Abstract、自動応答アクションをSIEMの検知ルールに直接リンク
Abstractは、エージェント型SIEMに新たなAI SOC機能を追加したと発表しました。調査・ハント・トリアージの各機能は、Abstract独自に学習・チューニングしたモデルと最先端の基盤モデルを組み合わせて動作します。さらに、検知ルールに直接アクションを割り当てられるSOAR対応機能も加わりまし
Abstractは、エージェント型SIEMに新たなAI SOC機能を追加したと発表しました。調査・ハント・トリアージの各機能は、Abstract独自に学習・チューニングしたモデルと最先端の基盤モデルを組み合わせて動作します。さらに、検知ルールに直接アクションを割り当てられるSOAR対応機能も加わりまし
SIEMは消えません。ただしISOCは、ツールを増やすことなく、データ、検知、対応をつなぐ方法を変えつつあります。 Gartnerは最近、セキュリティツールの新カテゴリーとしてIntegrated Security Ope
要約: 確認された悪意ある活動のおよそ半数は、アイデンティティが標的となっていました。Prophet Securityが2026年5月から7月にかけて顧客環境で観測された4つの主要な攻撃パターンを分析し、一部の攻撃が成功した理由と、それ以外が阻止された理由を解説します。 2026年5月1日から7月31日にかけて、Pr
米国の情報機関やサイバーセキュリティ当局が、DeepSeek(ディープシーク)、Alibaba(アリババ)、Moonshot AI(ムーンショットAI)、MiniMax(ミニマックス)、StepFun(ステップファン)、Z.AIを含む中国系AI企業6社を、大規模な知識蒸留キャンペーンを通じて米国の主要AIシステムから
Gartnerのレポート「Validate the Promises of AI SOC Agents With These Key Questions」の中で、アナリストのCraig Lawson氏とAndrew Davies氏は「2028年までに、大規模SOCの70%がTier 1およびTier
ブリーチ&アタックシミュレーション(BAS)には、これまで常に一種のサプライチェーンが存在していました。誰かが脅威レポートを読み込み、そこから攻撃手法を抽出し、実際に自社の対策に対して実行できる形に落とし込む必要があります。その「誰か」は、これまでずっと人間のレッドチームでした。数か月前まで、新たな主
8分で読了意見先日、OpenAI、Anthropic、Microsoft、Googleを含む100社を超えるテクノロジー企業が、AIによって高度なサイバー攻撃が今後はるかに安価かつはるかに一般的になろうとしていること、そして「サイバー防御を強化するための時間は限られている」と警告する公開書簡を発表しました。私はこれを二
Intezerは、セキュリティチームがIntezerプラットフォーム内で直接対応ワークフローを作成・カスタマイズできるようにする、ネイティブな自動化・対応ビルダー「Workflows」を発表しました。 Workflowsは、アラートのトリアージや調査が行われるのと同じプラットフォームに対応機能を組み込
eSecurity Planet の記事とその中で紹介する製品は、編集上の独立性を保っています。パートナーへのリンクをクリックしていただくことで、当社に収益が発生する場合があります。 詳しくはこちら 脅威ハンティングの成熟度スコアは、チームが規律あるハンティング体制を築けているかどうかを示してくれます。
Stairwellは、他社では対応しきれない侵害を阻止するAI SOCとして知られていますが、本日、関連するマルウェアの亜種を追跡し、影響を受けたシステムを特定した上で、インシデントの被害範囲全体を数秒でマッピングするエージェント型調査プラットフォーム「Backstory」の提供開始を発表しました。こ
すべての記事を読み込みました