گزارش‌ها و تحلیل‌ها
مهندسی شناسایی (Detection Engineering): راهکاری برای کاهش هشدارهای کاذب و شکار تهدیدات
این مقاله به بررسی متدولوژی مهندسی شناسایی (Detection Engineering) به عنوان پلی میان تحلیل امنیتی و مهندسی نرم‌افزار برای بهینه‌سازی…
SIEM
امنیت وب و نرم‌افزار
Firefox Enterprise: راهکاری برای حاکمیت دیجیتال و کنترل متمرکز مرورگرها در سازمان‌ها
موزیلا با معرفی Firefox Enterprise به دنبال ارائه جایگزینی مستقل از موتورهای گوگل و اپل برای سازمان‌هایی است که بر…
امنیت شبکه
بهینه‌سازی و پالایش لاگ‌ها پیش از ارسال به SIEM با قابلیت Transformers در Cloudflare
کلودفلر قابلیت Transformers را برای سرویس Logpush معرفی کرده است که امکان فیلتر کردن و پالایش لاگ‌ها را با استفاده…
گزارش‌ها و تحلیل‌ها
تحلیل داده‌های ثبت شده در TTY Logs برای شناسایی فعالیت مهاجمان
بررسی نحوه استفاده از TTY Logs برای رصد دستورات اجرا شده توسط مهاجمان و بات‌ها در محیط ترمینال. این متد…
امنیت هوش مصنوعی
قابلیت نظارت بر داده‌های حساس در Claude Enterprise از طریق APIهای امنیتی
شرکت Anthropic با معرفی Claude Compliance API، امکان نظارت بر گفتگوها و فایل‌های آپلود شده در Claude Enterprise را برای…
گزارش‌ها و تحلیل‌ها
معرفی ADE-Skills؛ پایگاه دانشی برای مهندسی شناسایی مقابله‌ای
پروژه ADE-Skills یک چارچوب و پایگاه دانش برای شناسایی و رفع نقاط کور در قوانین شناسایی (Detection Rules) است که…
گزارش‌ها و تحلیل‌ها
فریب داشبوردهای نظارتی: شکاف‌های پنهان در پوشش شناسایی تهدیدات
تحقیقات جدید نشان می‌دهد که تقریباً نیمی از قوانین شناسایی تهدیدات در سازمان‌ها به دلیل خطاهای منطقی یا نقص در…
امنیت زیرساخت و حوزه‌ها
یکپارچه‌سازی قابلیت‌های SOC در پلتفرم Microsoft Defender برای سازمان‌ها
مایکروسافت با معرفی ISOC، قابلیت‌های SIEM را به صورت رایگان در لایسنس‌های E5 و E7 پلتفرم Defender ادغام کرد تا…
گزارش‌ها و تحلیل‌ها
تلاش مایکروسافت برای بازطراحی SOC با استفاده از Agentهای هوش مصنوعی و یکپارچه‌سازی SIEM
مایکروسافت با معرفی ISOC قصد دارد از طریق ادغام SIEM و ابزارهای حفاظتی و به‌کارگیری Agentهای هوش مصنوعی، سرعت پاسخ‌دهی…
گزارش‌ها و تحلیل‌ها
بازطراحی SOC توسط مایکروسافت با استفاده از Agentهای هوش مصنوعی برای مقابله با حملات سریع
مایکروسافت با معرفی ISOC، معماری SOC را برای مقابله با حملات خودکار مبتنی بر AI بازطراحی کرده و از Agentهای…