为什么单靠 NDR 已不够：基于强大的 NDR 核心构建开放、统一的 SecOps 平台
在当今的网络安全军备竞赛中，可见性至关重要，但情境才是王道。网络检测与响应 (NDR) 长期以来一直是利用深度数据包检测和行为分析来检测横向移动、勒索软件行为以及入侵后活动的最有效方法之一。但随着威胁行为者变得更加隐蔽和分散，仅仅依靠 NDR 作为 […]
为什么单靠 NDR 已不够：基于强大的 NDR 核心构建开放、统一的 SecOps 平台 阅读更多»
为什么 MSSP 押注 AI，却仍然缺乏 NDR 的力量
实时网络流量是缺失的一环：人工智能无法检测它看不到的东西。人工智能正在主导网络安全领域的讨论——托管安全服务提供商 (MSSP) 正竞相从中获利。无论是通过 SIEM 内置机器学习功能的平台，或配备人工智能辅助调查的电子病历系统，其前景显而易见：更快的检测速度、更智能的分诊和更好的治疗效果。但残酷的现实是——单靠人工智能无法挽救生命。
为什么 MSSP 押注 AI，却仍然缺乏 NDR 的力量 阅读更多»
确保您的 OT 环境安全的四个必备条件
考虑到网络安全：攻击者永远不会停止尝试寻找利用组织中任何地方的弱点和漏洞来实施攻击的方法。 无论是未打补丁的 Web 服务器、具有已知漏洞的过时应用程序，还是倾向于先单击链接然后再阅读的用户，攻击者都专注于寻找一种方法
全新外观的 Stellar Cyber
作为网络安全供应商，我们的目标是打造出色的产品或服务来解决重大问题。如果我们能做好自己的工作，我们将帮助安全团队更好地保护他们的环境并发展我们的业务。现在，一百万个变量影响着一家公司的增长能力。虽然许多变量与公司直接相关，但
MSSP 重点：三种方式 SIEM （即使是NG-SIEM正在损害你的成长能力
在当今竞争异常激烈的MSSP市场中，企业主正在寻找各种方法来使他们的产品和服务对客户更具吸引力。 SOC更有效。为此，MSSP（托管安全服务提供商）在其安全产品组合中添加新技术，希望潜在客户会将此视为外包部分或全部安全服务的机会。
MSSP 重点：三种方式 SIEM （即使是NG-SIEM正在损害你的成长能力 阅读更多»
如果说多层安全是蛋糕， Open XDR 是糖霜吗？
企业安全的基础通常被称为“纵深防御”架构。纵深防御 (DID) 是军事中使用的经典防御概念，在 2000 世纪初得到了信息安全社区的认可。随着威胁形势的发展，DID 的信息安全实施/版本已经发展到应对威胁的程度
如果说多层安全是蛋糕， Open XDR 是糖霜吗？ 阅读更多»
九月产品更新：我是如何度过暑假的：
Stellar Cyber 九月产品更新 随着暑假结束，孩子们也重返校园，是时候向您介绍一下 Stellar Cyber 产品团队的最新进展了。我们对以下产品进行了一些不错的更新： Open XDR 平台
八月产品更新
8 月产品更新 Stellar Cyber 不断努力确保我们提供的产品不仅能满足客户的需求，而且能超越客户的需求。正如冰球传奇人物 Wayne Gretsky 的名言：“我滑向冰球将要去的地方，而不是它曾经去过的地方”，我们也努力预测未来的需求
我们的新常态挑战了传统网络安全思维的经济可行性。
Stellar Cyber 的新传感器可以消除您或您客户的分布式环境中的盲点，而无需花费太多资金。正如过去两年的经验教训所教导我们的那样，企业可以在任何情况下正常运作，即使所有员工都在远程工作。然而，现在我们慢慢恢复正常业务，组织意识到
我们的新常态挑战了传统网络安全思维的经济可行性。 阅读更多»
一切关于 XDR 关键在于相关性，而非炒作。
在过去的几个月里 XDR 几乎所有安全产品制造商都在使用某种缩写词。声称拥有这种缩写词是一回事，但构建检测机制需要数年时间，而且过程十分艰辛。仅仅声称拥有一个大数据平台是不够的。
网络安全必须超越合规性：是 Open XDR 答案是什么？
如今，合规要求层出不穷。事实上，合规要求如此之多，以至于每年在工具和审计上花费了数十亿美元。这些法规的目标是正确的：保护公司、他们的知识产权和他们的客户。不幸的是，当这些法律通过政府程序时
网络安全必须超越合规性：是 Open XDR 答案是什么？ 阅读更多»
儿童在 XDR 需要新的击杀链吗？
网络安全技术是时候跟上对手的步伐了。既然我们已经看到了如此多成功的多阶段攻击，我们需要重新评估我们如何关联环境中所有安全工具所看到的信号。关联很有用，但它并不总是能描绘出完整的
集成的TIP，可简化和高效地进行安全操作
网络安全平台的智能程度取决于提供给它们的数据，每个安全组织都希望利用尽可能多的数据。这通常包括订阅来自第三方组织的一个或多个威胁情报源。作为一个以整合所有重要安全数据和工具为使命的开放平台，Stellar Cyber
恒星网络如何解决数据存储难题
安全问题本质上是数据问题。对于威胁检测、调查和取证分析，理想情况下，人们希望收集尽可能多的数据，并根据需要存储这些数据。然而，任何事情都有其局限性。例如，长期存储成本高、搜索/查询速度慢和基础设施要求高是常见的问题
SUNBURST真的是零日攻击吗？
大多数受 SolarWinds 攻击影响的公司都是从国土安全部了解到这一情况的。在国土安全部来电之前，他们从 MSP/MSSP 那里了解到情况不是更好吗？有了 Stellar Cyber，你就会马上知道。这次入侵之所以如此成功，是因为攻击者利用了
SolarWinds SUNBURST后门DGA和感染域分析
13 年 2020 月 500 日，FireEye 和 Microsoft 等多家供应商报告了来自国家威胁行为者的威胁，该行为者入侵了 SolarWinds，并对 SolarWinds Orion 商业软件更新植入了木马，以分发名为 SUNBURST 的后门恶意软件。由于 SolarWinds 的受欢迎程度，这些攻击已影响到多个政府机构和许多财富 XNUMX 强公司。
SolarWinds SUNBURST后门DGA和感染域分析 阅读更多»
什么时候足够，足够？
是 SIEM这些是值得依靠的基础，还是空洞的承诺？随着日益复杂的网络攻击不断增加，以及新冠疫情给企业安全防护带来更多挑战，这些承诺是否可靠？ SIEM 下一代安全运营中心的前进核心（SOC或者是时候考虑新想法了吗？我们每天都在讨论网络安全问题。