Vectra Blog'a Hoş Geldiniz

NIST Zero Trust Mimarisinin neden artık şifre çözme gerektirmediğini ve Vectra'nın NDR çözümünün güvenliği nasıl artırdığını keşfedin.

Teknolojiye olan bağımlılığımız arttıkça, kullanıcıları korumak, verileri ve iş operasyonlarını güvende tutmak için sağlam siber güvenliğe olan ihtiyaç da artıyor.

Office 365 kullanıcılarını ve diğer benzer platformları hedef alan tehditlerin sayısı 2021'de şüphesiz artmaya devam edecek. CTO'muz Oliver Tavakoli'den, şirketinizin 2021'de hedeflenen SaaS tehditlerinin artışına hazırlanmak için neler yapabileceğini öğrenin.

Adobe Flash'ın 1 Ocak 2021'de resmi olarak kullanım ömrünü tamamlamasıyla birlikte, Flash kullanımının değerlendirilmesi, bu yolla saldırıları önlemek için zorunludur. Vectra 'dan Cognito Recall artık kurumların Flash'ı ağlarında kullanımdan kaldırmalarına yardımcı olacak bir Flash kontrol paneline sahip.

SolarWinds Orions hakkında bilmeniz gerekenleri keşfedin taviz, nasıl ortaya çıktığını ve buluttaki kullanıcıları izlemenin kuruluşunuzu korumak için neden zorunlu olduğunu.

Vectra Cognito ağ tespit ve yanıt platformundaki yeni güvenlik içgörüleri özelliğinin analistlerin araçlar arasında geçiş yapma ihtiyacını nasıl ortadan kaldırdığını ve saldırgan tespitleriyle ilgili ek içgörüler sağladığını keşfedin.

FireEye ihlalinden, çalınan araçların hedefleri, bu araçların ağda nasıl görüneceği ve davranış tabanlı tespitin bir saldırıda kullanımlarını nasıl belirleyebileceği dahil olmak üzere yeni öğrenilenleri keşfedin.

Günümüzde çoğu çözüm, bir hesabın silo görünümünü sunarak cloud ve ağ genelinde saldırı ilerlemesini izlemeyi imkansız hale getiriyor - bizimki hariç. Ağ ve cloud genelinde saldırgan davranışlarını izleyen birleşik bir hesap görünümü yayınlamaktan heyecan duyuyoruz.

Aylık 200 milyondan fazla abonesi olan Office 365, siber suçlular için zengin bir hedef. Bu yeni siber güvenlik ortamında MFA'nın saldırganları artık durduramadığını ancak ağ algılama ve yanıtlamanın durdurabildiğini öğrenin.

Vectra CTO Oliver Tavakoli, yıkıcı bir 2020'ye bakıyor ve 2021'in güvenlik uygulamaları için neler getireceğine dair görüşlerini paylaşıyor.

Deloitte Fast 500 listesinde yer almamızı neden bir başarı olarak kutladığımızı ve bir sayı hedefinden ziyade müşteri öncelikli bir yaklaşımın kanıtı olduğumuzu öğrenin.

Vectra 'un kötü niyetli kişileri tespit ederek ve cloud, hibrit ve kurumsal ağlar arasında hareket eden saldırganları izleyip durdurarak kullanıcıları ve verileri geleneksel ağın ötesinde nasıl koruduğunu ve böylece ihlal riskini nasıl azalttığını öğrenin.

Fidye yazılımlarının nasıl hedefli, çifte gasp saldırılarına dönüştüğünü keşfedin ve kurumunuzu korumak için proaktif savunma stratejilerini öğrenin.

Etkili bir olay müdahale sürecinin amacı, güvenlik analistinin zamanını kritik düşünme gerektiren daha yüksek değerli işlere odaklanmak için boşaltmaktır. Otomasyonun bir tespit ve müdahale sürecine nasıl uygulanabileceğini öğrenin.

