Vectra Blog'a Hoş Geldiniz

Siber saldırılar hala artıyor. Önleyici siber güvenlik sorunu ve nelerin değiştirilmesi gerektiği hakkında daha fazla bilgi edinin.

1 Kasım 2022'de, bir hafta önceki ana gösterinin ardından OpenSSL, OpenSSL 3.0.0 - 3.0.6'ya yönelik iki riski açıklayan danışmanlıklarını yayınladı. Bu başlangıçta 2015'ten bu yana ilk Kritik seviye uyarısı olacak olan Kritik seviye uyarısı olarak tanıtıldı, ancak OpenSSL'in "hafifletici faktörler" olarak tanımladığı şey nedeniyle bu Yüksek seviyeye indirildi.

Vectra SaaS CTO'su Aaron Turner, SOC ekibinizin kritik tehditleri gözden kaçırmasına neden olabilecek bunaltıcı güvenlik uyarılarını nasıl düzeltebileceğinizi paylaşıyor. Nasıl olduğunu görün.

Siber cybercriminels çeşitli şekillerde ortaya çıkar. İstenmeyen zararlara yol açsalar da taktikleri, hedefleri ve saldırı yöntemleri farklıdır. Kurban olmaktan kaçınmak, siber suçluların türlerini, davranışlarını, hedeflerini ve motivasyonlarını anlamakla başlar.

Geçtiğimiz hafta Londra'da düzenlenen Gartner Güvenlik ve Risk Zirvesi'ne katıldım. Zirvenin teması Güvenliğin Evrimini Hızlandırmaktı: Yeniden Çerçeveleme ve Basitleştirme. Gartner daha ilk açılış konuşmasında hedefini ortaya koydu. "Değişime ihtiyaç var ve her zaman yaptığımız şeyi yapmayı bırakıp hatalarımızdan ders çıkarmaya başlamalıyız." Fuarın gidişatını belirleyen de tam olarak bu düşünceydi.

Yerel entegrasyon, Vectra'nın patentli Güvenlik Yapay Zekasını CrowdStrike XDR'ye sunar, böylece ortak müşteriler kamusal bulut, SaaS, kimlik ve ağlardaki saldırgan davranışlarını tek bir arayüzden bulabilir.

Ağustos 2022'de Vectra Protect ekibi, dosya sistemi erişimine sahip kötü niyetli kişilerin oturum açmış herhangi bir Microsoft Teams kullanıcısının kimlik bilgilerini çalmasına olanak tanıyan bir saldırı yolu tespit etti. Saldırganların bu dosyaları okumak için yükseltilmiş izinlere ihtiyacı yoktur, bu da bu sorunu kötü niyetli aktörlere yerel veya uzak sistem erişimi sağlayan herhangi bir saldırıya maruz bırakır.

Tespit fark edilmezse kötü niyetli aktörleri tespit etmenin ne değeri var? Vectra güvenlik operasyonlarınızın her şeyi görmesini sağlar ve güncellenmiş Splunk Entegrasyonumuz bunu yapmanıza yardımcı olacak en son tekliftir.

ABD hükümetinin büyük bir çıraklık programı, boş siber güvenlik işlerini doldurabilir - ve biz bunun için buradayız.

Etkili bir sektör analisti şimdi NDR'nin Hype Döngüsünün "Aydınlanma Eğimine" ulaştığını ilan ediyor. Vectra başından beri güveniyordu

Kapsamlı bir yedekleme stratejisi her türlü felaket kurtarma planının temel taşıdır. Ancak meşru yedekleme faaliyeti ile kötü niyetli veri sızıntısı arasındaki farkı nasıl ayırt edersiniz?

Vectra olarak, SOC ekiplerinin siber saldırıların önüne geçmek için 3 zorluğa odaklanmaları gerektiğini düşünüyoruz. Kapsam, Netlik Kontrol

Siber güvenlik stratejinizi geliştirmek için Vectra AI adresinin NIST Framework ile nasıl uyumlu olduğunu keşfedin.

