SOCít

Nút thắt cổ chai tiềm ẩn trong hoạt động bảo mật: Thu thập dữ liệu chính xác và thực hiện hành động đúng đắn.

Bảo mật dựa trên AI, Trí tuệ nhân tạo, An ninh mạng, MSSP, Trung tâm điều hành an ninh (SOC), SOC / /

Mọi nhóm bảo mật đều mong muốn kết quả tốt hơn. Phát hiện nhanh hơn. Phân loại nhanh hơn. Điều tra nhanh hơn. Phản hồi nhanh hơn. Nhưng nhiều nhóm bị chậm lại bởi một vấn đề ít thấy hơn: ma sát trong vận hành. Khách hàng có nguồn dữ liệu chưa được hỗ trợ. Cần phải xây dựng một trình phân tích cú pháp. Định dạng nhật ký lộn xộn. Một kịch bản săn lùng chỉ hoạt động trong một môi trường […]

Nút thắt cổ chai tiềm ẩn trong hoạt động bảo mật: Thu thập dữ liệu chính xác và thực hiện hành động đúng đắn. Đọc thêm "

Sự tự động được tăng cường bởi con người SOCSự kết hợp hoàn hảo giữa công nghệ và nhân văn.

Bảo mật dựa trên AI, Bảo mật ứng dụng, Trí tuệ nhân tạo, An ninh mạng, Trung tâm điều hành an ninh (SOC), SOC / /

Ngay sau khi bước sang thế kỷ 20, IBM đã giới thiệu thuật ngữ "CNTT tự động". Vào thời điểm đó, quan điểm của IBM là các ứng dụng, mạng lưới và hệ thống CNTT đã trở nên quá phức tạp để con người có thể quản lý, giám sát hoặc bảo mật. IBM đã trình bày khái niệm CNTT tự động của mình, với tầm nhìn về các hệ thống CNTT có thể tự quản lý với các khả năng tiên tiến.

Sự tự động được tăng cường bởi con người SOCSự kết hợp hoàn hảo giữa công nghệ và nhân văn. Đọc thêm "

NDR là một yêu cầu đối với các biện pháp phòng thủ an ninh hiện đại và khả năng tác chiến. SOC

Bảo mật dựa trên AI, Trí tuệ nhân tạo, An ninh mạng, An ninh mạng, Trung tâm điều hành an ninh (SOC), công nghệ bảo mật, SOC / /

Phát hiện và Phản hồi Mạng (NDR) đã trở thành "kẻ bị ruồng bỏ" trong giới công cụ bảo mật những năm gần đây – "không được ai tôn trọng". Có lẽ, tình trạng tai tiếng này xuất phát từ số tiền khổng lồ được đổ vào tiếp thị Phát hiện và Phản hồi Điểm cuối (EDR) và Phát hiện và Phản hồi Mở rộng (eXtended Detection and Response).XDR). Điều này cũng có thể liên quan đến sự tăng trưởng.

NDR là một yêu cầu đối với các biện pháp phòng thủ an ninh hiện đại và khả năng tác chiến. SOC Đọc thêm "

Bản xem trước Mythos của Anthropic vừa thay đổi cục diện mối đe dọa theo những cách mà ngành công nghiệp an ninh chưa hoàn toàn sẵn sàng.

Bảo mật ứng dụng, Trí tuệ nhân tạo, An ninh mạng, Trung tâm điều hành an ninh (SOC) / /

Điểm mù của kẻ tấn công vừa biến mất. Ngày nay, phần lớn kẻ tấn công coi phần mềm như một hộp đen. Một số nghiên cứu phần mềm mã nguồn mở (OSS) để điều chỉnh kỹ thuật của họ, nhưng việc làm này trên quy mô lớn luôn là điều gần như bất khả thi, tạo ra giới hạn tự nhiên về độ chính xác của kẻ thù. Mythos loại bỏ hoàn toàn giới hạn đó. Bởi vì các mô hình LLM tiên tiến được huấn luyện trên hầu hết mọi thứ.

