Citrix wydał awaryjne aktualizacje zabezpieczeń dla dwóch krytycznych luk zero-day wpływających na NetScaler ADC i NetScaler Gateway po potwierdzeniu, że atakujący już wykorzystują oba błędy w rzeczywistych atakach. Śledzone jako CVE-2026-88771 i CVE-2026-88772, luki te mają wskaźnik CVSS v4.0 na poziomie 9.5 i mogą umożliwić nieuwierzytelnione zdalne wykonanie kodu na podatnych urządzeniach. Usterki są szczególnie […]
Budować czy kupować: model kosztowy inżynierii wykrywania
Decyzja budować czy kupić dotyczy tego, które wykrywanie zagrożeń zespół bezpieczeństwa tworzy we własnym zakresie, a które pozyskuje jako gotowe treści wykrywania. Odpowiedź prawie nigdy nie jest tylko budowanie lub tylko kupowanie. Kupuj warstwę towarową, buduj to, co jest unikalne dla Twojego środowiska, a oba aspekty mierz czasem do objęcia: czasem od upublicznienia techniki do […]
Cyberataki zasilane przez AI: Gdy haker korzysta również z modelu językowego
Nie tak dawno temu, wykrycie phishingowej wiadomości e-mail było niemal grą. Dziwne sformułowania, niedopasowane logo, adres nadawcy, który nie do końca się zgadzał — znaki rozpoznawcze były zazwyczaj obecne, jeśli przyjrzałeś się wystarczająco uważnie. To szybko się zmienia, ponieważ narzędzia stojące za dzisiejszymi kampaniami stały się dramatycznie lepsze i dramatycznie tańsze w tym samym czasie. […]
Detection oparte na ATT&CK dla agencji federalnych
Wykrywanie oparte na ATT&CK dla agencji federalnej polega na wdrażaniu zasad wykrywania mapowanych do technik MITRE ATT&CK, tłumaczeniu tych zasad na własny SIEM agencji oraz mierzeniu pokrycia, aby agencja mogła wyprodukować audytowalny dowód, że wykrywanie działa. Agencje federalne działają zgodnie z rozkazami wykonawczymi, notatkami OMB oraz celami wydajnościowymi, które wskazują na jeden skutek operacyjny: wykrywanie […]
Przenośność Reguł Detekcji
Przenoszenie reguł wykrywania polega na pisaniu i zarządzaniu logiką wykrywania zagrożeń, tak aby przenosiła się między platformami SIEM, EDR a XDR bez konieczności pełnego przepisania. Co się stanie z moimi regułami wykrywania, gdy migruję do nowej platformy SIEM? Reguły napisane w natywnym języku zapytań platformy nie przemieszczają się. SPL pozostaje w Splunk. KQL pozostaje w […]
Obowiązki w zakresie wykrywania zagrożeń w regulacjach: DORA, NIS2, PCI DSS 4.0, SEC
Wymogi wykrywania regulacyjnego są wynikami bezpieczeństwa, które DORA, NIS2, PCI DSS w4.0.1, oraz zasady ujawniania SEC wymagają od organizacji osiągnięcia celów i udowodnienia skuteczności poprzez wykrywanie, monitorowanie, logowanie i ujawnianie. Żaden z tych czterech reżimów nie określa konkretnego narzędzia do wykrywania. Tylko DORA wymienia wykrywanie jako niezależny obowiązek. Każde ramy wymagają wyniku: terminowego wykrywania, ciągłego […]
Mierzenie pokrycia detekcji MITRE ATT&CK: co procenty mówią i co ukrywają
Pokrycie wykrycia MITRE ATT&CK to stosunek technik przeciwnika, które może wykryć Twoje SOC, zweryfikowanych w porównaniu z zestawem technik, które priorytetowo traktuje Twój model zagrożeń, na aktualnej wersji ramowej. Procent pokrycia nie ma znaczenia bez swojego mianownika i metody dowodowej. Zweryfikowane pokrycie liczy techniki, w których wdrożona reguła wykrywania działa na swoich wymaganych źródłach danych, […]
Darmowe vs. Kuratorowane Zasady Detekcji: Co Faktycznie Się Zmienia, Gdy Płacisz
Dokładność wykrycia jest właściwością reguły ocenianej względem telemetrii danego środowiska i mapowania pól, nigdy właściwością źródła ani formatu. Darmowe reguły Sigma i płatne treści detekcyjne mają ten sam format. Różnice, które mają znaczenie, leżą w częstotliwości utrzymania, głębokości walidacji, testowaniu tłumaczenia oraz odpowiedzialności w razie awarii reguły. Czy darmowe repozytoria reguł społecznościowych są wystarczająco dobre […]
Walidacja i Podupadanie Wykrywania
Weryfikacja detekcji to praktyka udowadniania, że reguła detekcji nadal reaguje na zdarzenia, do których została stworzona. Dekay detekcji to cicha awaria reguły, która wcześniej działała, po tym, jak zmienia się źródło logów, schemat lub parser. Reguła wdrożona i aktywna to nie reguła, która udowodniła swoje działanie. Jak możesz wiedzieć, czy reguła detekcji nadal działa? Reguła […]
Operacje wykrywania w środowisku wielu dzierżawców dla dostawców MSSP i MDR
Operacje detekcyjne w środowisku wielodziedzicznym polegają na zarządzaniu jednym źródłem niezależnej od dostawcy logiki detekcyjnej, przetłumaczonej i dostosowanej do każdego najemcy, dzięki czemu księga klientów korzystających z różnych platform SIEM pozostaje spójna, dostosowywalna i możliwa do raportowania z jednego zarządzanego źródła. MSSP, prowadzące detekcję dla dziesiątek najemców, stoi przed jednym strukturalnym pytaniem: czy każdy klient […]
