【英語】コードとしてのクリーンで準拠した安全なインフラストラクチ...
インフラストラクチャをコードとしてプロビジョニングする場合、DevOps チームは十分に油を注がれたマシンであり、11 にクランクアップされています。セキュリティとコンプライアンスに関しては例外...
【英語】重複がある理由、およびそれらが見つからない理由
相手が顧客、ベンダー、材料、または製品のいずれであっても、データが乱雑であることは誰もが認めるところです。私たちのほとんどは、わずかな重複、誤検知、またはこっそり通り過ぎた一致の失敗によってどれ...
【英語】AI と自動化による検出と対応
統合環境全体で AI と自動化主導の検出と対応を活用することで、あらゆる規模の組織が、予算やリソースの制約があっても、高度な攻撃から防御できます。適応可能で進歩的な AI および機械学習モデルは...
【英語】National Grid が Threat Response アラートから攻撃者に関す...
アラート疲労と脱感作、高い偽陽性、確証バイアス...聞き覚えがありますか? 1 対 1 のアラート モデルには、長所と比較して長々とした短所があります。National Grid の CSIRT...
【英語】ランサムウェアの発生後に再構築するためのガイド
あなたの会社は（統計的に）ランサムウェアに負けるでしょう。どのようにしてサービスをオンラインに戻しますか? ユーザーをどのように仕事に戻しますか? バックアップと DR は役に立ちません。彼らは...
【英語】重複がある理由、およびそれらが見つからない理由
相手が顧客、ベンダー、材料、または製品のいずれであっても、データが乱雑であることは誰もが認めるところです。私たちのほとんどは、わずかな重複、誤検知、またはこっそり通り過ぎた一致の失敗によってどれ...
【英語】エンドポイント セキュリティを簡素化し、リスクを軽減するた...
現代の環境は複雑で、管理が必要な多くの断片化されたツールがあります。セキュリティ違反、誤検知、およびセキュリティ管理の長い時間はすべて、高度な分析などの最先端のセキュリティ機能によって対処できる...
【英語】VeraTalk: 調査結果を見せて
ソフトウェアを保護することは、非常に多くの言語とフレームワークがあるため、時には困難に感じることがあります。15 分の詰まった番組を見て、適切な調査アプローチがどのようにチームが取り組みに集中し...
【英語】SAST を DevSecOps パイプラインに統合するための 5 つのステ...
堅実なアーキテクチャと設計を備えたソフトウェアでさえ、間違いや近道が原因であるかにかかわらず、脆弱性を抱えている可能性があります。しかし、限られたセキュリティ スタッフには、コード レビューを実...
【英語】上位 3 つの SOAR ユースケース
このセッションでは、Sumo Logic のエンジニアリング シニア ディレクターである Andrea Fumagalli と Michele Zambelli が、SANS のエキスパートであ...