SOC Prime Threat Detection Marketplace (SOC Prime TDM) は、関連性があり実用的な脅威検出コンテンツのコミュニティベースのライブラリで、5年以上にわたりサイバー空間を守 […]
開発者インタビュー:フローリアン・ロス
開発者プログラムの参加者へのインタビューを続けています(https://my.socprime.com/en/tdm-developers)。前回のインタビューはこちらです:https://socprime.com/bl […]
コードとしての継続的コンプライアンス P1: Sigma
コンプライアンスは常にある種の受動的プロセスであり、基準は長く、更新には多大な労力と時間がかかり、実装にはさらに時間がかかり、監査プロセスは年に一度だけ発生します。SIEMの世界から来た私が、用意されたレポートを通じてコ […]
開発者インタビュー:リー・アーチナル
開発者プログラムの参加者とのインタビューシリーズを始めます(https://my.socprime.com/en/tdm-developers)これらの素晴らしい人々を紹介し、関連する脅威をウェブで探し、検出のためのユニ […]
ウォーミングアップ: ATT&CKを使った自己成長
イントロダクション 多くのブルーチームは、検出とレスポンスの成熟度を高めるためにMITRE ATT&CKを使用しています。ブルーチームのEDRツール、イベントログ、トリアージツールのアーセナルは、エンドポイント […]
サイバーセキュリティ会社のCFOが直面する日々の課題
私は2015年の創設以来、会社で働いていますが、この間にSOC Primeは小さなスタートアップから急速に成長する国際的な企業へと進化しました。私たちの従業員も、発展のペースに追いつくためにプロとして成長しています。SO […]
プロアクティブ検出コンテンツ:CVE-2019-0708 対 ATT&CK、Sigma、Elastic、ArcSight
セキュリティコミュニティの大多数が、CVE-2019-0708の脆弱性は対処すべき重要な優先事項であると合意したと思います。「パッチを当てろ!」と言うのがまず最初に思い浮かぶことのように感じますが、WannaCryやNo […]
ArcSight向けSigmaルールガイド
Sigmaの紹介 フロリアン・ロスとトーマス・パツケによって作成されたSigmaは、SIEMシステム用の汎用シグネチャ形式を作成するためのオープンソースプロジェクトです。一般的なアナロジーとして、Sigmaはログファイル […]
SIEMのROIに関する理論と現実
SIEMについては多くのことが書かれていますが、私のこれら素晴らしいツールとの個人的経験は2007年に始まりました。今日では技術自体が18年以上経ち、SIEMは確実に成熟した市場です。クライアント、チーム、パートナーと共 […]
ステルスフィッシュ調査:フォーチュン500企業に対するBEC攻撃に関与する528のドメイン
約1週間前に、パートナーの一人から「我々の環境(内部から内部)でフィッシングメールが飛び交っている」との情報を受け取り、メールサンプルを共有してもらいました。今日は、Fortune 500およびGlobal 2000企業 […]