אבטחת AI Agents בסביבות קוברנטיס
סוכנים אוטונומיים שמים בפני צוותי אבטחה ותפעול אתגר שונה ממה שהכרנו עד היום בקוברנטיס. בניגוד לוורקלודים רגילים, הם מחליטים תוך כדי תנועה, מפעילים כלים חיצוניים…
תגית: Cloud Security
Shadow AI: פערים בפיקוח על סוכני AI
תארו לעצמכם את קבוצת הוואטסאפ של הצוות. בהתחלה היא מסודרת, ברורה, ורק האנשים הרלוונטיים נמצאים בה. לאט לאט מישהו מוסיף בוט קטן שיזכיר ימי הולדת,…
Microsoft Sentinel: איחוד סיגנלים, הפחתת עלויות, Agentic AI ושיפור יכולות
צוותי SOC מתמודדים זמן רב עם נפחים עצומים של נתונים שגדלים במהירות, ובעיקר עם עלויות מתנפחות של מערכות אבטחת מידע מסורתיות שקשה מאוד להפעיל בקנה…
Microsoft 365 Copilot: אתגרי Oversharing בהגנה על נתונים
ניהול בקרת גישה למידע ארגוני הוא נדבך מהותי בשמירה על חוסן אבטחת המידע, בצמצום משטח התקיפה ובהגנה על נכסי נתונים קריטיים. בפרט, בסביבות מבוזרות ומרובות…
Cloud IR: לוגים בתשתית Azure
פלטפורמת הענן של Azure כוללת מעל 200 שירותים (Services) ורכיבי תשתית מגוונים, המשתרעים על פני תחומים שונים כגון בינה מלאכותית (AI), קונטיינריזציה, אבטחת מידע, מסדי…
Entra ID: סוגי טוקנים, אפשרויות תקיפה וכאלה
כאשר מדברים על טוקנים ובפרט מול Entra ID, איזה אסוציאציה עולה לך? גניבת עוגיות, אולי Browser Session או CSRF token, או בכלל איך תוקפים או…
Microsoft Security Exposure Management: נוף האבטחה וניהול משטחי תקיפה
בנוף המתפתח של איומי סייבר אפשר לראות מידי תקופה את השינויים ואת קצב ההתפתחות של אותם איומים, לעיתים יכול להיות מהיר עם שינויים עם מגמת…
Radiant Security AI Copilot: הפחתת התראות בתשתית Entra ID
נתיבי תקיפה נפוצים כמו זהויות, ענן, תשתית הדואר ותחנות הם משטח תקיפה פורה שמתעצם עם הזמן, ובשטח יש גם הצלחות רבות, הן ברמת הרוחבית של…