گزارش‌ها و تحلیل‌ها
مهندسی شناسایی (Detection Engineering): راهکاری برای کاهش هشدارهای کاذب و شکار تهدیدات
این مقاله به بررسی متدولوژی مهندسی شناسایی (Detection Engineering) به عنوان پلی میان تحلیل امنیتی و مهندسی نرم‌افزار برای بهینه‌سازی…
MITRE ATT&CK
گزارش‌ها و تحلیل‌ها
راهنمای جامع انتخاب و پیاده‌سازی ابزارهای هوش تهدید سایبری (CTI)
این مقاله به بررسی مفاهیم بنیادین هوش تهدید سایبری (CTI)، چرخه تولید آن و مدل‌های تحلیل تهدید مانند MITRE ATT&CK…
باج‌افزار
تحلیل تکنیک MITRE ATT&CK T1490: شناسایی تلاش‌ها برای مختل کردن بازیابی سیستم
این تحلیل به بررسی تکنیک T1490 در چارچوب MITRE ATT&CK می‌پردازد که در آن عامل تهدید برای جلوگیری از بازیابی…
گزارش‌ها و تحلیل‌ها
به‌روزرسانی MITRE ATT&CK v20: تمرکز بر زیرساخت‌های حیاتی، سوءاستفاده از هوش مصنوعی و جاسوسی سایبری
نسخه ۲۰ چارچوب MITRE ATT&CK با تمرکز بر تهدیدات AI، حملات به زیرساخت‌های حیاتی (ICS) و فعالیت‌های جاسوسی گروه‌هایی نظیر…
گزارش‌ها و تحلیل‌ها
رونمایی از macOS Mirage: نسل جدید تحلیل پویا برای تراشه‌های Apple Silicon و شناسایی‌های Sigma
ابزار macOS Mirage برای تحلیل پویا و بومی بدافزارهای ARM64 معرفی شده است که با استفاده از تله‌متری مبتنی بر…
گزارش‌ها و تحلیل‌ها
به‌کارگیری Threat Intelligence برای متوقف کردن حملات باج‌افزاری پیش از رمزنگاری
این مقاله توضیح می‌دهد که چگونه استفاده از Threat Intelligence و تمرکز بر TTPها به جای IOCها، به سازمان‌ها کمک…
گزارش‌ها و تحلیل‌ها
فریب داشبوردهای نظارتی: شکاف‌های پنهان در پوشش شناسایی تهدیدات
تحقیقات جدید نشان می‌دهد که تقریباً نیمی از قوانین شناسایی تهدیدات در سازمان‌ها به دلیل خطاهای منطقی یا نقص در…
گزارش‌ها و تحلیل‌ها
بهینه‌سازی قابلیت‌های SOC: نقش Threat Intelligence در کاهش زمان تحلیل و فرسودگی تحلیل‌گران
این مقاله به بررسی نقش هوش تهدید (Threat Intelligence) در کاهش زمان تحلیل هشدارها و جلوگیری از فرسودگی شغلی تحلیل‌گران…
گزارش‌ها و تحلیل‌ها
بررسی فرصت‌های شغلی سطح ارشد در حوزه‌های تخصصی امنیت سایبری
تحلیل فرصت‌های شغلی اخیر نشان‌دهنده تغییر رویکرد صنعت به سمت امنیت خودمختار مبتنی بر AI و اتوماسیون پیشرفته در زیرساخت‌های…