EclecticIQ Intelligence Center 3.8:セキュリティチームの「今の働き方」に合わせて設計
現在、脅威インテリジェンスプログラムを運用するには、多くのプラットフォームが本来想定していた以上に多くのツール、ワークフロー、組織的な複雑さに対応する必要があります。インテリジェンスそのものはすでに存在しています。問題は、プラットフォームがチームの実際の使い方についていけているかどうかです。 EclecticIQ In
タグ: STIX
Resecurityの脅威インテリジェンス統合エコシステムがIBM QRadarに対応拡大
Resecurityは、世界のフォーチュン100企業をはじめ幅広く採用されているセキュリティ情報イベント管理(SIEM)プラットフォーム「IBM QRadar SIEM」とのネイティブ統合の提供を開始したと発表しました。このプラグインはIBM Application Exchangeから有効化できます
「ScamBuster」でメール詐欺師を返り討ちに
メールを利用する人は誰でも、一度は悪意あるフィッシングメールを受け取り、金銭をだまし取ろうとする攻撃にさらされた経験があるでしょう。中には知らずに攻撃者とやり取りしてしまい、ソーシャルエンジニアリングの手口に引っかかった人もいます。こうした悪意あるメールのほとんどは、ユーザー自身か、脅威を検知・排除するために設計された
脅威フィードは「Chalubo」だと言ったが、バイナリはそう言わなかった
指標(インジケーター)とは主張であって事実ではありません。そして、自組織のネットワークを対象とするアドバイザリこそ、検証せずに鵜呑みにする余裕が最もない代物です。 私はインシデントレスポンスと脅威インテリジェンスの仕事を2年間続けてき
顧客スポットライト：脅威インテリジェンスのベテランからの洞察
サイバー脅威の激化と運用の複雑化が進む時代において、脅威インテリジェンスチームは...
EclecticIQ Intelligence Center 3.6：完成インテリジェンス、カスタムデータモデリング、そしてより迅速な調査のために
EclecticIQ Intelligence Center 3.6 は単なるア...