Güvenlik analistlerinden görevlerindeki en büyük sıkıntı noktalarını tanımlamalarını isterseniz, şüphesiz çok çeşitli yanıtlar alırsınız. Neredeyse kesinlikle ortak olacakları bir şey, uyarı yorgunluğuyla başa çıkmanın zorluğudur.

Amerika Birleşik Devletleri, Yeni Zelanda ve Birleşik Krallık'tan siber güvenlik yetkilileri, komut dosyası dilinin siber saldırılarda kullanımının tekrarlanmasını ele almak için PowerShell'in uygun şekilde yapılandırılmasını ve izlenmesini öneren ortak bir Siber Güvenlik Bilgi Formu (CIS) yayınladı.

Siber güvenlik nasıl ileriye taşınır? Bu tartışmanın özünde her zaman aynı temel değerleri buluyoruz. Biz Vectra olarak 9 C'ye göre yaşıyoruz.

Hibrit çalışma modelleri bir hacker'ın rüyasıdır! Her uzak IP potansiyel bir risktir. Modern dünyada kurumunuzu nasıl koruyacağınızı öğrenin.

Çoğu pazarlama mesajı, ölçülü gerçeklik ve abartıdan oluşan bir kokteyldir. Elbette, oranlar mevsimden mevsime, bir şirketten diğerine değişebilir, ancak abartı siber güvenlik dünyasında sürekli bir faktör olmaya devam etmektedir. Ancak Vectra olarak biz, ölçülü gerçekliğe inananlardanız.

Vectra Maskeli CISO serimiz, güvenlik alanındaki en büyük sorunlardan bazılarını ve bunların üstesinden nasıl gelineceğini ele alıyor.

Vectra'in siber güvenlikle ilgili son raporu gösteriyor: Geleneksel yaklaşımlar artık işe yaramıyor. Temel bulgular burada listelenmiştir.

Güvenlik ekiplerinin Azure AD güvenlik denetimlerinin etkinliğini doğrulamasına ve gelecekteki saldırıları durdurmasına yardımcı olmak için Vectra platformu kullanıcı etkinliğini sürekli olarak izler ve kullanıcıların çok faktörlü kimlik doğrulamasını (MFA) ve diğer önleyici denetimleri atlama örneklerini ortaya çıkarır.

Hangi disiplinden olursa olsun, siber güvenlik uzmanları her gün doğru kararları vermek ve kurumlarını siber suçluların bir ya da iki adım önünde tutmak için stratejik olarak doğru eli oynamak için artan bir baskıyla uğraşmaktadır. Bu stresli olabilir.

Vectra Maskeli CISO serisi, güvenlik liderlerine güvenlik alanındaki en büyük sorunları tartışabilecekleri ve meslektaşlarına bu sorunların üstesinden nasıl gelecekleri konusunda tavsiyelerde bulunabilecekleri bir forum sunuyor.

Dünyanın dijital sistemlerinde tam anlamıyla bir siber çatışmanın yaşandığını hiç görmedik, ancak Ukrayna'daki durum böyle bir şeye yol açarsa, CIO'lar ve CISO'lar kendilerini ön saflarda bulacaklar. Tırmanma modelleri belirsiz ve siber savaşı yöneten "yolun kuralları" yokken, herhangi bir kuruluş bir kayıp olma riskiyle karşı karşıyadır. CIO'lar ve CISO'lar şimdiden rollerinin geliştiğini ve genişlediğini görüyorlar. Vectra AI CRO Willem Hendrickx onların dönüşüm saatlerini tartışıyor

Bir IDP'nin Tedarik Zinciri Tehlikeye Girerse Ne Olur? Okta'daki son güvenlik olayı, tedarik zinciri tehlikelerine bir başka bakış açısını temsil ediyor. Bu blog, mevcut durum ve böyle bir olayı yönetmek için hafifletme ve savunma stratejileri hakkında bir perspektif sunmaktadır.

cloud karmaşıktır. AWS tek başına 200'den fazla hizmete sahiptir (ve hızla büyümektedir). Bu hizmetlerin küçük bir kısmının bile günümüz modern kuruluşlarının ölçeğinde çalışacak şekilde güvenli bir şekilde yapılandırılması çeşitli zorluklar yaratmaktadır.