451 Research'ten Baş Araştırma Analisti Eric Hanselman'dan, doğru veri ve doğru analitik kombinasyonunun güvenlik ekiplerinin modern kuruluşlar için önemli bir kaynak olan güvenliği sağlamalarına nasıl yardımcı olabileceğini öğrenin.

Vectra AI ile NIST Zero Trust Mimarisini uygulamak için Ağ Algılama ve Yanıtlamanın (NDR) neden çok önemli olduğunu öğrenin.

Bir veri ihlalinin ortaya çıkarılmasının ne kadar uzun sürdüğünü hesaba kattığınızda, bu durum sağlık hizmetlerinin savaşı kaybettiğini gösteriyor. Giderek artan sayıda sağlık güvenliği uzmanı tarafından savunulan temel bir yaklaşımı keşfedin.

Vectra cloud tabanlı ve geleceğe hazır bir birleşik güvenlik operasyonları platformu olan Splunk Mission Control'ün lansman ortağı olarak Splunk ile ortaklığını genişlettiğini duyurdu.

Saldırganlar Microsoft Office 365'te bulunan meşru araçları kullanarak keşif yapıyor, yanlara doğru hareket ediyor ve saldırılarını genişletiyor. Office 365 hakkındakiSpotlightReport'umuz nelerin peşinde olduklarını ve nereye bakmanız gerektiğini belirliyor.

CrowdStrike Falcon Insight uç nokta Detection and Response (EDR) ile entegre edilerek mümkün kılınan Vectra'nın yeni Detect Lockdown özelliğinin siber saldırganları cihaz düzeyinde otomatik olarak engellemenizi nasıl sağladığı hakkında daha fazla bilgi edinin.

İstenen risk farkındalığı seviyesine dayalı olarak olgunluk modelinin beş aşamasında olgunluk ve kabiliyetin nasıl tanımlanabileceğini ve ölçülebileceğini keşfedin.

Office 365'in ele geçirilmesine ve ihlal edilmesine yol açabilecek başlıca siber güvenlik tehditleri hakkında bilgi edinmek için Office 365 Spotlight Raporu'nu okuyun.

cloud, veri merkezi, IoT ve kurumsal ağlardaki siber saldırıları tespit etmek, yanıtlamak ve engellemek için Cognito Platformu ve FortiGate yeni nesil güvenlik duvarlarını entegre etmek üzere Fortinet ile bir ortaklık kurduğumuzu duyurmaktan heyecan duyuyoruz.

Varlık yönetimi, BT kuruluşlarının karşılaşabileceği en zorlu zorluklardan biridir. Ağdaki tehditleri erkenden tespit edebilmenin kritik sistemlerinizi sıralamaktan neden daha iyi olduğunu keşfedin.

Olgun bir olay müdahale süreci, bir saldırganın kuruluş kaynaklarına erişim süresini azaltmak için daha hızlı müdahale avantajı sağlar. Güvenlik ekiplerinin risk ve hafifletmeyi ölçmek için kullanabileceği metrikleri keşfedin.

Bir içeriden tehdit vakasının psikolojisini analiz etmek karmaşık bir iştir çünkü tehdit olayları hakkında çok az kanıt ve yetersiz kamu verisi vardır. Çoklu yaşam aşaması modeli ile kötü niyetli içeriden öğrenenlerin zihnine dair daha iyi bir anlayış geliştirin.

Vectra teknik lideri Gregory Cardiet, işletmelerin güvenlik operasyonları görünürlük yeteneklerinin temel bir unsuru olarak ağ algılama ve yanıtlamayı (NDR) neden giderek daha fazla entegre ettiklerine ilişkin düşüncelerini ve deneyimlerini paylaşıyor.

NDR için Cognito platformumuz ile cPacket Networks görünürlük çözümü arasında yeni bir entegrasyonu duyurmaktan mutluluk duyuyoruz. Birleştirilmiş teknikler, saldırının kaynağını, hedefini ve yöntemini izleyen sağlam güvenlik-yanıt yetenekleri sağlar.

