Tagged: Cybersecurity

AI Security: הזרקה (Prompt Injection) - סיכונים, טכניקות ומה שבינהם

09/06/2024

AI Security: הזרקות, סיכונים, טכניקות ומה שבינהם

מודלי שפה גדולים (LLM) או בקצרה מודלים, חוללו מהפכה בתחום הבינה המלאכותית, ואפשרו לפשט ולהנגיש אפליקציות ומערכות, כמו, צאטבוטים, אפליקציות, מחוללי תוכן וסייענים אישיים. עם זאת, השילוב של מודלים ביישומים שונים הציגו סיכוני אבטחה,...

Security

15/05/2024

Verizon 2024 DBIR: תובנות ונקודות עניין

מידי שנה מפרסמת Verizon את התקווה הטובה שיש לנו לברור עם תובנות ועדויות בעולם האמיתי להתקפות סייבר והשפעותיהן בדוח החקירות של Verizon Data Breach Investigations (DBIR). הדוח של Verizon 2024 DBIR הוא אחד הדוחות...

Defender for Endpoint

02/09/2023

Defender for Endpoint: בדיקות אבטחה Evaluation LAB

כמה בדיקות אבטחה אפשר להריץ כאשר אין אפשרות להכיל ולמטגץ את הפערים והבעיות? סוגיה מעניינת שאני מעלה אותה במקרים רבים, ולרוב אין תשובות. המאמר, Defender for Endpoint: בדיקות אבטחה Evaluation LAB מתמקד באפשרויות של...

Defender for Endpoint

02/09/2023

בדיקות אבטחה עם Defender for Endpoint Evaluation Lab

כמה בדיקות אבטחה אפשר להריץ כאשר אין אפשרות להכיל ולמטגץ את הפערים והבעיות? סוגיה מעניינת שאני מעלה אותה במקרים רבים, לרוב אין תשובות. כידוע, מערכות וכלי אבטחה מספקים רשימה עם המון תובנות לגבי פערים,...

Microsoft Entra

19/08/2023

Entra Internet Access: תצורות ותחילת עבודה

ניהול זהויות וגישה נותר אחד האתגרים הגדולים ביותר בנוף הדיגיטלי מרובה הפלטפורמות של ימינו, ולצד זה, אתגר אבטחה עצום בעל סיכונים ואיומים רבים. הנוף המחובר של ימינו מציב אתגרים חדשים בכל הנוגע לניהול זהויות וגישה,...

Microsoft Entra

19/08/2023

תחילת עבודה עם Entra Internet Access

Security

24/03/2023

שיטות בעקיפת AMSI

מאמר שמדבר על AMSI ונוגע בצורה קלה באפשרויות תקיפה ספציפיות. Microsoft פיתחה את AMSI (ממשק סריקה נגד תוכנות/אפליקציות זדוניות) כשיטה להגנה מפני הרצת תוכנות זדוניות ולהגנה על מכונות. כברירת מחדל, Microsoft Defender מקיים...