Refahınıza yönelik dış tehditlere odaklanmak insani bir davranıştır. Bu durum genellikle kuruluşlar ve onların güvenlik yaklaşımları için de geçerlidir; bu nedenle genellikle çevre güvenliğine bu kadar çok enerji harcanır. Oysa bu yaklaşım sıfır güven metodolojisine aykırıdır: Kuruluşlar içeriye gelen trafik kadar içeriden içeriye ve içeriden dışarıya gelen trafiğe de dikkat etmelidir.

Vectra 'un değerleriyle, vizyonuyla, çalışanları ve tutumuyla ve dünyayı daha güvenli ve adil bir yer haline getirme tutkusuyla da tanınmasını istiyorum. Kısacası, kültürümüzle.

Albert Einstein, "Yapay zeka insan aptallığının dengi değildir" demişti. Bugün, yapay zekanın siber güvenlik yarışında kritik ve vazgeçilmez avantajlar sağlayabileceği bir noktaya evrilmiş durumdayız. Bununla birlikte, parlak güvenlik yöneticileri bile bunun nasıl ya da neden böyle olduğunu her zaman göremiyor.

Belirli özel geri çağırma sorguları ve ortak Rus devlet aktörü TTP'lerinin toplanması dahil olmak üzere, devam eden Ukrayna/Rusya çatışmasının bir sonucu olarak siber tehditlere ilişkin güncellenmiş perspektif.

Siber savaşın sürekli tehlikelerinin yeni gerçekliği yavaş yavaş ortaya çıktıkça, küresel olarak kuruluşlar savunmalarını güçlendirmek için çalışıyorlar. Siber saldırıların çoğu önleyici tedbirlerle engellenmektedir. Ancak motivasyonu yüksek saldırganlar bu savunmaları aşmanın yollarını bulma eğilimindedir.

Gelişmiş Microsoft Cloud Saldırıları genellikle bu blogda sıraladığımız üç temel alan üzerinden saldırır: Hizmet Asılları, Çok Faktörlü Kimlik Doğrulama (MFA) Düşürme ve Mobil Cihaz MFA Kimlik Doğrulayıcıları.

Bu silecek malware yeni olsa da, Rus devlet aktörleri ve fidye yazılımı çeteleri tarafından kullanılan oyun kitabının çoğunu yeniden kullanıyor - karşılık vermek, zaten sahip olduğumuz araçları keskinleştirmemizi gerektiriyor.

Vectra Müşteriler, Rusya'nın Ukrayna'nın ayrılıkçı bölgelerini tanımasıyla ilgili mevcut küresel olayların, Rus devlet düzeyindeki aktörler tarafından yürütülen siber faaliyetlerin artması riskini beraberinde getirdiğinin farkında olmalıdır. Bu, Rusya'daki ana İstihbarat Örgütü olan FSB'nin Şubat 2022'de Ukrayna sistemlerine yönelik DDoS'tan sorumlu olduğuna dair kanıtları da içermektedir.

CISO'nun rolü hiçbir zaman net olarak tanımlanmamıştır ve her CISO farklı şekilde çalışır. Çok fazla baskı altındadırlar ve bu da rollerin düzenli olarak değişmesine neden olur. Maskeli CISO, CISO'lara daha fazla özerklik ve sorumluluk verilmesi halinde bunun nasıl durdurulabileceğini açıklıyor.

Yeni Vectra CRO, Vectra'un lider ağ algılama ve yanıt platformu için agresif bir büyüme ve sürekli küresel genişleme sağlamak istiyor.