Vectra AI'un makine öğrenimi modellerinin ZeroLogon istismarlarını imzalara dayanmadan nasıl tespit ettiğini ve kapsamlı görünürlük ve güvenlik sağladığını keşfedin.

Risk faktörlerini değerlendirmek, etkili bir içeriden tehdit programı uygulamanın ilk adımıdır. Ağ algılama ve müdahale gibi önleyici çözümlerin uygulanmasının neden mali kaybı ve ihlal riskini en aza indirebileceğini öğrenin.

Vectra AI 'un tüm saldırı aşamalarında kalıtsal ve içeriden gelen tehditleri tespit ederek birleşme ve devralmalar sırasında siber güvenliği nasıl iyileştirdiğini keşfedin.

SOCvisibility üçlüsünün tehditlere karşı tam görünürlük elde etmenin neden daha iyi bir yolu olduğunu ve Vectra adresinin bu görünürlüğü sağlamaya yardımcı olmak için neden kritik olduğunu öğrenin.

Kötü niyetli ve ihmalkar içeridekiler nasıl bir tehlike oluşturur ve ne tür içeriden tehditler vardır? İki tür içeriden tehditleri tespit etmeyi öğrenin.

Yapay zekanın ortaya çıkmasıyla birlikte, yönetilen güvenlik hizmeti sağlayıcıları (MSSP'ler), güvenlik olaylarına ilişkin anlayışlarını artırırken 7x24 ağ tehdit tespiti, yanıtı ve görünürlüğünü iyileştirmek için büyük bir fırsata sahiptir.

Çoğu içeriden saldırıların nihai hedefi veri çalmaktır. Sadece bir içeriden tehdit olayı kurumunuza 3 milyon dolara mal olabilir. Bu blogda ifşanın ne zaman korunacağını ve kötü niyetli saldırıların önüne nasıl geçileceğini öğrenin.

Bu blogda neden birçok kuruluşun IDPS dağıtımlarını sürdürme yüküyle mücadele ettiğini ve güvenlik ekiplerinin bunun yerine ağ algılama ve yanıtlama ile ağ içindeki aktif tehditleri tespit etmeye ve azaltmaya nasıl odaklanabileceğini keşfedin.

Ağınızda aktif olarak kullanılan sertifikaları, süresi dolmak üzere olanları ve süresi dolmuş olanları Cognito Recall adresindeki yeni kontrol panelinde görün.

IDPS'nin yanal hareket, doğu-batı trafiği veya basitçe dağıtımlarınızın içinde hareket eden saldırganlar olarak bilinen şeyleri tespit etmek için imzalara güvenmesi ve ağ çevresinde konuşlandırılması nedeniyle nasıl yetersiz olduğunu öğrenin.

IDPS'den ve yarattığı gürültüden kurtulmayı düşünün ve NDR kullanarak siber saldırıları tespit etmeye ve durdurmaya göz atın. Güvenlik analistlerinizin imzalarla oynamak yerine araştırmalara ve tehdit avına odaklanmalarını sağlayın.

Yapay zeka tabanlı tespitler saldırgan davranışlarını belirlemede mükemmeldir, tehdit istihbaratı ise bilinen tehditlerin hızlı ve etiketli bir şekilde kapsanmasını sağlar. Tehdit istihbaratı eklemek, size en dayanıklı kapsamı ve tehditlerin erken anlaşılmasını sağlamak için AI tabanlı tespitlerin kapsamını genişletir.

Vectra AI adresinin Maze fidye yazılımı saldırısının erken göstergelerini nasıl tespit ettiğini ve şirket dosyalarının şifrelenmesini nasıl önlediğini adım adım keşfedin.

