2432 artículos
Elastic Workflows está generalmente disponible en la versión 9.4, proporcionando automatización de seguridad lista para producción con una integración más profunda de la gestión de casos, soporte con intervención humana, redacción en lenguaje natural y más.
Elastic Security v9.4 introduce las listas de supervisión de Análisis de Entidades, una forma de codificar lo que tu equipo ya sabe sobre las entidades de alto riesgo y proporcionar ese contexto directamente en la puntuación de riesgo, sin necesidad de crear tuberías o realizar tareas de ingeniería de detección.
Aprenda cómo Kyndryl ha transformado la seguridad de código abierto en un motor de negocio: reduciendo riesgos, disminuyendo costos y acelerando la productividad de los desarrolladores.
Presentando señales de caza generadas por IA, hipótesis de amenazas proactivas y conscientes del entorno, impulsadas por el análisis de entidades de Elastic y la capacidad de razonamiento de la IA.
La mayoría de los sistemas de análisis de entidades son, en gran medida, incorrectos. Rastrean usuarios que no existen, generan puntuaciones de riesgo basadas en ruido y lo llaman análisis de comportamiento. Aprenda por qué los registros de las entidades que no crea son tan importantes como los que sí crea y cómo un modelo con niveles de confianza cambia las reglas.
Ahora, Elastic Security permite a los analistas describir un comportamiento de amenaza en lenguaje sencillo y recibir una regla de detección completa y validada de Elasticsearch ES|QL a cambio, sin necesidad de conocimientos especializados en consultas.
Conversational Entity Analytics ofrece las funciones de Entity Analytics como archivos adjuntos ricos e imágenes de Canvas directamente en el Agente Builder, para que no tenga que salir de la conversación.
Con las bibliotecas Chainguard, los clientes confían en un único sistema controlado y auditable.
Chainguard OS alcanza el 100% de cobertura de pruebas de paquetes, verificando que cada componente funcione correctamente para que las actualizaciones automáticas sean seguras, confiables y aptas para empresas.
Manténgase al día con las nuevas innovaciones y actualizaciones de seguridad de Microsoft, que se ofrecen a través de la serie In the Loop. El artículo “¿Qué hay de nuevo, actualizado o recién lanzado en Microsoft Security?” se publicó originalmente en el blog de Microsoft Security.
Una liberación maliciosa del paquete PyPI de lightning incluye un payload de Bun que roba credenciales y se ejecuta al importarlo. Snyk tiene un aviso en tiempo real. Aquí está lo que hay en el paquete, qué rotar y cómo el patrón del payload se conecta a la campaña Mini Shai-Hulud de npm un día antes.
Chainguard ofrece complementos para EKS que cumplen con las normas FIPS 140-3 y no presentan vulnerabilidades, disponibles en el AWS Marketplace, simplificando la implementación segura de Kubernetes en entornos regulados, con control total.