פערים בפיקוח על סוכני AI ועל Shadow AI
תארו לעצמכם את קבוצת הוואטסאפ של הצוות. בהתחלה היא מסודרת, ברורה, ורק האנשים הרלוונטיים נמצאים בה. לאט לאט מישהו מוסיף בוט קטן שיזכיר ימי הולדת,…
תגית: Microsoft Security
בניית סוכן אוטונומי לחקירה ב Microsoft Sentinel
בעולם האבטחה של היום מרכזי SOC אינם סובלים ממחסור בכלים אלא ממחסור ברציפות תפעולית. אנליסט ממוצע מתחיל חקירת malware בתוך פורטל דפנדר, ואז נאלץ לקפוץ…
עקרונות והקשרים ב AI SOC
לפני מספר ימים (נכון לכתיבת מאמר זה) העליתי לרשת פוסט קצר שהוא קצת דעה, הרבה מהמציאות ואיך אולי ייראה הצעד הבא. היה בעיקר משעשע עם…
Microsoft Sentinel: איחוד סיגנלים, הפחתת עלויות, Agentic AI ושיפור יכולות
צוותי SOC מתמודדים זמן רב עם נפחים עצומים של נתונים שגדלים במהירות, ובעיקר עם עלויות מתנפחות של מערכות אבטחת מידע מסורתיות שקשה מאוד להפעיל בקנה…
Microsoft 365 Copilot: סיכונים במרחב הארגוני
דמיינו את Microsoft 365 Copilot כמנהל מופע קרקס חדשני שמבטיח לייעל את העבודה, אבל בפועל נותן לכל ליצן גישה בלתי מוגבלת למאחורי הקלעים. הוא משלים…
Defender for Cloud: יישום והגדרת FIM
דמיינו שהסביבה הארגונית שלך היא מוזיאון מלא בחפצים יקרי ערך. כל קובץ קריטי במערכת הוא כמו יצירת אמנות – ייחודי, חיוני ובעל ערך. אבל מה…
Defender XDR: הפרעה ושיבוש תקיפה אוטומטי
בשנה וקצת החולפת נכנסה יכולת משמעותית לתוך Defender XDR שנקראת Automatic Attack Disruption במטרה לשלב פעילות תוקף. היכולת של Automatic attack disruption היא למעשה שיבוש…
אינטגרציות והתממשקות Defender For Endpoint
כמה כלי אבטחה יש בסביבה הארגונית ממוצעת? 40 כלי אבטחה או יותר? ברוב הארגונים הבינוניים יש בממוצע 50 כלי אבטחה, ובארגונים הגדולים מספר הכלים מגיע…