Rilevamento e Risposta alle Minacce (TDR)
I 12 migliori strumenti SIEM e come scegliere la soluzione migliore
I sistemi SIEM si sono evoluti fino a diventare più che semplici strumenti di aggregazione dei log. Alcuni fornitori hanno sviluppato suite di prodotti unificate che includono funzionalità UEBA, SOAR e EDR, sostenendo che si tratti di SIEM “next-gen”. Altri offrono prodotti incentrati sulla gestione tradizionale di eventi e log. Di seguito è riportata una…
Le migliori 11 soluzioni XDR a confronto e funzionalità
Abbiamo analizzato 11 soluzioni XDR, verificando le affermazioni dei fornitori con la documentazione ufficiale dei prodotti, i risultati delle valutazioni MITRE ATT&CK e le implementazioni dei clienti. Da questo gruppo ne abbiamo selezionate 5 per test pratici, distribuendo ciascuna su endpoint dedicati Windows Server 2022 e un pool di VM Linux, eseguendo 30 casi di…
Top 8 Casi d'Uso SIEM ed Esempi Reali
Il SIEM affronta questo problema correlando i dati nell'intero ambiente, endpoint, reti, applicazioni cloud e sistemi di autenticazione, per far emergere connessioni che nessun singolo strumento rileverebbe. Un accesso alle 2 del mattino non è sospetto di per sé. Quello stesso accesso, combinato con un picco nei trasferimenti in uscita e un nuovo dispositivo USB,…
I 13 migliori strumenti SIEM open source
Non esiste un unico strumento open source che offra un SIEM completo e pronto per la produzione fin da subito. Ogni opzione comporta un compromesso: o si ottiene un SIEM appositamente progettato con lacune nell'analisi, oppure uno stack potente di registrazione e analisi che richiede di integrare autonomamente il rilevamento della sicurezza. Ecco gratuito strumenti…
I 5 migliori strumenti SOAR open source
Ho trascorso quasi due decenni come CISO in settori fortemente regolamentati, abbastanza a lungo da aver testato, implementato e dismesso più strumenti SOAR di quanto vorrei ammettere. La maggior parte delle opzioni open source sembra promettente sulla carta, ma si rivela inadeguata quando le si esegue davvero in produzione. Gli strumenti SOAR si basano su…
10 Casi d'uso SOAR con esempi di flussi di lavoro reali
I casi d'uso SOAR generici raramente reggono nella pratica; l'automazione giusta dipende interamente dall'ambiente, dai volumi di avvisi e da come è strutturato il vostro SOC. I casi d'uso riportati di seguito sono pensati per scenari specifici e includono scomposizioni dettagliate dei flussi di lavoro passo dopo passo. I flussi di lavoro riportati di seguito…