Ağ verilerinde bir RAT'ın iletişim modelini aramak için AI modellerini kullanmanın, gözlemlenen davranışa dayalı olarak yüksek doğrulukla gerçek zamanlı olarak tespit edilmelerine neden yardımcı olabileceğini öğrenin.

API'lerden daha fazlasına ihtiyacımız var. Güvenlik tedarikçileri gerçek anlamda işbirliği yapıp araçlarını entegre ettiklerinde, müşterilerimizin güvenlik ekiplerinin güvenlik operasyonlarının çevikliğini, verimliliğini ve etkinliğini daha da artırmalarını sağlıyoruz.

Yeni duyurulan Vectra hizmetleri, müşterilerimizin Vectra uzmanlarına erişerek olumlu güvenlik sonuçları üretmelerini, güvenlik operasyonlarını optimize etmelerini ve en önemli zamanlarda ekiplerini yedeklemelerini sağlıyor.

Son gelişmiş tehdit aktörü 29'un taviz göstergesinin güvenlik sınırlamaları hakkında gösterdikleri ve ayrıcalıklı erişim saldırılarına karşı nasıl savunma yapabileceğiniz.

Battista Cagnoni, reaktif tehdit algılama ve proaktif tehdit avlama süreçleriyle SOC'nizi nasıl olgunlaştıracağınızı araştırıyor.

Ayrıcalıklı erişim, siber saldırılarda yanal hareketin önemli bir parçasıdır çünkü ayrıcalıklı hesaplar kritik bilgilere en geniş erişim yelpazesine sahiptir ve bu da onları saldırganlar için en değerli varlıklar haline getirir. Çok sayıda yüksek profilli hesabı tehlikeye atan yakın tarihli Twitter Hack'i bunun bir başka çarpıcı örneğidir.

Microsoft Defender ATP ile entegrasyonumuz, Microsoft Defender ATP ana bilgisayarlarında Ana Bilgisayar Kilitleme gerçekleştirmenizi sağlar.

Vectra adresinde, ortaklarımız pazara çıkış şeklimizin ayrılmaz bir parçasıdır ve ilişkimizin karşılıklı başarısı için kararlı olduğumuzdan emin olmanızı istiyoruz.

Sağlık sektörünün cloud 'a geçişi yeni değil. Ancak COVID-19, cloud 'un benimsenmesi için yol haritasını hızlandırdı ve sağlık hizmetleri güvenlik ekiplerini potansiyel saldırıların yayılmasını önlemek için proaktif kalmak yerine reaktif bir modda bıraktı.

Microsoft Power Automate'in Office 365 kullanıcıları için neden harika olduğunu, ancak güvenlik uzmanları için neden korkutucu olduğunu öğrenin.

OAuth, uygulamalarda erişim yetkilendirmesi için kritik bir standart haline gelmiştir. Ancak, özellikle Office 365 gibi platformlarda kötü niyetli OAuth uygulamalarını içeren artan olaylar, önemli bir güvenlik açığının altını çiziyor. Bu güvenlik açığı, çok faktörlü kimlik doğrulama (MFA) önlemleri alınsa bile devam ediyor.

Ağ Tespit ve Müdahale (NDR) için uzun zamandır beklenen Gartner Pazar Rehberi yayınlandı ve belgeye ve yeniden tanımlanan kategoriye dalmadan önce dikkat etmeniz gerektiğine inandığımız birkaç kritik öneme sahip nokta var.

Vectra, kapsamlı iş ortağı ekosistemimizi daha da ileriye taşımak ve müşterilerimizin halihazırda kullandıkları araçlardan yararlanmalarını sağlamak için Microsoft Defender for uç nokta (EDR) ve Microsoft Azure Sentinel (SIEM) ile ortaklık ve derin ürün entegrasyonunu duyurdu.

Vectra iş ortaklarımız için iki yeni eğitim sertifikasının lansmanını duyurmaktan memnuniyet duyar. VPSE sertifikası satış mühendislerine yöneliktir, VSP sertifikamız ise Vectra Cognito'nun konumlandırılması ve satışına odaklanmaktadır.

