产品评测：Stellar Cyber Open XDR 平台
最初发布于：几乎所有供应商，从电子邮件网关公司到威胁情报平台开发商，都在将自己定位为…… XDR 玩家。但不幸的是，周围的噪音。 XDR 这使得买家更难找到适合自己的解决方案，更重要的是，更难避免那些不符合他们需求的解决方案。Stellar Cyber
产品评测：Stellar Cyber Open XDR 平台 阅读更多»
MSSP 警报实时回顾
我确信，就像阅读此博客的大多数人一样，过去两年多的时间里，我主要坐在电脑前，通过 Zoom（或您选择的视频会议提供商）与同事、客户和潜在客户交谈。因此，当我有机会参加华盛顿特区的 MSSP Alert Live 活动时，我欣然接受了
MSSP 重点：三种方式 SIEM （即使是NG-SIEM正在损害你的成长能力
在当今竞争异常激烈的MSSP市场中，企业主正在寻找各种方法来使他们的产品和服务对客户更具吸引力。 SOC更有效。为此，MSSP（托管安全服务提供商）在其安全产品组合中添加新技术，希望潜在客户会将此视为外包部分或全部安全服务的机会。
MSSP 重点：三种方式 SIEM （即使是NG-SIEM正在损害你的成长能力 阅读更多»
在金融风暴中倡导安全？
又来了。就在世界刚刚摆脱新冠疫情导致的全面经济停摆之后，通货膨胀的字眼又浮现在地平线上。过去 19 个月，我们看到我们的日常生活受到了大规模通货膨胀的影响。杂货、汽油、普通商品，一切都比以前贵了
什么是精益安全团队，以及如何知道您是否是其中的一员
最近我写了一篇关于精益安全团队如何运作的博客，然而，在我发布之后，我突然意识到我可能应该花几分钟谈谈我们遇到的不同类型的安全团队，以及如何确定你是否适合精益安全团队类别。你
什么是精益安全团队？如何知道自己是否是其中一员？阅读更多 »
应该自行构建还是购买MDR服务——是 Open XDR 答案？
过去几年，MSP合作伙伴一直面临着一个艰难的抉择——是应该在公司内部构建网络安全，还是将其外包？直到几年前，手动操作的网络安全仍然是一个难题。 SOC 过去，技术和网络安全人才的匮乏使得构建自己的服务变得非常困难。如今，出现了许多新的、更强大的服务。
应该自行构建还是购买MDR服务——是 Open XDR 答案？ 阅读更多»
网络安全基础设施需要新模式
网络安全系统随时可能被破坏。多年来，各种工具层出不穷，每种工具都有自己的数据格式，导致大量不同的数据。此外，全球缺乏能够评估这些数据的熟练网络安全分析师（如果你能找到他们，他们的价格非常昂贵）。最后，黑客正在
通用 EDR 的技术方法
对于安全供应商和那些在 XDR 具体到市场层面，存在一个架构轴线，即“构建”与“集成”。一端是“构建/收购一切”——垂直整合的供应商，希望成为企业整个安全堆栈的提供商。另一端是“与一切集成”——这些供应商……
Mastering EDR – 业界首个通用 EDR
在检测和响应方面，安全产品之间的双向集成（更不用说单向集成）是不够的。整个安全堆栈之间需要真正的凝聚力；否则，安全操作员将面临大量数据和无尽的 API 端点，需要弄清楚如何将它们连接在一起。这对于端点检测和响应来说更为重要
为您的 MSSP 业务打造新的超级大国！
为所有客户提供端点安全是一项重大挑战。首先，合作伙伴很少能够部署整个端点安全堆栈。在许多情况下，有些服务器或其他端点没有得到覆盖，或者您的客户正与一家或另一家 EDR 提供商签订合同，
厌倦了被动策略？ 在杀伤链的早期主动阻止攻击者！
MSSP 每天都要处理大量警报，但最成功的合作伙伴如何管理这些警报？今年，MSSP 行业对 MSP 和 MSSP 合作伙伴的攻击显著增加。这导致了从 RMM 工具到应用程序等各种攻击的发生。我们都在处理
厌倦了被动防御？主动出击，在攻击链早期就阻止攻击者！了解更多 »
恒星网络 Open XDR 迈向安全
对于过渡到 MSSP 的 MSP 合作伙伴来说，安全性可能令人生畏。这个行业听起来太复杂，而且资本密集，难以跨越鸿沟。我们相信，您可以采取合理、经济有效的措施，让更多客户购买安全性并提供更好的盈利能力。MSP 合作伙伴已经建立了长期的
XDR 将从不同方向汇聚： XDR, Open XDR， 本国的 XDR， 杂交种 XDR -> XDR
2022 年预测 Aimei Wei 的初始定义 XDR 设想了扩展检测与响应（eXT）——一个统一的平台，用于在整个安全攻击链中实现检测和响应。根据里克·特纳（Rik Turner）的说法，他创造了这个概念。 XDR 首字母缩写词 XDR 是“一个独立的单一解决方案，提供集成的威胁检测和响应功能”。为了满足 Omdia 的要求
XDR 将从不同方向汇聚： XDR, Open XDR， 本国的 XDR， 杂交种 XDR -> XDR 阅读更多»
勒索软件只是冰山一角—— Open XDR / XDR 避免重蹈泰坦尼克号的覆辙？
勒索软件攻击的速度越来越快。部署勒索软件的策略也在以同样快的速度发展。暗网上的勒索软件即服务提供商正在使用机器学习来创建零日漏洞，而传统安全技术则难以跟上。如果勒索软件攻击只是攻击者的一次转移，会怎么样？
勒索软件只是冰山一角—— Open XDR / XDR 避免重蹈泰坦尼克号的覆辙？ 阅读更多»
SIEM, XDR以及网络安全基础设施的演变
安全事件和信息管理平台（SIEMs) 从安全日志中收集数据，并以此识别盲点、减少噪音和警报疲劳，以及简化对复杂网络攻击的检测和响应。然而， SIEM他们并没有兑现这些承诺。现在，新的想法是…… XDR 它有哪些优点？
网络安全必须超越合规性：是 Open XDR 答案是什么？
如今，合规要求层出不穷。事实上，合规要求如此之多，以至于每年在工具和审计上花费了数十亿美元。这些法规的目标是正确的：保护公司、他们的知识产权和他们的客户。不幸的是，当这些法律通过政府程序时
网络安全必须超越合规性：是 Open XDR 答案是什么？ 阅读更多»
管道攻击–日志分析是否足以实现网络安全？
许多MSSP使用 SIEM以及其他用于网络安全可见性的日志管理/聚合/分析解决方案，但日志分析就足够了吗？我们越来越多地听到诸如此类的整体安全解决方案。 XDR 声称能够覆盖整个攻击面的平台尤其值得关注，因为最近的管道攻击进一步凸显了当今复杂的多阶段网络攻击的复合性。攻击者承认