如何利用Microsoft Sentinel的数据源来提升安全分析
数据是安全分析的核心，没有数据就没有洞察力。如果你想要提升你的安全运维能力，你需要收集并分析来自各种数据源的日志和事件，以获取对你的整个数字环境的全面视图。但是，如何选择、管理、查询和可视化你的数据呢？这就是Microsoft Sentinel可以帮助你的地方。 Microsoft Sentinel是一个现代化的安全运维平台，可以帮助你快速、智能地检测、调查和响应复杂的威胁。Microsoft S…
如何用Microsoft Sentinel云原生SIEM打造智能的安全运营中心
安全运营中心（SOC）是企业防御网络威胁和应对安全事件的核心部门，它需要收集，分析，响应和处置大量的安全数据和警报。然而，随着网络攻击的复杂性和频率不断增加，传统的SOC面临着很多挑战，例如数据碎片化，工具复杂化，人力不足，响应缓慢等。根据IDC的报告，2020年全球SIEM市场的规模达到了40亿美元，预计到2024年将增长到54亿美元。这说明越来越多的企业意识到了使用SIEM解决方案来提升SOC…
Microsoft SIEM&XDR：如何利用云计算和人工智能技术构建跨域的威胁防护平台
网络安全是当今数字化时代的重要议题，任何组织都不能忽视其对业务的影响。随着网络威胁的日益复杂和隐蔽，组织面临着越来越多的安全挑战，如数据泄露、勒索软件、供应链攻击等。传统的安全信息和事件管理（SIEM）解决方案往往难以满足组织的安全需求，因为它们通常缺乏以下方面的能力： 数据收集：传统的SIEM解决方案通常只能收集有限的安全事件和数据，无法覆盖组织的所有资产、服务和环境，导致安全可见性不足。 数据…
SaaS 应用安全指南：你需要知道的一切
SaaS 应用是现代企业的重要组成部分，它们可以提高工作效率、降低成本、促进协作和创新。然而，SaaS 应用也带来了一些安全挑战，例如： 影子 IT 的存在，可能导致未经授权或不受监控的应用访问和存储敏感数据。 数据丢失或泄露的风险，可能由于应用之间的不安全交互、用户的误操作、恶意攻击或合规违规而发生。 高级攻击的威胁，可能利用应用的漏洞、权限或信号来窃取或破坏数据。 在Microsoft企业应用…
如何遵循Microsoft Sentinel工作区设置的最佳实践
云安全防线是保护组织免受网络攻击的重要屏障，但传统的基于边界的安全模型已经不适应现代的复杂和动态的云环境。随着远程工作、移动设备、多云服务和微服务架构的普及，组织需要一种更灵活和可适应的安全模式，能够应对不断变化的威胁和风险。 零信任安全模式是一种基于原则的方法，它不再假设网络内部是安全的，而是对所有请求和交互都进行验证和最小化授权。零信任安全模式的核心原则包括： 明确验证所有身份，无论是用户、设…
如何利用 Microsoft Sentinel 工作区设计提高云安全性
云安全性是许多组织面临的一个重要挑战，尤其是在数据和工作负载分散在多个云平台和本地环境的情况下。为了有效地监视、检测和响应各种威胁，组织需要一个集中化、可扩展和灵活的安全信息和事件管理（SIEM）解决方案。 Microsoft Sentinel 是一种云原生的 SIEM 服务，它可以帮助组织收集、分析和响应来自不同数据源的安全事件。Microsoft Sentinel 原生集成了成熟的 Azure…
如何进行Microsoft Sentinel的前期规划设计，打造适合你的云原生安全运营中心
你是否想要使用Microsoft Sentinel来提高你的安全效率和效果，快速检测、调查和解决安全威胁？你是否想要利用微软的人工智能和机器学习技术，收集、分析和响应来自不同来源的安全数据？如果是的话，那么你需要在启用Microsoft Sentinel之前，进行一些前期规划设计，以确保你能够打造一个适合你的云原生安全运营中心。 Microsoft Sentinel是一种云原生的安全信息和事件管理…
如何利用 Microsoft Sentinel 的权限和角色提升安全运营效率——SIEM 和 Azure RBAC 的最佳实践
Microsoft Sentinel 是一款基于云的安全信息和事件管理 (SIEM) 解决方案，可以帮助你收集、分析和响应各种安全威胁。但是，要充分利用 Microsoft Sentinel 的功能，你需要了解它如何分配权限和角色给不同的用户，以及如何根据你的安全运营需求进行自定义。 在本文中，我将介绍 Microsoft Sentinel 中的内置角色和权限，以及它们允许的操作。我还将分享一些自…
如何在几分钟内启用Microsoft Sentinel，打造智能的云原生安全运营中心
你是否想要提高你的安全效率和效果，快速检测、调查和解决安全威胁？你是否想要利用微软的人工智能和机器学习技术，收集、分析和响应来自不同来源的安全数据？如果是的话，那么Microsoft Sentinel是你的最佳选择。 Microsoft Sentinel是一种云原生的安全信息和事件管理（SIEM）解决方案，它可以帮助你打造一个智能的云原生安全运营中心。它可以让你轻松地连接到不同类型的数据源，配置基…
CrowdStrike Falcon agent引祸，Microsoft紧急开发修复工具
“蓝屏了，Windows崩溃了”，上周五下午到现在，国内外大多数用户度过了一个“冷飕飕”的周末。 需要注意：本次主要影响的客户为安装了CrowdStrike Falcon agent的用户【企业用户】 CrowdStrike 更新导致全球 Windows 电脑蓝屏，官方确认本次崩溃事件并未影响 GNU / Linux 发行版和苹果 macOS 系统设备。 科技媒体 NeoWin 7 月 19 日发…
