Azure OpenAI: גישה ושכבות באבטחה
תארו עולם שבו יש נראות קונטקסטואלית וישימה לגבי האיומים הקריטים או האחרונים, עולם שבו תצורות אבטחה נוצרות באופן אוטומטי, ועולם שבו אפילו ניתן לזהות, לחקור…
GenAI: מודל האחריות המשותף
מודל האחריות המשותף בענן, זה שמוכר כ Shared Responsibility Model או בקצרה SRM מלווה אותנו מזה זמן רב ועושה במעט סדר לגבי האחריות של כל…
Radiant Security AI Copilot: הפחתת התראות בתשתית Entra ID
נתיבי תקיפה נפוצים כמו זהויות, ענן, תשתית הדואר ותחנות הם משטח תקיפה פורה שמתעצם עם הזמן, ובשטח יש גם הצלחות רבות, הן ברמת הרוחבית של…
להכיל את הבלתי ניתן להכלה: שימוש בבינה מלאכותית לחקירות ותגובה
שהעניינים הולכים לתקריות ואירועים, הלחץ הוא להכיל את הנזק, להבין מה קרה ולהחזיר את המערכות לשגרה מבצעית. ככל שנגיב מהר יותר ומדויק יותר, כך הנזק…
תוכנית MDInspiration and ADSec
אחרי תקופה ארוכה שלא עשינו מיטאפים, דיגיטליים או פיזיים, אנו חוזרים וגם הפעם עם תוכנית שווה שתתמקד באבטחת זהויות – מהסביבה המקומית אל הענן. תוכנית…
DFIR Toolkit: כלים ואפשרויות
תגובה לתקרית סייבר במחיר מינימלי, יש חיה כזאת? איך יוצרים קיט תחקור ופורנזיקה עם תקציב מינימלי? האם בניית מערך כלים עם עלות נמוכה יכולה לתת…
Defender for Office: להקשיח ולצמצם חשיפות בשכבת הדואר
ספאם, פישינג, קמפיינים, תקיפות מבוססות BEC, מה השתנה? לא הרבה, למעט העובדה שהתוקפים חזקים יותר מאשר מבעבר. המשפט לקוח מאחד המאמרים אצלי בבלוג שנכתבו לפני…
Defender for Endpoint: הגנה וסינון גישה באמצעות Web Protection
בין מניעה ,נגיעה, ניסיון גישה וחתירה למגע ישנם הבדלים קטנים אך באירוע אבטחה עלולים להיות עצומים, כאשר כל אחד מהם יכול להעיד על פעולה התקפית…