Ex-Veteranul echipei roșii NSA îndeamnă SOC-urile să renunțe la supraîncărcarea de date și să se concentreze

În al doilea rând, investiți în analiză bazată pe comportament care să

În ultimul deceniu, SOC-urile și-au extins rețelele de senzori pentru a acoperi fiecare dispozitiv, serviciu cloud și identitatea utilizatorului. Un fost operator de echipă roșie NSA va vorbi la un summit virtual găzduit de The New Stack pe 23 iulie.

Culture picks

WordPress lansează o aplicație Apple TV: Conținut educațional direct în livingPixel 11: Secrete colorate, dezvăluite înainte de lansareStick-ul Google TV de la Walmart: Preț în creștere și stocuri limitateApple dă în judecată OpenAI: Trădarea încrederii și viitorul AI pe iPhone

El va argumenta că centrele moderne de operațiuni de securitate (SOC) s-au înecat în telemetrie, înregistrări în nor și date de puncte finale, și că acest val de informații le erodează eficacitatea.

Vorbele vizează liderii de securitate din întreaga lume, îndemnând o mutare de la un volum mare către o perspectivă semnificativă.

În al doilea rând, investiți în analiză bazată pe comportament care să evidențieze devieri, mai degrabă decât evenimente brute. Primii adoptatori ai acestei abordări raportează o reducere cu 40% a avertismentelor zilnice și o reducere cu 30% a timpului mediu de detectare sofisticată.

SOC-urile se îneacă în date, dar își pierd eficacitatea?!

Prin concentrarea pe calitate, SOC-urile pot aloca expertiza umană la cele mai periculoase incidente, restaurând misiunea lor de bază de apărare rapidă. În al treilea rând, împuterniciți analiștii cu îmbogățire automată care adaugă context de utilizator, activ și inteligență a amenințării la fiecare alertă.

Dacă SOC-urile încep să simplifice apelul, riscă să facă față de informații, dar să-și piardă foame de informații. Aceasta reducere a surselor de date va compromite vizibilitatea? Dacă este făcută strategic, tăierea fluxurilor redundante accentuează de fapt concentrarea, permițând echipelor să se concentreze pe semnalele de impact ridicat și să îmbunătățească calitatea generală a detectării.

Continuarea supraîncărcarea de talente, așteptarea de informații și a unor organizații vulnerabile cu date sofisticate.