Vectra AI'Not All AI is Created Equal' ile siber güvenlikte yapay zekanın inceliklerine dalın. Güvenlik odaklı ve matematik odaklı yapay zeka yaklaşımları arasındaki farkı öğrenin ve Vectra'nın benzersiz, veri odaklı stratejisinin nasıl üstün tehdit algılama ve müdahale yetenekleri sunarak yapay zeka odaklı siber güvenlik çözümlerinde yeni bir standart belirlediğini keşfedin.

Vectra AI'The Great AI/ML Debate' blogu ile AI ve ML'nin siber güvenlikteki gerçek etkisini keşfedin. Moda sözcüklerin ardındaki gerçeği ortaya çıkarın ve yapay zeka odaklı çözümlerin fidye yazılımı saldırıları da dahil olmak üzere modern güvenlik tehditlerine nasıl etkili bir şekilde karşı koyabileceğini öğrenin.

Software attacks with an extortionist background are unfortunately becoming the norm for many companies. But what if automated anti ransomware tools could unmask malware at an early stage and combat them effectively - even before they can cause harm?<br>

Log4J güvenlik açığında gördüğümüz gibi, siber suçluların ortamınıza sızmak için yalnızca tek bir açıklığa ihtiyacı vardır. Ve başka bir güvenlik açığı önlenemese de, bir sonrakine hazır olduğunuzdan emin olmak için hala yapılabilecek çok şey var.

Fidye yazılım saldırıları medya manşetlerinde yer almaya devam ederken, önlemeye odaklanan bir güvenlik yaklaşımının artık yeterli olmadığı açıktır. "Varsayılan taviz' güvenlik yaklaşımına geçiş, işletmenizi günümüzün fidye yazılımı saldırılarının yoğunluğu ve sıklığı ile başa çıkmaya hazırlar. Bu amaçla, gelişmiş tespit ve müdahale yetenekleri çok önemli bir rol oynamaktadır. Bu blogda, çok uluslu büyük bir İngiliz sigorta şirketinin güvenlik ihtiyaçlarını karşılamak için neden Wipro'nun Girişim Ortağı Vectra'yı seçtiğini de öğreneceksiniz.

Tehdit odaklı bir yaklaşım, bir kuruluşun güvenlik stratejisinin anahtarıdır. CISO'lar güvenliği, ihlal edilip edilmediklerini keşfetme yeteneklerine, güvenliği test ederken ortalama ihlal süresine veya bilinmeyen tehditleri tespit etme süresine göre ölçmelidir.

Siber güvenlik dünyası her yıl kuruluşların üstesinden gelmesi gereken yeni zorluklar ve engellerle karşılaşıyor, ancak 2021 son derece tehlikeli bir yıl olmayı başardı. Peki 2021'den çıkarılan dersler siber güvenlik ortamını nasıl şekillendirecek? İşte 2022'de gelişecek dört siber güvenlik alanı.

Log4Shell güvenlik açığına ilişkin içgörülerle sıfırıncı gün saldırılarına karşı en az ayrıcalık, saldırı yüzeyini en aza indirme ve derinlemesine savunma gibi güvenlik ilkelerinin etkinliğini keşfedin.

cybercriminels Log4J güvenlik açığını saldırı başlatmak için bir platform olarak kullanabilir, ancak bu bulut ortamları için ne anlama geliyor? Saldırganların bu güvenlik açığından tam olarak nasıl yararlandığını ve bunun kuruluşunuz için ne anlama gelebileceğini öğrenin.

Çevikliğin kullanım alanları var. Yardım masalarından veri merkezlerine kadar her yerde dönüşümü teşvik etmek için teknoloji çapında bir işletim modeli olarak giderek daha fazla benimseniyor. Ancak her zaman uygun mudur?

Log4Shell açığının keşfedilmesinden birkaç gün sonra, artık açığın nasıl kullanıldığına dair daha fazla gözlemimiz var. İşte bugün bildiklerimiz.

Log4j sıfır gün güvenlik açığının (CVE-2021-44228) etkisini, tespit yöntemlerini ve cybercriminels tarafından yapılan en son istismar girişimlerini keşfedin.

