SOC platform

Ang Cybersecurity Infrastructure ay Nangangailangan ng Bagong Modelo

papuri SIEM, cyberattacks, Cybersecurity, EDR - Ang pagtuklas ng endpoint at tugon, Mga Alerto sa EDR, MSSP, NDR, network Security, Pagsusuri sa Trapiko sa Network, Open XDR, Open XDR Platform, Sentro ng Operasyon sa Seguridad (SOC), SOC, SOCkulang / /

Ang mga sistema ng cybersecurity ay hinog na para sa pagkagambala. Sa paglipas ng mga taon, dumami ang mga indibidwal na tool, bawat isa ay may sariling format ng data, na nagdudulot ng delubyo ng magkakaibang data. Gayundin, mayroong isang pandaigdigang kakulangan ng mga bihasang analyst ng cybersecurity na maaaring suriin ang data na iyon (at ang mga ito ay napakamahal kung mahahanap mo ang mga ito). Sa wakas, at nakakakuha ang mga hacker

Kailangan ng Imprastraktura ng Cybersecurity ang Isang Bagong Modelo Magbasa Pa »

Ang pagtuklas at tugon sa network

Nagpapatuloy SOCkulang

cyberattacks, Cybercriminals, Cybersecurity, Mga Alerto sa EDR, Pag-aaral ng Machine, NDR, network Security, Pagsusuri sa Trapiko sa Network, Open XDR, Open XDR Platform, Atake ng Ransomware, Sentro ng Operasyon sa Seguridad (SOC), SOCkulang / /

Ayon sa FBI, ang bilang ng mga cyberattack na iniulat sa kanilang Cyber ​​Division ay tumaas ng 400 porsyento kumpara sa mga antas bago ang pandemya, at lumalala ang mga pag-atake. Mula sa mga pinansyal na site hanggang sa mga site ng pangangalagang pangkalusugan hanggang sa mga site ng gobyerno hanggang sa mga industriya ng supply chain, walang ligtas mula sa mga pag-atakeng ito. Ang tradisyonal na depensa laban sa mga banta na ito ay ang Seguridad

Nagpapatuloy SOCkulang Magbasa pa »

Mag-scroll sa Tuktok