בניית סוכן אוטונומי לחקירה ב Microsoft Sentinel
בעולם האבטחה של היום מרכזי SOC אינם סובלים ממחסור בכלים אלא ממחסור ברציפות תפעולית. אנליסט ממוצע מתחיל חקירת malware בתוך פורטל דפנדר, ואז נאלץ לקפוץ…
תגית: Microsoft Sentinel
Microsoft Sentinel: איחוד סיגנלים, הפחתת עלויות, Agentic AI ושיפור יכולות
צוותי SOC מתמודדים זמן רב עם נפחים עצומים של נתונים שגדלים במהירות, ובעיקר עם עלויות מתנפחות של מערכות אבטחת מידע מסורתיות שקשה מאוד להפעיל בקנה…
לחפש פוליסי בגישה מותנית (CAP) – Threat Hunting
חיפושים, ציד ותחקור הם מנת חלקם של אנליסטים, מתחקרים ומפתחי תוכן ל SIEM, והם מסייעים בהיבטים רבים של יצירת חוקי זיהוי, יצירת חוקי ציד, איתור…
חיפוש מול רשימות חיצוניות – Cyber Threat Hunting
חיפושים, ציד ותחקור הם מנת חלקם של אנליסטים ומפתחי תוכן ל SIEM והם מסייעים בהיבטים רבים של יצירת חוקי זיהוי, יצירת חוקי ציד, איתור תוקף,…
תנועה רוחבית וזיהוי פוטנציאלי
תנועות רוחביות, טכניקות וזיהוי הם חלק בלתי נפרד מהיומיום שלנו, ואירועי אבטחה באשר הם לרוב יתחילו מאחיזה כלשהיא באובייקט מסוים ברשת הארגונית ומשם התנועה במרחב…