Saldırı araçları ve teknikleri zaman içinde değişebilir, ancak saldırı davranışları ağ içindeki saldırganların istikrarlı bir göstergesi olmaya devam eder. Saldırı davranışını yüksek doğruluklu bir sinyal olarak kullanmak, saldırıları durdurmak veya daha fazla hasarı önlemek için hızlı bir şekilde harekete geçmenizi sağlar.

Ağ meta verilerinin siber güvenliği artırmadaki rolünü, faydalarını ve Vectra AI'un gelişmiş çözümlerinin nasıl kapsamlı görünürlük ve tehdit tespiti sağladığını keşfedin.

Vectra ve Sentinel One birlikte, tüm kaynaklar arasında hızlı ve iyi koordine edilmiş yanıtlar sağlar, güvenlik operasyonlarının verimliliğini artırır ve sonuçta işletme için risk oluşturan bekleme sürelerini azaltır.

Cognito ve Cybereason birlikte, günümüzün modern siber saldırılarına karşı mücadele etmek için hibrit, çoklucloud veya şirket içi dağıtımları kolaylıkla destekleyerek tüm kurumsal ortamlarda görünürlük sağlar.

Günümüzün modern SOC'leri, kullanıcı uç noktalarına, çoklucloud, hibrit ve şirket içi ağlara tam görünürlük sağlayabilecek araçların yanı sıra korelasyon ve adli tıp yetenekleri de arıyor. Bu arayışta, SOC görünürlük üçlüsü fiili standart olarak ortaya çıkmıştır.

Vectra adresindeki Account Lockdown, Active Directory entegrasyonu aracılığıyla anında, özelleştirilebilir hesap yaptırımı sağlar. Artık hesap erişimini cerrahi olarak dondurabilir ve ağınız yerine hesapları devre dışı bırakarak hizmet kesintisini önleyebilirsiniz.

Giderek daha sofistike hale gelen tehditlerle birlikte siber risk, dünyanın dört bir yanındaki kuruluşlar için giderek artan bir endişe kaynağı haline geliyor. Çok faktörlü kimlik doğrulama gibi artan güvenlik yaklaşımlarının benimsenmesine rağmen kurumların %40'ının hesap ele geçirmelerinden muzdarip olması nedeniyle Office 365 üzerinden veri ihlalleri başı çekiyor.

Son on yılda siber operasyonlar jeopolitik çatışmalarla iç içe geçmiştir. Son asimetrik kampanyalarda, devlet destekli tehdit grupları kritik altyapıyı haritalandırdı, sistemleri bozdu, bilgileri rehin aldı ve bir savaş biçimi olarak devlet sırlarını çaldı.

PAA, SOC ekiplerinin bu tür saldırıları izlemesini ve bunlara karşı savunma yapmasını sağlar. Komut ve kontrol kanallarını tespit eden kapsamlı modellerimize ek olarak, bu, Cognito platformunu işletmelere karşı gelişen malware saldırılarıyla mücadele etmek için güçlü bir araç haline getirir.

Vectra artık Amazon Virtual Private Cloud (VPC) Ingress Routing ile entegre olduğunu ve AI platformumuzun şu anda AWS Marketplace'te mevcut olduğunu duyurdu.

Bu nedenle Vectra Cognito otomatik tehdit algılama ve yanıt platformunun Swimlane güvenlik düzenleme, otomasyon ve yanıt (SOAR) platformu ile entegrasyonunu duyurmaktan mutluluk duyuyoruz.

Cognito ağ algılama ve yanıt platformunun Forescout cihaz görünürlüğü ve kontrol platformu ile entegrasyonu, günümüzün güvenlik altyapısında kritik bir savunma katmanı olan ağ içi tehdit algılama ve yanıtlama sağlar.