Bản xem trước Mythos của Anthropic vừa thay đổi cục diện mối đe dọa theo những cách mà ngành công nghiệp an ninh chưa hoàn toàn sẵn sàng. Đọc thêm "

Tắt đèn SOCỪ, nó sắp đến rồi (và nhanh hơn bạn nghĩ đấy)

Trí tuệ nhân tạo, An ninh mạng, MSSP, Trung tâm điều hành an ninh (SOC), SOC / /

Được Fast Company công nhận, TAG là một công ty nghiên cứu và tư vấn thế hệ mới đáng tin cậy, sử dụng nền tảng SaaS dựa trên trí tuệ nhân tạo để cung cấp thông tin chi tiết, hướng dẫn và khuyến nghị theo yêu cầu cho các nhóm doanh nghiệp, cơ quan chính phủ và nhà cung cấp thương mại trong lĩnh vực an ninh mạng và trí tuệ nhân tạo. Tải xuống Báo cáo Phân tích của TAG. Liệu công nghệ tự động được tăng cường bởi con người có phải là giải pháp tối ưu? SOC một ý tưởng trái chiều hoặc điều tiếp theo

Tắt đèn SOCỪ, nó sắp đến rồi (và nhanh hơn bạn nghĩ đấy) Đọc thêm "

Siêu tự động hóa cho các nhóm bảo mật

Bảo mật dựa trên AI, Trí tuệ nhân tạo, An ninh mạng, EDR - Phát hiện và phản hồi điểm cuối, Cảnh báo EDR, Trung tâm điều hành an ninh (SOC) / /

Sáu năm trước, chúng tôi thành lập DTonomy, một công ty tự động hóa bảo mật. Là kỹ sư phần mềm bảo mật và nhà khoa học dữ liệu từng làm việc ở tuyến đầu trong các hoạt động bảo mật — từ xây dựng hệ thống EDR dựa trên AI quy mô lớn đến quản lý các hoạt động bảo mật hàng ngày — chúng tôi nhận thức sâu sắc về những thách thức mà các nhóm bảo mật phải đối mặt. Xử lý các cảnh báo an ninh trong các ngày nghỉ lễ quốc gia,

Siêu tự động hóa cho các nhóm bảo mật Đọc thêm "

Chiến đấu với AI bằng AI: Công cụ cho thế kỷ XXI

Bảo mật dựa trên AI, Trí tuệ nhân tạo, Phát hiện vi phạm, Bảo mật đám mây, Tấn công mạng, An ninh mạng, Vi phạm dữ liệu, MSSP, Open XDR, Open XDR Nền tảng, Trung tâm điều hành an ninh (SOC) / /

Trong cuộc trò chuyện gần đây với CIO của một tổ chức giáo dục lớn, tình huống sau phát sinh: một nhà quản lý trường đại học đang tuyển dụng một vị trí; trong số hơn 300 hồ sơ mà anh ấy nhận được, 95% trong số đó trông giống nhau đến mức có thể đến từ cùng một người. Và theo một cách nào đó, họ đã làm được. Với sự phát triển của các công nghệ được hỗ trợ bởi AI

Chiến đấu với AI bằng AI: Công cụ cho thế kỷ XXI Đọc thêm "

Giải nén Báo cáo 2023 MSSP hàng đầu năm 250

Bảo mật ứng dụng, Tấn công mạng, An ninh mạng, Công nghệ thông tin, MSSP, MSSP, NDR, An ninh mạng, Open XDR, Open XDR Nền tảng, Trung tâm điều hành an ninh (SOC), SOC, SOCít / /

Gần đây, MSSP Alert đã công bố báo cáo hàng năm về Top 250 MSSP. Báo cáo chứa đầy thông tin thú vị từ một cuộc khảo sát về MSSP khiến nó trở nên đáng đọc. Dưới đây là một số điểm chính mà bất kỳ ai làm việc với MSSP muốn trở thành MSSP hoặc MSP đang tìm kiếm đối tác MSSP

Giải nén Báo cáo 2023 MSSP hàng đầu năm 250 Đọc thêm "

Xem xét một XDR Bạn đã mua hàng? Dưới đây là những bài học kinh nghiệm của chúng tôi.

EDR - Phát hiện và phản hồi điểm cuối, Cảnh báo EDR, MSSP, NDR, Trung tâm điều hành an ninh (SOC), SOC, XDR / /

Những bài học kinh nghiệm từ quá trình tìm kiếm và tích hợp của chúng tôi XDR Trusted Internet hiện đang triển khai Stellar Cyber. XDR –như một SOC- giải pháp được giám sát hoặc dưới dạng Cơ sở hạ tầng như một dịch vụ. Sự cường điệu hóa tiếp thị xung quanh XDR Âm thanh này quá chói tai đối với những ai đang cân nhắc điều đó. XDRThật khó để phân biệt giữa những trang web bóng bẩy và những lời quảng cáo ồn ào.

