5 篇文章 含有標籤「SIEM+」

Eventus 在 Qiita 發布了一篇新的技術文章，介紹如何將釣魚調查從「單封郵件」擴展到「整個釣魚攻擊活動」，並運用 Defender XDR 與 Sentinel 掌握影響範圍。

Eventus 在 Qiita 發布了一篇新的技術文章，介紹如何「擺脫原始資料表依賴，以 ASIM Authentication 作為分析母體，設計 Sentinel 使用者行為分析」。

文章說明，直接依賴 SigninLogs、SecurityEvent 或連接器專屬記錄表來設計分析邏輯，當驗證來源增加時會變得難以維護。文章也探討原始事件量可能碰到查詢結果上限，以及連接器故障或資料延遲造成記錄缺漏的問題。

我最近在 Qiita 發表了一篇新文章，介紹為什麼只在 SIEM 上加上 AI 還不夠。

Eventus is joining Qiita, Japan's technology knowledge-sharing platform, to share practical experience with engineers, IT teams, and technology leaders. Qiita gives us a place to share what we have learned while helping organizations improve security operations, use cloud technologies, and make better decisions from operational data.

我最近在 Qiita 發表了一篇新文章，介紹如何運用 AI 與既有 SIEM 平台降低警示疲勞。