Gần đây tôi đã viết một blog về những gì tạo nên một nhóm bảo mật tinh gọn, tuy nhiên, sau khi đăng bài, tôi nhận ra rằng có lẽ tôi nên dành một vài phút để nói về các loại nhóm bảo mật khác nhau mà chúng ta gặp phải và cách xác định xem bạn có phù hợp với danh mục nhóm bảo mật tinh gọn hay không. Bạn
Cung cấp bảo mật điểm cuối cho tất cả khách hàng của bạn là một thách thức lớn. Đầu tiên, rất hiếm khi các đối tác có thể triển khai toàn bộ ngăn xếp bảo mật điểm cuối. Trong nhiều trường hợp, có những máy chủ hoặc điểm cuối khác không được bảo vệ hoặc bạn có khách hàng đang ở giữa hợp đồng với một nhà cung cấp EDR này hay nhà cung cấp khác và
Xây dựng siêu năng lực mới cho doanh nghiệp MSSP của bạn! Đọc thêm »
Các công ty thiếu nguồn lực đang cố gắng xây dựng một hệ thống phòng thủ an ninh mạng toàn diện trong môi trường ngày nay phải đối mặt với ba thách thức chính: không đủ thời gian, không đủ người và không đủ tiền. Hầu hết các công ty đều xem xét chi tiêu hàng tháng của họ cho các công cụ bảo mật, đào tạo và số lượng nhân viên và phản ứng điển hình (sau tiếng rên rỉ) là giữ nguyên,
Khi không làm gì lại quá tốn kém... Đọc thêm »
Những quan niệm sai lầm phổ biến nhất về XDRMột trong những quan niệm sai lầm phổ biến là... XDR tự động là giải pháp bảo mật lý tưởng. Vị trí nhà cung cấp giải pháp bảo mật điểm XDR được xem như là "Chén Thánh" nếu bạn đang sử dụng bộ sản phẩm của họ. Theo mặc định, vị thế này có những hạn chế, vì khách hàng không thể tích hợp các nguồn dữ liệu từ các nhà cung cấp khác và
Nền tảng quản lý thông tin và sự kiện an ninh (SIEMs) thu thập dữ liệu từ nhật ký bảo mật và bằng cách đó được cho là sẽ xác định các điểm mù, giảm nhiễu và tình trạng mệt mỏi do cảnh báo quá nhiều, đồng thời đơn giản hóa việc phát hiện và phản ứng với các cuộc tấn công mạng phức tạp. Tuy nhiên, SIEMHọ đã không thực hiện được những lời hứa này. Giờ đây, ý tưởng mới là... XDR – Ưu điểm của nó là gì?
SIEM, XDRvà sự phát triển của cơ sở hạ tầng an ninh mạng Đọc thêm "
NDR là gì? Phát hiện và phản hồi mạng (NDR) ngày nay có lịch sử lâu dài, phát triển từ bảo mật mạng và phân tích lưu lượng mạng (NTA). Định nghĩa lịch sử về bảo mật mạng là sử dụng tường lửa chu vi và Hệ thống phòng ngừa xâm nhập để sàng lọc lưu lượng truy cập vào mạng, nhưng khi công nghệ CNTT và bảo mật phát triển,
Hỏi đáp về Phát hiện và Phản hồi Mạng (NDR) Đọc thêm »
Trong vài tháng qua, XDR Từ viết tắt này đang được hầu hết các nhà sản xuất sản phẩm bảo mật sử dụng. Việc nói rằng bạn có nó là một chuyện, nhưng công sức bỏ ra để xây dựng hệ thống phát hiện cần nhiều năm. Không đủ chỉ nói rằng bạn có một nền tảng dữ liệu lớn mà bạn có thể...
