Microsoft Sentinel: איחוד סיגנלים, הפחתת עלויות, Agentic AI ושיפור יכולות
צוותי SOC מתמודדים זמן רב עם נפחים עצומים של נתונים שגדלים במהירות, ובעיקר עם עלויות מתנפחות של מערכות אבטחת מידע מסורתיות שקשה מאוד להפעיל בקנה…
קטגוריה: כללי
בועת הסינתזה ואשליית הידע בעידן הבינה
הבינה המלאכותית מביאה יתרונות רבים אך התקופה האחרונה מציגה סוגיות מעניינות ומגוונות, החל מהשאלה הגדולה של האם הבינה המלאכותית היא בועה, אולי שינוי מבני או…
Entra ID: טוקנים, סיכונים והשלכות
בעולם זהויות הענן, טוקן הוא כמו כרטיסייה חודשית. מחזיקים, עוברים, והשער נפתח בלי לעמוד שוב בשער. כל עוד זו כרטיסייה מסוג Bearer, כל מי שמחזיק…
Copilot Memory מהקשר בודד להבנה מתמשכת
הרגע שבו אני מתחיל מחקר אבטחה על יכולות חדשות ב Microsoft 365 Copilot, ותוך זמן קצר מזהה אביוזים מיידיים בשילוב של Custom Instructions יחד עם…
Microsoft 365 Copilot: אתגרי Oversharing בהגנה על נתונים
ניהול בקרת גישה למידע ארגוני הוא נדבך מהותי בשמירה על חוסן אבטחת המידע, בצמצום משטח התקיפה ובהגנה על נכסי נתונים קריטיים. בפרט, בסביבות מבוזרות ומרובות…
Microsoft 365 Copilot: נוף האבטחה וסיכונים
בתקופה האחרונה השקעתי מאות רבות של שעות ב Microsoft 365 Copilot, בין אם במסגרת העבודה הרשמית מול לקוחות ומעבר לכך. זה התבטא בדיונים ושיחות טכניות…
Shared Access Signatures: הקשחת גישה אל Azure Storage
בעיה נפוצה ומרכזית בשירותי הענן השונים היא מיסקונפיגורציה בהנגשת מידע, והבעיה נגרמת ע"י הגדרת הגישה למידע ללא יכולות אבטחה בסיסיות או בצורה לא נכונה, למשל…
הגנה על Microsoft Teams באמצעות MDA
הגנה על Microsoft Teams נחלקת למספר שכבות החל מזהויות דרך הקשחות פנימיות (Managed Internal Risks) ועד ניטור ומעקב אחר פעולות אנומליה באמצעות Microsoft Defender for…