Cognito otomatik ağ algılama ve yanıt platformu ile Check Point Yeni Nesil Güvenlik Duvarları arasındaki entegrasyon, güvenlik personelinin gizli saldırgan davranışlarını hızlı bir şekilde ortaya çıkarmasını, bir siber saldırıda yer alan belirli ana bilgisayarları belirlemesini ve veriler kaybolmadan önce tehditleri kontrol altına almasını sağlar.

Zero Trust Architecture hakkındaki yeni NIST yönergelerini ve Vectra'nın ağ görünürlüğünü ve güvenliğini nasıl artırdığını keşfedin.

Vectra adresindeki Saldırgan Davranışı Endüstri Raporu'nun 2019 Black Hat Sürümündeki verileri analiz ederek, RDP istismarının gerçek dünyada son derece yaygın olduğunu belirledik. Cognito platformunun kullanıldığı kurumların %90'ı Ocak-Haziran 2019 arasında bir tür şüpheli RDP davranışı sergiledi.

Ağ algılama ve yanıtlama (NDR), uç nokta algılama ve yanıtlama (EDR) ve günlük tabanlı algılama (SIEM) kombinasyonu, güvenlik uzmanlarının bulut iş yüklerinden işletmeye kadar tehdit vektörleri genelinde kapsama alanına sahip olmalarını sağlar.

Vectra AI adresinin hibrit ve bulut ortamlarında sürekli izleme ve gerçek zamanlı tehdit algılama ile sıfır güven güvenliğini nasıl güçlendirdiğini öğrenin.

Vectra'un ilk günlerinden beri öncelikle ana bilgisayar cihazlarına odaklandık. Ne de olsa ana bilgisayarlar, Cognito platformunun saldırgan davranışlarını ararken analiz ettiği ağ trafiğini oluşturan varlıklardır.

Bir yönetilen güvenlik hizmetleri sağlayıcısı (MSSP) seçmenin ardındaki mantık çok sayıda olabilir, ancak birincil nedenlerden biri siber güvenlik becerileri eksikliğinin üstesinden gelmektir. Siber güvenlik alanında doğru yetenekleri bulmak ve yetenekli profesyonelleri eğitildikten sonra elde tutmak çok zordur.

Üretim, ulaşım, kamu hizmetleri, enerji ve kritik altyapı araçlarını BT ortamınızdan güvenli bir şekilde ayrı tutabileceğiniz ayrı ağların zamanı çoktan geçti.

Modern fidye yazılımları büyük ölçüde silah haline getirilmiştir, geniş bir patlama yarıçapına sahiptir ve saldırganın cephaneliğinde temel bir araçtır. Bir silahlanma çağrısı olarak, her yerdeki bulut ve kurumsal kuruluşlar fidye yazılımı saldırılarını erken tespit etmek ve bunlara yanıt vermek için çabalıyor.

Bu ayın başlarında, alıcıların IDPS çözümlerinde aramaları gereken gereksinimlerin pazar tanımını ve yönünü ve günümüzde IDPS'yi yönlendiren en önemli kullanım durumlarını açıklayan Saldırı Tespit ve Önleme Sistemleri için Gartner Pazar Kılavuzu yayınlandı.

Önceki bir blogda, ağ meta verilerinizdeki güvenlik zenginleştirmelerinin öneminden bahsetmiştik. Bunlar, tehdit avcıları ve analistlerin bir araştırma süreci sırasında hipotezleri test etmeleri ve sorgulamaları için temel oluşturur.

Aktif bir siber saldırıda birden fazla aşama vardır ve her biri, suçlulara yerel ve hibrit cloud iş yüklerinde ve kullanıcı ve IoT cihazlarında casusluk yapma, yayma ve kritik bilgileri çalma fırsatı veren karmaşık bir ölüm zincirinin tehlikeli birer halkasıdır.