Mọi thứ về XDR Đây là về các mối tương quan, chứ không phải là sự cường điệu. Đọc thêm "
Ngày nay không thiếu các yêu cầu tuân thủ. Trên thực tế, có rất nhiều yêu cầu, hàng tỷ đô la được chi cho các công cụ và kiểm toán mỗi năm. Các quy định này có mục tiêu đúng đắn: bảo vệ các công ty, sở hữu trí tuệ và khách hàng của họ. Thật không may, khi các luật này được thông qua quy trình của chính phủ
Phù hợp giữa nguồn lực và rủi ro kinh doanh với giải pháp phù hợp Việc nắm bắt thông tin và phản ứng với các cuộc tấn công trên toàn bộ cơ sở hạ tầng doanh nghiệp (thiết bị đầu cuối, máy chủ, ứng dụng, SaaS, đám mây, người dùng, v.v.) là một nhiệm vụ rất khó khăn trong môi trường an ninh mạng hiện nay. Các doanh nghiệp buộc phải tạo ra các hệ thống bảo mật phức tạp bao gồm... SIEM, UEBASOAR, EDR, NDR, TIP và các công cụ khác
Samuel Jones, Phó chủ tịch phụ trách quản lý sản phẩm của Stellar Cyber, thảo luận về cách thức... SIEMCác nền tảng này được cho là nền tảng phân tích bảo mật tối ưu. Tuy nhiên, nhiều người dùng cảm thấy chúng chưa đáp ứng được kỳ vọng. Giờ đây, khả năng phát hiện và phản hồi mở rộng (XDR) hứa hẹn sẽ là nền tảng tối ưu. Nếu bạn áp dụng XDRĐiều đó có ý nghĩa gì đối với bạn? SIEM? Bảo vệ
Mô hình an ninh mạng hiện tại đã bị phá vỡ. Nó bao gồm việc mua và triển khai nhiều công cụ độc lập, mỗi công cụ có bảng điều khiển riêng, để phân tích nhật ký hoặc lưu lượng truy cập và phát hiện các bất thường có thể là mối đe dọa. Trong mô hình này, mỗi nhà phân tích bảo mật phải giao tiếp với các nhà phân tích khác để xác định xem từng công cụ có
Trường hợp cho Open XDR – X có nghĩa là tất cả Đọc thêm "
Thách thức Hầu hết các tổ chức CNTT đã triển khai nhiều sản phẩm và dịch vụ bảo mật truyền thống từ nhiều nhà cung cấp, tuy nhiên chúng vẫn dễ bị tấn công Các doanh nghiệp đang tìm cách tối ưu hóa các khoản đầu tư hiện có của mình vào cơ sở hạ tầng WAF quan trọng theo những cách giúp giảm thiểu rủi ro, tăng năng suất và đẩy nhanh thời gian phản hồi Các doanh nghiệp chỉ ưu tiên ngân sách bảo mật hạn chế cho các lỗ hổng bảo mật đã biết, do đó tạo ra khả năng
Các vấn đề bảo mật về cơ bản là các vấn đề về dữ liệu. Đối với việc phát hiện mối đe dọa, điều tra và phân tích pháp y, lý tưởng nhất là người ta muốn thu thập càng nhiều dữ liệu càng tốt và lưu trữ chúng lâu tùy thích. Tuy nhiên, mọi thứ đều có những hạn chế. Ví dụ, chi phí lưu trữ dài hạn cao, tốc độ tìm kiếm/truy vấn chậm và các yêu cầu về cơ sở hạ tầng là những vấn đề phổ biến
Cách Stellar Cyber giải quyết vấn đề lưu trữ dữ liệu - Đọc thêm »
Vào ngày 13 tháng 2020 năm 500, nhiều nhà cung cấp như FireEye và Microsoft đã báo cáo các mối đe dọa mới nổi từ một tác nhân đe dọa quốc gia đã xâm phạm SolarWinds và trojan hóa các bản cập nhật phần mềm kinh doanh SolarWinds Orion để phân phối phần mềm độc hại cửa sau có tên là SUNBURST. Do SolarWinds rất phổ biến, các cuộc tấn công đã ảnh hưởng đến nhiều cơ quan chính phủ và nhiều công ty Fortune XNUMX.
Phân tích tên miền bị nhiễm và cửa hậu SolarWinds SUNBURST Đọc thêm »
Mở rộng phát hiện và phản hồi được quản lý trên toàn bộ bề mặt tấn công của khách hàng của bạn với một nền tảng toàn diện MSP và MSSP đại diện cho một phân khúc phát triển nhanh chóng trong cơ sở khách hàng của Stellar Cyber. Chúng tôi thấy các tổ chức lớn và nhỏ đang chuyển sang các dịch vụ bảo mật được quản lý, vì vậy ngày nay bạn là một tuyến đường quan trọng để tiếp cận thị trường. Nền tảng Stellar Cyber đã được xây dựng từ
Phần II: Quản lý hành vi của người dùng và thực thể (thảo luận và demo 10 phút) Jeff: Chào mừng đến với Tập 2 của IUWorld Thought Leadership Series in Cybersecurity GRC – Governance Risk & Compliance. Xin chào mừng tất cả các bạn đã tham gia hội thảo trực tuyến này. Trước hết, tôi xin giới thiệu nhóm. Tôi tên là Jeff
Quản trị, rủi ro và tuân thủ an ninh mạng của IUWorld Đọc thêm »
Phần I: Giải mã Cyber Health và Cyber Threat Hunting JEFF: Chào mừng đến với Cloud Expo, bạn có thể giải thích Cyber Threat Hunting là gì không? SNEHAL: Jeff, cảm ơn vì đã tổ chức sự kiện này. Trước tiên, chúng ta hãy nói về Cyber Threat là gì -– có người đang cố gắng lấy dữ liệu của bạn bằng cách đột nhập vào các hệ thống kỹ thuật số quan trọng của bạn.
Quản trị, rủi ro và tuân thủ an ninh mạng của IUWorld Đọc thêm »
Ngành công nghiệp đang ở thời điểm then chốt. Với đại dịch thúc đẩy làm việc tại nhà và buộc các môi trường làm việc kết hợp cũng như nhiều ứng dụng chuyển sang đám mây, các chuyên gia an ninh mạng đang thách thức các phương pháp hay nhất và các giả định nền tảng từng được nghĩ đến. Một nền tảng có các khả năng gốc được tích hợp chặt chẽ có phải là nền tảng phù hợp cho bảo mật trong tương lai thay vì bị cô lập không
Tận dụng các công cụ và dữ liệu đo từ xa mà bạn tin tưởng. Đọc thêm »
