گزارش‌ها و تحلیل‌ها
مهندسی شناسایی (Detection Engineering): راهکاری برای کاهش هشدارهای کاذب و شکار تهدیدات
این مقاله به بررسی متدولوژی مهندسی شناسایی (Detection Engineering) به عنوان پلی میان تحلیل امنیتی و مهندسی نرم‌افزار برای بهینه‌سازی…
SOC
گزارش‌ها و تحلیل‌ها
شکاف در اعتماد سازمان‌ها به توانمندی‌های پاسخ به حوادث سایبری
گزارش جدید نشان می‌دهد سازمان‌ها در حالی که به سرعت مهار حملات اعتماد دارند، در زمینه حفظ شواهد دیجیتال و…
گزارش‌ها و تحلیل‌ها
مقایسه EDR، MDR و SOC در سال ۲۰۲۶: تفاوت‌ها و کاربردهای عملیاتی
این مقاله به بررسی تفاوت‌های ساختاری بین EDR، MDR و SOC پرداخته و توضیح می‌دهد که هر یک چگونه در…
مهندسی اجتماعی و فیشینگ
راهنمای جامع اجرای مانور آمادگی در برابر حملات Deepfake و جعل صدا
این مقاله راهنمای عملی برای اجرای مانورهای آمادگی در برابر حملات Deepfake است تا سازمان‌ها بتوانند نقاط ضعف احراز هویت…
امنیت هوش مصنوعی
کالیبره کردن تحلیل‌گران AI در SOC با استفاده از گراف‌های شواهری
پژوهشگران Sophos روشی را معرفی کردند که با تبدیل ردپاهای بررسی AI به گراف‌های شواهری، احتمال خطای تحلیل‌گران AI در…
باج‌افزار
تحلیل تکنیک MITRE ATT&CK T1490: شناسایی تلاش‌ها برای مختل کردن بازیابی سیستم
این تحلیل به بررسی تکنیک T1490 در چارچوب MITRE ATT&CK می‌پردازد که در آن عامل تهدید برای جلوگیری از بازیابی…
آموزش‌ها
تحلیل قابلیت جدید if در SPL2 برای بهینه‌سازی پردازش داده‌ها در Splunk
این مقاله تفاوت میان تابع if در SPL کلاسیک و دستور if در SPL2 را بررسی کرده و نشان می‌دهد…
امنیت هوش مصنوعی
حاکمیت هوش مصنوعی؛ چرا مستندات سیاست‌گذاری برای امنیت سازمان کافی نیستند؟
این مقاله استدلال می‌کند که تکیه بر سیاست‌های مکتوب برای مدیریت ریسک‌های هوش مصنوعی ناکافی است و باید کنترل‌های فنی…
امنیت هوش مصنوعی
تردید تیم‌های امنیت در به‌کارگیری هوش مصنوعی عامل‌محور (Agentic AI) برای دفاع سایبری
گزارش‌ها نشان می‌دهد تنها ۲۵ درصد از تیم‌های امنیت سایبری از هوش مصنوعی عامل‌محور (Agentic AI) استفاده می‌کنند و دلیل…
گزارش‌ها و تحلیل‌ها
تحلیل چالش‌های پیاده‌سازی کنترل دسترسی مبتنی بر قصد (Intent-based Access Control) با استفاده از AI
این مقاله به تحلیل چالش‌های تشخیص قصد کاربر (Intent) در سیستم‌های امنیتی مبتنی بر AI و تفاوت بین تشخیص هدف…