タグ: IOFA

silentpush.com

Silent Push コンテキストグラフが示した5つのこと

従来の脅威インテリジェンスは通常、攻撃の最終段階(約5%)しか把握できず、そのほとんどは事後に届きます。キャンペーンが開始され、侵害の痕跡(IOC)が表面化してから、セキュリティチームはツールの更新とアラート対応に追われます。しかしその時点では、残念ながら行動を取るための機会はすでに失われています。 Silent P

silentpush.com

先制防御がサイバーセキュリティのROI説明において最も防御可能なストーリーである理由

財政に関する議論は予算サイクル全体を通じて静的なままです。経営陣またはCFOの前に立つとき、セキュリティ支出を正当化するという課題に直面します。残念ながら、従来のセキュリティの物語は過去を基盤としています。検出された脅威をカタログ化します。「これを捉えた」「あれをブロックした」「開始後に停止したものはこれだ」。その

silentpush.com

SOCが敵対的インフラを統合するのにどのくらい時間がかかりますか?その実際のコストをご紹介します

アクティブなインシデント中に、敵対的インフラを統合するのにどのくらい時間がかかるかをSOCアナリストに聞いてみてください。正直な答えは心強くありません。SIEMデータ、脅威フィード、パッシブDNS検索、WHOISレコード、および証明書の透明性ログ全体での手動ピボットは、シート全体、時には以上の時間を消費する可能性があ