Yeni bir raporda sunulan özel siber güvenlik araştırması, yüzlerce güvenlik liderinin kuruluşlarında günümüzün karmaşık siber tehditlerini nasıl ele aldıklarını detaylandırıyor.

Vectra Kuzey Amerika'da en hızlı büyüyen teknoloji, medya, telekomünikasyon, yaşam bilimleri, fintech ve enerji teknolojileri şirketlerinin sıralandığı DeloitteTechnology Fast 500™ ödülünün sahibi oldu.

Baltık Denizi'nde faaliyet gösteren en büyük denizcilik şirketi Tallink'in bir NDR çözümündeki en değerli özelliklerin neler olduğunu ve ortamınız için bir çözüm seçerken neleri bilmeniz gerektiğini dinleyin.

Bu yılki Siber Güvenlik Farkındalık Ayı'nın teması "Üzerinize düşeni yapın". Siber saldırıların Microsoft cloud ortamınızda bir sorun haline gelmemesi için hemen şimdi neler yapabileceğinizi görün.

Bugünlerde birçok kuruluş olaylara müdahale konusunda zorluklarla karşılaşıyor. Bu alandaki yaygın zorluklar ve kuruluşunuzun bunları çözmek için neler yapabileceği hakkında bilgi edinin.

Yapay zekanın uyarı doğruluğunu artırarak, araştırmaları optimize ederek, tehdit avını otomatikleştirerek ve yüksek riskli tehditlere öncelik vererek SOC verimliliğini artırabileceği dört temel yolu keşfedin.

Fidye yazılımı. Yeni dijital öcü. BAE'de Haziran 2021'de yapılan bir sektör araştırması, ülkenin (ve dolayısıyla daha geniş bölgenin) fidye yazılımlarına ne ölçüde maruz kaldığını gösterdi. Ankete katılanların yaklaşık %37'si son iki yıl içinde mağdur olduklarını söyledi. Şaşırtıcı bir şekilde %84'ü fidye ödemeyi tercih etti, ancak bunların çoğu (ödeme yapanların %90'ı) genellikle aynı kötü aktörlerden gelen ikinci saldırılardan muzdarip oldu.

Vectra Detect siber güvenlik çözümü, fidye yazılımı saldırılarını tespit etmek ve durdurmak için özel olarak üretilmiştir. Aracısız ve yapay zeka odaklı Cognito Platformu, saldırgan davranışını otomatik olarak tespit ederek fidye yazılımlarını dosyaları şifrelemeden ve verileri dışarı sızdırmadan önce görür ve durdurur.

Fidye yazılımlarını durdurmak yeni bir düşünce tarzı gerektirir. Kuruluşunuzu güvende tutmak için neden yalnızca eski araçlara güvenemeyeceğinizi, bunun yerine bu istilacı tehdidin bulutunuza girdiğini tespit etmek için yapay zekadan nasıl yararlanabileceğinizi görün.

AWS dağıtımlarınızı güvenlik tehditlerine maruz bırakan beş temel alanı belirleyin: yaygın yanlış yapılandırmalar, artan erişim riskleri, gayri resmi imzalar, yüksek riskli hizmetler ve bölgesel soruşturma zorlukları.

Splunk ve Vectra 'dan cloud güvenlik uzmanlarının dijital dönüşümün güvenliği nasıl büyük ölçüde değiştirdiğini ve kuruluşların neden uyum sağlamaları gerektiğini açıklamalarını dinleyin.

T-Mobile, 100 milyon müşterisinin verilerini ihlal ettiğini iddia eden bir bilgisayar korsanını araştırıyor. Bunun telekom şirketi için ne gibi sonuçlara yol açabileceğini görün.

Kuruluşlar yavaşlama belirtisi göstermeden AWS'yi geliştirmeye devam ederken, güvenlik kör noktalarının nerede olduğunu ve bunların nasıl ele alınacağını bilmek önemlidir.

