שפת קוסטו ועולם הדממה
לחפש נתונים במאגרי מידע עצומים זה כמו צלילה במים עמוקים ובשביל לנווט נכון בעולם הדממה ולקבל תובנות אנו צריכים להיות עם הכלים הנכונים, וכמו הניווט…
מחבר: אלי שלמה
תחקור USB ומציאת ראיות
האם ניתן למצוא רמזים למתקפות? מהו "שביל הפירורים" הדיגיטלי? האם באירועי סייבר (Incident) מוצאים לבסוף (RCA Incident) כמו שציפינו? האם התחקור מגיע לרמות עומק מירביות?
במאמר שביל…
Microsoft Entra וניהול זהויות
המאמר הנוכחי מתמקד בבעיות האבטחה והפערים של זהויות דיגיטליות וכן בפלטפורמה של Microsoft Entra. המאמר הינו חלק מסדרת מאמרים על Entra, והמאמרים הנוספים שיגיעו יתמקדו…
תנועה רוחבית וזיהוי פוטנציאלי
תנועות רוחביות, טכניקות וזיהוי הם חלק בלתי נפרד מהיומיום שלנו, ואירועי אבטחה באשר הם לרוב יתחילו מאחיזה כלשהיא באובייקט מסוים ברשת הארגונית ומשם התנועה במרחב…
הסמכת Microsoft Cybersecurity Architect
האם הסמכות ותיאוריה שלא תמיד פוגשת מציאות יכולה לעזור ביומיום שלנו שיכולה לגעת באינספור מקרים ואף מקרי קצה? האם הסמכה יכולה לתת ערך כלשהוא? אפשר…
להקשיח ולצמצם חשיפות בשכבת הדואר – Defender Office365
ספאם, פישינג, קמפיינים, תקיפות מבוססות BEC, מה השתנה בהגנה על תשתית הדואר? למרות שנעשו לא מעט שינויים בהגנה על תשתיות הדואר עם כלים שונים ומגוונים…
על Power Automate וכאלה
במקרים רבים מתכננים או מתחילים לבנות תהליך מסוים בענן ואז מגיעים למצב שבו שואלים איזה טכנולוגיה טובה יותר? האם Microsoft Flow או Azure Logic Apps? ורגע…
המפתחות לטירה – על Key Vault וכאלה
המפתחות לטירה. מושג באבטחה שמוזכר במקרים רבים של הגנה על נכסים, משאבים ומערכות באמצעות מפתח, סיקרט, תעודות, זהויות וכו'. שזה מגיע למפתחות וסיקרטים אני תמיד…