SOCít

Tắt đèn SOCỪ, nó sắp đến rồi (và nhanh hơn bạn nghĩ đấy)

Được Fast Company công nhận, TAG là một công ty nghiên cứu và tư vấn thế hệ mới đáng tin cậy, sử dụng nền tảng SaaS dựa trên trí tuệ nhân tạo để cung cấp thông tin chi tiết, hướng dẫn và khuyến nghị theo yêu cầu cho các nhóm doanh nghiệp, cơ quan chính phủ và nhà cung cấp thương mại trong lĩnh vực an ninh mạng và trí tuệ nhân tạo. Tải xuống Báo cáo Phân tích của TAG. Liệu công nghệ tự động được tăng cường bởi con người có phải là giải pháp tối ưu? SOC một ý tưởng trái chiều hoặc ý tưởng tiếp theo […]

Tắt đèn SOCỪ, nó sắp đến rồi (và nhanh hơn bạn nghĩ đấy) Đọc thêm "

Siêu tự động hóa cho các nhóm bảo mật

Sáu năm trước, chúng tôi thành lập DTonomy, một công ty tự động hóa bảo mật. Là kỹ sư phần mềm bảo mật và nhà khoa học dữ liệu từng làm việc ở tuyến đầu trong các hoạt động bảo mật — từ xây dựng hệ thống EDR dựa trên AI quy mô lớn đến quản lý các hoạt động bảo mật hàng ngày — chúng tôi nhận thức sâu sắc về những thách thức mà các nhóm bảo mật phải đối mặt. Xử lý các cảnh báo an ninh trong các ngày nghỉ lễ quốc gia,

Siêu tự động hóa cho các nhóm bảo mật Đọc thêm "

Chiến đấu với AI bằng AI: Công cụ cho thế kỷ XXI

Trong cuộc trò chuyện gần đây với CIO của một tổ chức giáo dục lớn, tình huống sau phát sinh: một nhà quản lý trường đại học đang tuyển dụng một vị trí; trong số hơn 300 hồ sơ mà anh ấy nhận được, 95% trong số đó trông giống nhau đến mức có thể đến từ cùng một người. Và theo một cách nào đó, họ đã làm được. Với sự phát triển của các công nghệ được hỗ trợ bởi AI

Chiến đấu với AI bằng AI: Công cụ cho thế kỷ XXI Đọc thêm "

Giải nén Báo cáo 2023 MSSP hàng đầu năm 250

Gần đây, MSSP Alert đã công bố báo cáo hàng năm về Top 250 MSSP. Báo cáo chứa đầy thông tin thú vị từ một cuộc khảo sát về MSSP khiến nó trở nên đáng đọc. Dưới đây là một số điểm chính mà bất kỳ ai làm việc với MSSP muốn trở thành MSSP hoặc MSP đang tìm kiếm đối tác MSSP

Giải nén Báo cáo 2023 MSSP hàng đầu năm 250 Đọc thêm "

Xem xét một XDR Bạn đã mua hàng? Dưới đây là những bài học kinh nghiệm của chúng tôi.

Những bài học kinh nghiệm từ quá trình tìm kiếm và tích hợp của chúng tôi XDR Trusted Internet hiện đang triển khai Stellar Cyber. XDR –như một SOC- giải pháp được giám sát hoặc dưới dạng Cơ sở hạ tầng như một dịch vụ. Sự cường điệu hóa tiếp thị xung quanh XDR Âm thanh này quá chói tai đối với những ai đang cân nhắc điều đó. XDRThật khó để phân biệt giữa những trang web bóng bẩy và những lời quảng cáo ồn ào.

Xem xét một XDR Bạn đã mua hàng? Dưới đây là những bài học kinh nghiệm của chúng tôi. Đọc thêm "

Phân tích lưu lượng mạng

Bản tóm tắt trực tiếp cảnh báo MSSP

Tôi chắc chắn, giống như hầu hết mọi người đọc blog này, hai năm trở lại đây đối với tôi chủ yếu là dành thời gian trước máy tính, nói chuyện với đồng nghiệp, khách hàng và khách hàng tiềm năng qua Zoom (hoặc nhà cung cấp dịch vụ hội nghị truyền hình mà bạn lựa chọn). Vì vậy, khi có cơ hội tham dự sự kiện MSSP Alert Live tại Washington, DC, tôi đã nhảy cẫng lên

Bản tóm tắt trực tiếp cảnh báo MSSP Đọc thêm "

Thế hệ tiếp theo SIEM

Kinh tế của sự chuyển dịch sang trái An ninh

Tôi đã làm việc với hàng chục nhóm SecOps và Detection and Response trong vài năm qua và tôi đã nhận ra rất rõ ràng tầm quan trọng của việc khắc phục càng nhiều vấn đề bảo mật càng tốt ngay từ đầu. Hay như cách gọi phổ biến hơn là “Shift Left Security”. Nhìn chung, tôi thấy có ba phe về “Shift Left Security”

Kinh tế của sự chuyển dịch sang trái An ninh Đọc thêm "

SIEM an ninh

Nhóm An ninh Tinh gọn là gì và làm thế nào để biết liệu bạn có là thành viên của một nhóm này hay không

Gần đây tôi đã viết một blog về những gì tạo nên một nhóm bảo mật tinh gọn, tuy nhiên, sau khi đăng bài, tôi nhận ra rằng có lẽ tôi nên dành một vài phút để nói về các loại nhóm bảo mật khác nhau mà chúng ta gặp phải và cách xác định xem bạn có phù hợp với danh mục nhóm bảo mật tinh gọn hay không. Bạn

Nhóm An ninh Tinh gọn là gì và làm thế nào để biết liệu bạn có là thành viên của một nhóm này hay không Đọc thêm "

SOC nền tảng

Cơ sở hạ tầng an ninh mạng cần một mô hình mới

Hệ thống an ninh mạng đang chín muồi cho sự gián đoạn. Trong những năm qua, các công cụ riêng lẻ đã phát triển mạnh, mỗi công cụ có định dạng dữ liệu riêng, gây ra một loạt dữ liệu không đồng nhất. Ngoài ra, còn thiếu hụt toàn cầu các nhà phân tích an ninh mạng lành nghề có thể đánh giá dữ liệu đó (và họ rất đắt nếu bạn có thể tìm thấy họ). Cuối cùng, và tin tặc đang

Cơ sở hạ tầng an ninh mạng cần một mô hình mới Đọc thêm "

Phát hiện và phản hồi mạng

Đi SOCít

Theo FBI, số lượng các cuộc tấn công mạng được báo cáo cho Bộ phận An ninh mạng của họ đã tăng 400 phần trăm so với mức trước đại dịch và các cuộc tấn công đang trở nên tồi tệ hơn. Từ các trang web tài chính đến các trang web chăm sóc sức khỏe đến các trang web của chính phủ đến các ngành công nghiệp chuỗi cung ứng, không ai an toàn trước các cuộc tấn công này. Biện pháp phòng thủ truyền thống chống lại các mối đe dọa này là Bảo mật

Đi SOCít Đọc thêm "

Di chuyển về đầu trang