TrecomS.A.Aktywna

SOC w praktyce: czego firmy żałują po wdrożeniu. Od decyzji technologicznych po problemy operacyjne

Część 1: Błędy technologiczne i strategiczne. Wdrożenie Security Operations Center (SOC) jest często traktowane jako kluczowy element budowy dojrzałych zdolności cyberbezpieczeństwa. […]

Jak wykorzystać CTI w SIEM i threat huntingu?

W świecie rosnącej liczby cyberzagrożeń sama reakcja na incydenty przestaje być wystarczająca. Organizacje coraz częściej przechodzą na podejście proaktywne, łącząc logi generowane przez systemy […]

Jak wykorzystać MITRE ATT&CK do tworzenia i mapowania reguł detekcji w SIEM

1. Wprowadzenie — od TTP do reguł detekcji W pierwszej części tej serii omówiliśmy, czym są TTP (Tactics, Techniques and Procedures), jak budować profil zagrożeń i jak […]

Jak wybrać rozwiązanie SIEM dla organizacji enterprise?

Wybór rozwiązania SIEM (Security Information and Event Management) może wydawać się decyzją wyłącznie technologiczną, jednak w praktyce ma znacznie szerszy wymiar. Najczęściej […]

Jak wykorzystać Splunk Enterprise Security w SOC?

Splunk Enterprise Security jest wdrażany w organizacjach najczęściej z dwóch powodów. Po pierwsze, jako odpowiedź na potrzebę wykorzystania dojrzałej platformy klasy SIEM, należącej do najczęściej […]

Jak zautomatyzować reakcję na incydenty z wykorzystaniem EDR i SOAR?

W przypadku incydentów bezpieczeństwa czas reakcji ma bezpośredni wpływ na skalę skutków operacyjnych i biznesowych. Dotyczy to w szczególności scenariuszy związanych z ransomware, ruchem bocznym, przejęciem tożsamości […]