Sağlık hizmetlerinin yeni tıbbi teknolojiler aracılığıyla dönüşümü ilerlemeye devam ederken, sağlık kuruluşları hangi teknolojilerin mevcut olduğu, bunların nasıl kullanıldığı ve yetkisiz eylemlerin ne zaman gerçekleştiği konusunda dikkatli olmalıdır.

Bugün, Vectra 'un özel ve halka açık teknoloji şirketlerini destekleyen en büyük büyüme sermayesi şirketlerinden biri olan TCV liderliğindeki 100 milyon dolarlık E Serisi finansman turunu tamamladığı haberini paylaşmaktan heyecan duyuyorum.

Vectra Müşteriler ve güvenlik araştırmacıları dünyanın en önemli tehditlerinden bazılarına yanıt veriyor. Ve bize herhangi bir saldırı senaryosunu araştırırken cevaplamaları gereken tutarlı bir dizi soru olduğunu söylüyorlar. Analistler, Cognito Detect'ten, başka bir güvenlik aracından veya sezgilerinden gelen bir uyarıyla başlayarak, neler olduğuna dair bir hipotez oluşturacaklar.

Önceki bir blogda, Zeek formatlı meta verilerle gelen avantajlar hakkında yazmıştık. Bu blog, müşterilerimizin Zeek dağıtımlarını desteklemek için neden kurumsal bir çözüm olarak bize geldiklerini tartışarak bu konuyu geliştiriyor.d

NDR ve EDR bu konuda perspektif sağlayabilse de, NDR daha kritiktir çünkü EDR'nin sağlayamadığı perspektifi sağlar. Örneğin, bir cihazın BIOS seviyesinde çalışan istismarlar EDR'yi alt edebilir.

Ağ meta verilerinin toplanması ve depolanması, veri gölleri ve SIEM'ler için doğru olan dengeyi sağlar. Meta veriler, güvenlik operasyonları ekiplerinin verileri sorgulayan ve daha derin araştırmalara yol açan sorgular oluşturmasını sağlar.

Yanal hareket davranışlarını tespit etmek için güvenlik ekiplerinizi nasıl donatacağınızı düşünürken, yaygın olarak gözlemlediğimiz ilk 5 yanal hareket davranışını tespit etmek ve bunlara hızlı bir şekilde yanıt vermek için süreçlerinizin ve araçlarınızın etkinliğini değerlendirmenizi öneririz.

Şirketlerin yeni nesil güvenlik analistleri olmak için genel BT deneyimine sahip akıllı insanlardan yararlanmasına olanak tanıyan yeni bir SIEM'siz güvenlik mimarisi türü var.

Ona düşünmeyi öğrettiğiniz şekilde düşünen, ne zaman ve nasıl davranması gerektiğini öğrettiğinizde harekete geçen bir güvenlik aracına sahip olduğunuzu hayal edin. Artık çalışma alışkanlıklarınızı üçüncü bir tarafça yazılan genel kurallara uyarlamak ve kuralların size söylemediği güvenlik boşluklarını nasıl dolduracağınızı merak etmek yok.

Sadece son birkaç yıl içinde, geleceğin hangi işlerinin insanların elinde kalacağını ve hangilerinin makinelere devredileceğini araştırmaya adanmış çok sayıda çalışma yayınlandı ve enstitüler açıldı.

Amerika Birleşik Devletleri, 2015 yılında Ukrayna'yı devre dışı bırakan saldırı gibi kritik altyapıya yönelik felç edici bir siber saldırıya maruz kalmadı. Bu saldırı Ukrayna'nın elektrik şebekesini devre dışı bırakmış ve 700.000'den fazla insanı karanlıkta bırakmıştı.

Microsoft, Azure Virtual Network TAP'ı tanıttı ve Vectra , bir geliştirme ortağı olarak ilk hamle avantajını ve Azure hibrit cloud ortamlarında çalışan Cognito platformunun tanıtımını duyurdu.