Güvenliğin Durumu Raporu: PaaS ve IaaS, kuruluşların AWS'de güvenliği nasıl ele aldıklarına ve karşılaştıkları zorluklara yakından bakıyor.

Microsoft ve Vectra'nın temel ilkelere odaklanarak Zero Trust güvenlik çözümlerini sunmak için nasıl iş birliği yaptığını keşfedin: açıkça doğrulama, en az ayrıcalıklı erişim kullanma ve ihlali varsayma.

Kişisel olarak tanımlanabilir bilgileri (PII) ve korumalı sağlık bilgilerini (PHI) çalmayı amaçlayan saldırganlar, kritik sağlık hizmeti sunumu süreçlerini kesintiye uğratmak için BT güvenlik politikaları ve prosedürlerindeki boşluklardan kolayca yararlanabilirler.

Yıllarca siber saldırgan davranışlarını tespit etmek için yapay zeka ile sınırları zorlamayı takıntı haline getiren Vectra, MITRE D3FEND adresinde referans verilen en fazla patente sahip olmaktan gurur duymaktadır.

SaaS abonelik ilişkileri ve yönetilen hizmet sağlayıcılarının güvenlik politikaları yeniden gözden geçirilmelidir; yalnızca sağlayıcınız kadar güvendesinizdir.

Vectra Yapay Zeka ve Siber Güvenliğin Teknoloji, Yönetişim ve Politika Zorlukları hakkındaki yeni CEPS Raporuna önemli katkıda bulunmakta ve Vectra'un dünyayı daha güvenli ve daha adil bir yer haline getirme misyonunu desteklemektedir.

Windows Yazdırma Biriktiricisi'nde CVE-2021-1675 veya PrintNightmare olarak bilinen yeni bir uzaktan kod yürütme güvenlik açığı, saldırganlar tarafından etkilenen sistemlerin kontrolünü ele geçirmek için kullanılabilir. Vectra ile bu açığı nasıl tespit edeceğinizi ve durduracağınızı öğrenin.

cloud-everything'e hızlı geçiş, kullanıcıları ve uygulamaları tüm ortamlarda güvenlik tehditlerine karşı savunmasız bıraktı. Forrester'dan Andras Cser, kurumlar arasındaki cloud trendlerini tartışmak üzere Vectra 'dan Joe Malenfant ve Gokul Rajagopalan'a katıldı.

Vectra Yıllık 2021 Ödüllerinde Altın Globee® Ödülü ile Yılın Cloud Güvenlik/SaaS Yıkıcı Şirketi seçilmekten onur duymaktadır.

SOC 1.0 birçok kuruluş için norm olmaya devam ederken, bu şekilde iş yapmanın zorlukları vardır. Maliyet tasarrufundan yararlanırken saldırıları daha hızlı tespit etmek için neden daha fazla kuruluşun yaklaşımlarını güncellediğini görün.

DarkSide hizmet olarak fidye yazılımı (RaaS) grubu, bilgisayar korsanlarına erişim sağlandıktan sonra kuruluşlardan para sızdırmak için uygun bir yol sağladı. İşte bu önde gelen siber suç grubu hakkında bilmeniz gereken beş şey.

Vectra AWS için Detect, Hizmet Olarak Platform (PaaS) ve Hizmet Olarak Altyapı (IaaS) ortamları için tehdit algılama ve yanıtlama sorunlarını çözüyor.

Tehdit tespitini bu kadar zorlaştıran nedir? Bu soruyu yanıtlıyor ve en son Spotlight Report-Vision and Visibility raporumuzla ilgili uzman görüşlerini sunuyoruz: Microsoft Azure AD ve Office 365 için En İyi 10 Tehdit Tespiti.

cloud 'un benimsenmesi hızlanmaya devam ettikçe, yeni nesil modern saldırıların evrimi bir işletmenin cloud kontrol düzleminden geçecek ve bu düzleme doğru ilerleyecektir. Bu riskin neden hafife alınmaması gerektiğini öğrenin.

