NDR

从痛苦金字塔到影响金字塔：重新思考分析师在人类增强型SOC中的角色

人工智能驱动的安全性, 人工智能, 网络攻击, 网络安全, EDR-端点检测和响应, 身份, 身份威胁检测与响应 (ITDR), 的MSSP, NDR, NG-SIEM, 开启XDR, 开放式XDR平台, 操作技术安全, 安全技术, SOC / 克里斯托夫·布里盖特 / 2025 年 7 月 22 日

看好自主安全运营中心 (SOC)。务实地思考如何才能实现这一目标。最近有很多关于自主安全运营中心 (SOC) 的讨论——未来机器不仅能发出警报，还能关联、分类、调查和响应。这听起来很棒，尤其是如果你曾经上夜班，被警报淹没过。但事实是：你无法自动化 […]

从痛苦金字塔到影响金字塔：重新思考分析师在人类增强型SOC中的角色阅读更多»

身份安全重塑：Stellar Cyber ITDR 如何在基于凭证的攻击蔓延之前将其阻止

人工智能驱动的安全性, 人工智能, 网络攻击, 网络安全, EDR-端点检测和响应, 身份, 身份威胁检测与响应 (ITDR), 的MSSP, NDR, NG-SIEM, 开启XDR, 开放式XDR平台, 操作技术安全, 安全技术, SOC / 苏博古哈 / 2025 年 7 月 16 日

在当今的混合世界中，身份是新的边界——攻击者深知这一点。由于传统的 EDR 和 SIEM 工具难以跟上，以身份为中心的攻击正在迅速增加。事实上，根据 Verizon 的 70 年和 2024 年 DBIR 报告，现在 2025% 的违规行为都源于凭证被盗。这需要一种更智能的身份安全方法——这种方法

身份安全重塑：Stellar Cyber ITDR 如何在基于凭证的攻击蔓延之前将其阻止阅读更多»

为什么单靠 NDR 已不够：基于强大的 NDR 核心构建开放、统一的 SecOps 平台

人工智能驱动的安全性, 人工智能, 云安全, 网络攻击, 网络安全, 数据泄露, 数据收集, EDR-端点检测和响应, 的MSSP, MSSP, NDR, 网络安全, NG-SIEM, 开启XDR, 开放式XDR平台, SOC / 魏爱美 / 2025 年 6 月 17 日

在当今的网络安全军备竞赛中，可见性至关重要，但情境才是王道。网络检测与响应 (NDR) 长期以来一直是利用深度数据包检测和行为分析来检测横向移动、勒索软件行为以及入侵后活动的最有效方法之一。但随着威胁行为者变得更加隐蔽和分散，仅仅依靠 NDR 作为

为什么单靠 NDR 已不够：基于强大的 NDR 核心构建开放、统一的 SecOps 平台阅读更多»

为什么 MSSP 押注 AI，却仍然缺乏 NDR 的力量

人工智能驱动的安全性, 人工智能, 云安全, 网络攻击, 网络安全, 数据泄露, 数据收集, EDR-端点检测和响应, 的MSSP, MSSP, NDR, 网络安全, NG-SIEM, 开启XDR, 开放式XDR平台, SOC / 杰夫希尔 / 2025 年 6 月 5 日

实时网络流量是缺失的一环：AI 无法检测其无法感知的内容 AI 正在主导网络安全话题，而 MSSP 也正竞相利用这一技术。无论是通过内置机器学习的 SIEM 平台，还是通过 AI 辅助调查的 EDR，其前景都十分光明：更快的检测、更智能的分类和更优的结果。但残酷的事实是——单靠 AI 无法拯救

为什么 MSSP 押注 AI，却仍然缺乏 NDR 的力量阅读更多»

为什么 MSSP 需要人机增强型自主 SOC

应用安全, EDR-端点检测和响应, 的MSSP, MSSP, NDR, 网络安全, 网络流量分析, NG-SIEM, 开启XDR, 开放式XDR平台, SIEM, SIEM技术, SOC / 苏博古哈 / 2025 年 6 月 5 日

利用 Agentic AI 扩展网络安全服务，同时兼顾人性化。对于当今的托管安全服务提供商 (MSSP) 而言，游戏规则已然改变。快速增长的警报量、不断演变的威胁载体以及竞争激烈的劳动力市场，迫使服务提供商重新思考其安全服务的交付方式。虽然传统的 SIEM 和第一代自动化技术有望缓解这一困境，但它们往往会导致

为什么 MSSP 需要人机增强型自主 SOC 阅读更多»