Xem xét một XDR Bạn đã mua hàng? Dưới đây là những bài học kinh nghiệm của chúng tôi. Đọc thêm "

Phân tích lưu lượng mạng

Bản tóm tắt trực tiếp cảnh báo MSSP

Nghiên cứu điển hình - MSSP, Tấn công mạng, An ninh mạng, MSSP, Open XDR, Open XDR Nền tảng, Trung tâm điều hành an ninh (SOC), công nghệ bảo mật, Hội thảo trên web - Danh mục sự kiện, XDR / /

Tôi chắc chắn, giống như hầu hết mọi người đọc blog này, hai năm trở lại đây đối với tôi chủ yếu là dành thời gian trước máy tính, nói chuyện với đồng nghiệp, khách hàng và khách hàng tiềm năng qua Zoom (hoặc nhà cung cấp dịch vụ hội nghị truyền hình mà bạn lựa chọn). Vì vậy, khi có cơ hội tham dự sự kiện MSSP Alert Live tại Washington, DC, tôi đã nhảy cẫng lên

Bản tóm tắt trực tiếp cảnh báo MSSP Đọc thêm "

Thế hệ tiếp theo SIEM

Kinh tế của sự chuyển dịch sang trái An ninh

Phát hiện vi phạm, An ninh mạng, Vi phạm dữ liệu, Thu Thập Dữ Liệu, Lưu trữ dữ liệu, Trung tâm điều hành an ninh (SOC), công nghệ bảo mật, SOC, SOCít / /

Tôi đã làm việc với hàng chục nhóm SecOps và Detection and Response trong vài năm qua và tôi đã nhận ra rất rõ ràng tầm quan trọng của việc khắc phục càng nhiều vấn đề bảo mật càng tốt ngay từ đầu. Hay như cách gọi phổ biến hơn là “Shift Left Security”. Nhìn chung, tôi thấy có ba phe về “Shift Left Security”

Kinh tế của sự chuyển dịch sang trái An ninh Đọc thêm "

SIEM an ninh

Nhóm An ninh Tinh gọn là gì và làm thế nào để biết liệu bạn có là thành viên của một nhóm này hay không

Bảo mật dựa trên AI, An ninh mạng, Open XDR, Open XDR Nền tảng, Trung tâm điều hành an ninh (SOC), SOC, SOCít / /

Gần đây tôi đã viết một blog về những gì tạo nên một nhóm bảo mật tinh gọn, tuy nhiên, sau khi đăng bài, tôi nhận ra rằng có lẽ tôi nên dành một vài phút để nói về các loại nhóm bảo mật khác nhau mà chúng ta gặp phải và cách xác định xem bạn có phù hợp với danh mục nhóm bảo mật tinh gọn hay không. Bạn

Nhóm An ninh Tinh gọn là gì và làm thế nào để biết liệu bạn có là thành viên của một nhóm này hay không Đọc thêm "

SOC nền tảng

Cơ sở hạ tầng an ninh mạng cần một mô hình mới

lời khen SIEM, Tấn công mạng, An ninh mạng, EDR - Phát hiện và phản hồi điểm cuối, Cảnh báo EDR, MSSP, NDR, An ninh mạng, Phân tích lưu lượng mạng, Open XDR, Open XDR Nền tảng, Trung tâm điều hành an ninh (SOC), SOC, SOCít / /

Hệ thống an ninh mạng đang chín muồi cho sự gián đoạn. Trong những năm qua, các công cụ riêng lẻ đã phát triển mạnh, mỗi công cụ có định dạng dữ liệu riêng, gây ra một loạt dữ liệu không đồng nhất. Ngoài ra, còn thiếu hụt toàn cầu các nhà phân tích an ninh mạng lành nghề có thể đánh giá dữ liệu đó (và họ rất đắt nếu bạn có thể tìm thấy họ). Cuối cùng, và tin tặc đang

Cơ sở hạ tầng an ninh mạng cần một mô hình mới Đọc thêm "

Phát hiện và phản hồi mạng

Đi SOCít

Tấn công mạng, Tội phạm mạng, An ninh mạng, Cảnh báo EDR, Machine Learning, NDR, An ninh mạng, Phân tích lưu lượng mạng, Open XDR, Open XDR Nền tảng, Các cuộc tấn công Ransomware, Trung tâm điều hành an ninh (SOC), SOCít / /

Theo FBI, số lượng các cuộc tấn công mạng được báo cáo cho Bộ phận An ninh mạng của họ đã tăng 400 phần trăm so với mức trước đại dịch và các cuộc tấn công đang trở nên tồi tệ hơn. Từ các trang web tài chính đến các trang web chăm sóc sức khỏe đến các trang web của chính phủ đến các ngành công nghiệp chuỗi cung ứng, không ai an toàn trước các cuộc tấn công này. Biện pháp phòng thủ truyền thống chống lại các mối đe dọa này là Bảo mật

Đi SOCít Đọc thêm "

Di chuyển về đầu trang
Đăng ký Bản tin