Tedarik zinciri saldırıları saldırganlar için cazip bir fırsat sunuyor. Bu saldırı türünün neden popülerlik kazandığını ve savunucuların kuruluşlarını güvende tutmak için neleri bilmesi gerektiğini öğrenin.

En son Spotlight Raporumuzda, Microsoft Azure AD ve Office 365'te görülen En İyi 10 Tehdit Tespitinin, güvenlik ekiplerinin ortamlarında anormal veya güvenli olmayan seyrek davranışları tespit etmelerine nasıl olanak tanıdığını görün.

Zscaler ile yeni bir entegrasyonu duyurmaktan heyecan duyuyoruz! Cognito Detect ile bu entegrasyonun uzaktan çalışanlar ve iş açısından kritik uygulamalar için nasıl uçtan uca erişim görünürlüğü ve koruması sağladığını öğrenin.

Colonial Pipeline'ın fidye yazılımı nedeniyle kapatılmasından sadece bir hafta sonra saldırganlar yine iş başında. İrlanda'nın sağlık hizmetlerinin BT sistemlerini kapattığı ve Almanya'daki bir şirketin aynı gün 4.4 milyon dolar fidye ödemek zorunda kaldığı bildiriliyor.

Siber saldırılar dünyanın dört bir yanında manşetlere çıkıyor ve saldırıların çıkardığı gürültünün sonu yok gibi görünüyor. Bir kuruluşun saldırıya uğramamak için ne yapması gerektiğini araştırıyoruz.

Vectra Cognito Azure AD Privilege Anomaly Detection, görev açısından kritik SaaS uygulamalarına erişim sağlamak için Azure AD'yi hedef alan hesap devralma olaylarını tespit etmede radikal bir adımdır. Bu sayede ekipler uyarılır ve saldırılar zarar vermeden önce durdurulabilir.

Güzellik sektöründeki bu küresel perakende devi, Vectra adresini kullanana kadar her yıl kırmızı ekip egzersizlerini geçemiyordu. Kırmızı Ekip testlerini geçmek ve verilerinin genel güvenliğini sağlamak için Cognito platformunu nasıl kullandıklarına dair hikayenin tamamını öğrenin.

Ağ ve uç nokta savunma teknolojileri, komuta ve kontrolü (C2) tespit etmek için ya imzaları hızla güncellemek ya da başka araştırma yolları kullanmak zorunda kalacaktır. Ne aramanız gerektiğini öğrenmek için cybercriminels 'un C2 tekniklerini uygulamak için güvenlik araçlarından nasıl kaçtığını ortaya çıkarın.

Cognito platformunda genişletilmiş EDR yerel entegrasyon desteğini duyurmaktan heyecan duyuyoruz! Kurumsal, IoT cihazları, hibrit cloud ve cloud ortamlarında kapsamlı kapsam için bu basit, sorunsuz entegrasyonlardan nasıl yararlanabileceğinizi öğrenin.

Vectra olarak bizim için eşitlik ve kapsayıcılık kültürümüzün temel bileşenleridir. Bu Dünya Kadınlar Günü'nde, siber güvenlik alanındaki kadınları kutlamak ve sektördeki mevcut fırsatları vurgulamak istiyoruz.

Vectra'un Microsoft ve AWS ile yerel entegrasyonlarının güvenlik ekiplerinin olayları doğrudan Cognito platformundan otomatik olarak içermesini nasıl sağladığını öğrenin.

Vectra Vectra İş Ortağı Programını prestijli 5 Yıldızlı İş Ortağı Programı Derecelendirmesi ile onurlandırarak CRN tarafından takdir edilmekten onur duymaktadır. Bu ödül ve muhteşem iş ortağı topluluğumuz için daha fazla heyecanlanamazdık.

Hesap ele geçirme ve kimlik tabanlı saldırılar artıyor ve Microsoft Office 365 bu tehditlerin merkezinde yer alıyor. Office 365 güvenliği ve verilerin korunması söz konusu olduğunda BT karar vericilerinin aklındaki en önemli endişelerin neler olduğunu cloud adresinden öğrenin.

