Microsoft 365 Copilot: נוף האבטחה וסיכונים
בתקופה האחרונה השקעתי מאות רבות של שעות ב Microsoft 365 Copilot, בין אם במסגרת העבודה הרשמית מול לקוחות ומעבר לכך. זה התבטא בדיונים ושיחות טכניות…
Azure AI Content Safety: יכולות ואפשרויות בבטיחות AI
בטיחות בבינה מלאכותית: האם מדובר בצורך הכרחי או בסיכון שזוכה ליחס מוגזם? ניתן לדמות את בטיחות הבינה המלאכותית למערכת ניווט חכמה לרכב אוטונומי. מערכת כזו…
Cloud IR: לוגים בתשתית Azure
פלטפורמת הענן של Azure כוללת מעל 200 שירותים (Services) ורכיבי תשתית מגוונים, המשתרעים על פני תחומים שונים כגון בינה מלאכותית (AI), קונטיינריזציה, אבטחת מידע, מסדי…
Defender for Cloud: יישום והגדרת FIM
דמיינו שהסביבה הארגונית שלך היא מוזיאון מלא בחפצים יקרי ערך. כל קובץ קריטי במערכת הוא כמו יצירת אמנות – ייחודי, חיוני ובעל ערך. אבל מה…
Entra ID: סוגי טוקנים, אפשרויות תקיפה וכאלה
כאשר מדברים על טוקנים ובפרט מול Entra ID, איזה אסוציאציה עולה לך? גניבת עוגיות, אולי Browser Session או CSRF token, או בכלל איך תוקפים או…
Defender XDR: הפרעה ושיבוש תקיפה אוטומטי
בשנה וקצת החולפת נכנסה יכולת משמעותית לתוך Defender XDR שנקראת Automatic Attack Disruption במטרה לשלב פעילות תוקף. היכולת של Automatic attack disruption היא למעשה שיבוש…
Shadow AI: הסיכון הנסתר
שימוש בבינה מלאכותית יוצרת (GenAI) גדלה בארגונים באופן אקספוננציאלי, בין אם זה ברמת משתמשי קצה שעובדים עם סייענים וניגשים למודלים ציבוריים, או משתמשי קצה שעובדים…
AI Security: הזרקות, סיכונים, טכניקות ומה שבינהם
מודלי שפה גדולים (LLM) או בקצרה מודלים, חוללו מהפכה בתחום הבינה המלאכותית, ואפשרו לפשט ולהנגיש אפליקציות ומערכות, כמו, צאטבוטים, אפליקציות, מחוללי תוכן וסייענים אישיים. עם…