Siber güvenlikte yapay zeka kullanımı sadece tek bir güvenlik uzmanının izleyebildiği alanın kapsamını genişletmekle kalmıyor, daha da önemlisi, aksi takdirde bir insan tarafından tespit edilemeyecek saldırıların keşfedilmesini de sağlıyor. YZ'nin savunma amaçlı kullanılması neredeyse kaçınılmaz olduğu gibi, YZ sistemlerinin yakında saldırı amaçlı kullanılacağı da inkar edilemez.

Son blog yazısında, arama ve optimizasyon için No-Free-Lunch (NFL) teoremlerine değinmiştik. NFL teoremleri suçlu bir şekilde yanlış anlaşılmakta ve bir noktaya değinmek için kaba genellemelerin hizmetinde yanlış temsil edilmekte iken, ben de tam olarak böyle bir noktaya değinmek için kaba bir NFL genellemesi kullanmak niyetindeyim.

Kısa bir süre önce Vectra , Ocak-Haziran 2018 dönemini kapsayan Saldırgan Davranışı Endüstri Raporu'nun 2018 Black Hat baskısını yayınladı. Piyasada çok sayıda tehdit araştırma raporu olsa da, bu rapor cloud, veri merkezi ve kurumsal ağlarda bulunan gerçek dünyadaki siber saldırgan davranışları hakkında benzersiz bilgiler sunuyor.

Makine öğrenimi ve yapay zeka (AI) araştırmalarındaki son patlamaya rağmen, her durumda en iyi sonucu veren tekil bir yöntem veya algoritma yoktur. Aslında bu kavram resmileştirilmiş ve No Free Lunch teoremi olarak bilinen bir sonuçta matematiksel olarak gösterilmiştir (Wolpert ve Macready 1997).

Kısa bir süre önce endişe verici bir keşifte bulunduk: bilgisayar korsanları finansal hizmet firmalarına girip hırsızlık yapmak için gizli tüneller kullanıyor! Kötü adamların büyük miktarlarda para ve özel bilgileri hedef alması söz konusu olduğunda bunun ciddi bir iş olduğu açıktır. Peki ama tam olarak neyle karşı karşıyayız? Cevabı ortaya çıkarmak için gizli tünellerin ne olduğunu ve onları nasıl bulduğumu inceleyelim.

Derin öğrenme, denetimli, denetimsiz ve takviyeli öğrenme için kullanılabilen bir makine öğrenimi algoritmaları ailesini ifade eder. Bu algoritmalar, vahşi doğada geçen uzun yılların ardından popüler hale gelmektedir. Bu isim, tipik olarak bir sinir ağına artan sayıda katman eklenmesinin, bir modelin verilerin giderek daha karmaşık temsillerini öğrenmesini sağladığının fark edilmesinden gelmektedir.

Siber güvenlik analistleri, önceliklendirilmesi, analiz edilmesi, ilişkilendirilmesi ve önceliklendirilmesi gereken güvenlik olaylarıyla boğulmuş durumdadır. Eğer bir analistseniz, muhtemelen inanılmaz becerilere sahipsinizdir ancak sıkıcı, manuel işler sizi engelliyordur.

Zaman içinde öğrenebilen ve adapte olabilen algoritmalar oluşturmak için çok sayıda teknik vardır. Genel olarak, bu algoritmaları üç kategoriden birinde düzenleyebiliriz - denetimli, denetimsiz ve pekiştirmeli öğrenme.

"Orijinal soru 'Makineler düşünebilir mi? sorusunun tartışılmayı hak etmeyecek kadar anlamsız olduğuna inanıyorum. Bununla birlikte, yüzyılın sonunda, kelimelerin kullanımının ve genel eğitimli görüşün o kadar değişmiş olacağına inanıyorum ki, bir kişi çelişkiye düşmeyi beklemeden düşünen makinelerden bahsedebilecek." - Alan Turing