Hız, başarılı bir sınırlama için önemli bir bileşendir, ancak güvenlik çözümleri arasında geçiş yapmak, istediğiniz ana bilgisayarı veya politikayı bulmak ve hepsini uygulamak zaman alır. Vectra , güvenlik ekiplerinin doğrudan platformda zorlamasına olanak tanıyarak güvenlik operasyonları için değerli zaman tasarrufu sağlar.

Kurumların %71'i kötü niyetli SaaS hesap ele geçirmelerinden muzdarip olmasına rağmen, %90'ı cloud 'un benimsenmesini hızlandırmaya devam ediyor. Şaşırtıcı mı? Belki de değil - bu blogda orta ve büyük ölçekli Office 365 işletmelerinden çıkarılan sonuçları okumaya devam edin.

Detect ve Recall 'un SOC 2 Tip 2 uyumluluğunu başarıyla elde ettiğini duyurmaktan heyecan duyuyoruz. Bu dönüm noktasının müşterilerimizin ve iş ortaklarımızın verilerinin güvenliğini ve gizliliğini nasıl daha fazla sağladığını öğrenin.

Popüler Xen platformuna dayalı EC2 örneklerinde yeni AWS trafik yansıtma özelliklerini kullanarak AWS cloud ayak izinizin tamamında Vectra adresinin genişletilmiş kapsamını duyuruyoruz.

Hafnium kampanyası, çeşitli sıfır gün açıklarından yararlanarak Microsoft Exchange Sunucularını hedef alıyor ve saldırganların e-posta hesaplarına erişmek için MFA dahil olmak üzere kimlik doğrulamayı atlamasına olanak tanıyor. Vectra Cognito ile saldırıyı tespit etme ve durdurma hakkında daha fazla bilgi edinin.

Stratejik planlama, dayanıklılık ve risk ölçümü konularına odaklanarak kurumsal güvenliği artırmaya yönelik üç temel kılavuzu keşfedin.

Vectra araştırmacıları SolarWinds tedarik zincirini taviz ilk arka kapıdan veri merkezi ve bulut ortamlarında kalıcı erişim kurulmasına kadar incelemiştir. Temel hedef olarak görünen Microsoft Office 365'e özel bir odaklanma sağlanmıştır.

Vectra Office 365 için Cognito Detect'te Azure AD için genişletilmiş desteği duyurdu. Bu artırılmış kapsamın kullanıcıların cloud kimliklerini nasıl güvence altına alabileceğini ve tedarik zinciri saldırılarının sonuçlarını nasıl azaltabileceğini öğrenin.

SolarWinds saldırısında görüldüğü gibi, tek bir Azure AD hesabını ele geçirmek, saldırganın Microsoft Office 365 dahil olmak üzere birden fazla SaaS uygulamasına erişmesini sağlar. Bu tek nokta, kurumların Azure AD'den gelen saldırıları tespit edebilmesini ve bunlara yanıt verebilmesini kritik hale getirmiştir.

Pandemi, cybercriminels 'u COVID-19 hakkındaki bilgileri istismar etmeye hevesli hale getirdi. Sıradan bir LinkedIn mesajının, dünyanın önde gelen ilaç şirketlerinden birinde yaygın ve sofistike bir saldırıya dönüşen zincirleme bir reaksiyonu nasıl başlattığını öğrenin.

Command and Control (C2) çerçevelerinin tespit edilmekten kaçmak için nasıl gelişmeye devam ettiğini öğrenin. Burada JA3 imza rastgeleleştirme olarak bilinen bir yöntemi inceleyeceğiz.

Vectra CRO'su Marc Gemassmer'dan SolarWinds hack'ini diğer ihlallerden farklı kılanın ne olduğunu ve ağ algılama ve yanıtlamanın gelecekte benzer saldırıları düzeltmeye nasıl yardımcı olabileceğini öğrenin.