כשה- SOC מוצף ב-False Positives, הבעיה כבר מגיעה לשולחן של ה-CIO

כשה- SOC מוצף ב-False Positives, הבעיה כבר מגיעה לשולחן של ה-CIO: הצוות שלו.ה מוקפץ שוב ושוב בגלל Alerts ⚠️ שמתבררים כסתמיים, שעות עבודה מתבזבזות 🕑 והעומס רק גדל. ומה שהכי מטריד זו האפשרות שאירוע אמיתי 🔔 כבר התרחש, אבל התפספס בתוך כל הרעש.

🔍אז מה עושים? כשלב ראשון, יש לנצל את היכולות של מערכות ה-SOC 🖥️מבוססות ה-AI, המאפשרות להפחית את התלות בבדיקה אנושית של כל Alert. הכוונה ליכולות כמו Correlation, Risk Scoring, Behavior Analysis ועוד. מערכות אלה לומדות לזהות התנהגות שגרתית של משתמשים וישויות, מזהות אנומליות, מחברות בין Signals שונים ומאפשרות להעריך את רמת הסיכון המצטברת של אירוע.

אבל זה ממש לא מספיק ✖️

כדי להשיג צמצום משמעותי ב- False Positives, נדרש כיול מדויק מאוד🎯 של המערכת, להתאמתה לסביבה ולצרכים הארגוניים, כי פעילות לגיטימית בארגון אחד יכולה להיות חריגה בארגון אחר. יש לייצר Baseline נקי במסגרת Onboarding איכותי, שהוא הבסיס ליכולת של המערכת להבחין בין פעילות לגיטימית לבין התנהגות שבאמת צריכה להדליק נורה אדומה 🚨

עוד חלק מרכזי בתהליך הוא חיבור נכון של מקורות המידע. 📊 בארגונים רבים, המידע מגיע ממגוון מקורות, סביבות, וטכנולוגיות של ספקים שונים, ולכן חשוב לבצע Parsing איכותי של Events ממקורות שונים, לבניית תמונה רחבה ומדויקת יותר. כאן יש יתרון משמעותי למערכות שהן אגנוסטיות, המאפשרות לבצע סינתזה אפקטיבית של המידע מכל הסביבות.

עבור ה-CIO, המבחן האמיתי הוא האם הוא יכול לסמוך🛡️ על מערך ה SOC שלו, שתדע לנצל נכון את משאבי הצוות 🧑‍💻ולמקד אותו באירוע שעלול לעלות לארגון ביוקר.

שמור על המידע שלך בטוח

הירשמו עכשיו לבדיקת אבטחה לארגון חינם

להרשמה

אהבת את הכתבה? שתף עם אנשי מקצוע

למד עוד כיצד אנו מסייעים ללקוחותינו ברחבי העולם
לעשות צעד קדימה

מלא את הפרטים הבאים:

ממליצים:

Internet Binat is an excellent company with great products and outstanding support.The Network and Security Solutions supported by them are resilient, user friendly, secured with a low and affordable cost.Their support team always gives us high priority and attention

Erez Greenbaum

08:11 10 Sep 19

I am working side by side with Binat an several years, and was constantly amazed with their business insight and brilliant ways to solving problems.We was setup more the 15 MPLS line for our business around the world, which gave the company a significant advantage on top of the competitors.I really hope that our paths will not diverge in the future, and would recommend with all my heart working with Binat Internet and take advantage of their incredible and rare qualities.

Alex Levin

14:27 19 Aug 19

Internet Binat is at the top of WAN services.Adama is working very closely with them for the last couple of years in some very challenging parts of the globe.Without the solutions they provide our job and normal user's productivity around the world would not have been possible.They are professional, committed and above all give superb service !Internet Binat can take you from planning board to execution with flying colors. Strongly recommend👍

Roni Barzelai

13:46 19 Aug 19

We get the absolute pleasure of working with Binat Internet for the last 5 years.We are worked on challenging and innovative projects on a global scale.I believe that every organization that would work or interact with Binat Internet will benefit dramatically from that. I want to note the excellent technical round-the-clock support, especially the Israeli team. Team is ready to deal with difficult situations and solve the problems on time.Any of your problems will be solved ASAP.Will be happy to recommend Binat Internet every time, knowing the benefits and attitude they are bringing with them to every project.

Valery Kucher

11:32 18 Aug 19

The excellent company,High professional levelYou always can trust the technical people that help you in any situation.

Igor Vinokur

14:27 14 Aug 19

‹

›