#soar — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #soar, aggregated by home.social.
-
Turkey vulture getting ready to soar
#nature #naturephotography #birds #birding #wildlifephotography #michigan #animals #birdphotography #wildlife #photography #vulture #vultures #soar #raptor #raptors
-
Turkey vulture getting ready to soar
#nature #naturephotography #birds #birding #wildlifephotography #michigan #animals #birdphotography #wildlife #photography #vulture #vultures #soar #raptor #raptors
-
Turkey vulture getting ready to soar
#nature #naturephotography #birds #birding #wildlifephotography #michigan #animals #birdphotography #wildlife #photography #vulture #vultures #soar #raptor #raptors
-
Turkey vulture getting ready to soar
#nature #naturephotography #birds #birding #wildlifephotography #michigan #animals #birdphotography #wildlife #photography #vulture #vultures #soar #raptor #raptors
-
Turkey vulture getting ready to soar
#nature #naturephotography #birds #birding #wildlifephotography #michigan #animals #birdphotography #wildlife #photography #vulture #vultures #soar #raptor #raptors
-
目指せ Мріяти
燃え続けるホムラ
Глузування лунає далеко,https://www.pixiv.net/novel/show.php?id=27957628
<>
#ＡＩ生成 #star #end #sky #into #night #wind #only #embrace #echoes #light #derision #afar #heart #never #give #flame #keep #your #gaze #soar #single #light #away #despair #moment #wing #burn #out #never #not #sake #worthy
-
目指せ Мріяти
燃え続けるホムラ
Глузування лунає далеко,https://note.com/deadly_poison_0/n/nd1580c3d2a7c
<>
#ＡＩ生成 #star #end #sky #into #night #wind #only #embrace #echoes #light #derision #afar #heart #never #give #flame #keep #your #gaze #soar #single #light #away #despair #moment #wing #burn #out #never #not #sake #worthy
-
От правил корреляции к когнитивному ассистенту: что меняется в архитектуре SOC с приходом ИИ
Почему правил корреляции больше недостаточно? Долгое время ядром любого центра мониторинга и реагирования на киберугрозы (далее по тексту – SOC) оставался корреляционный движок, то есть набор правил для автоматизированного поиска паттернов атак, например "5 неудачных входов" + "успешный вход" + "активность в БД" = подозрение на компрометацию" типа 5 failed logins = brute force (5 неудачных попыток входа в систему = метод перебора паролей). Сегодня этот подход напоминает попытку поймать искусного шпиона с помощью крика: "Стой! Кто идет?!". Современные атаки стали тихими, целевыми и изощренно-адаптивными. Злоумышленники используют легитимные инструменты (Living-off-the-Land — “живой” взлом), имитируют нормальную активность пользователей и растягивают шаги задуманной цепочки кибератак на месяцы. Статистика выглядит удручающе: среднестатистический SOC обрабатывает до 10⁷ событий в сутки, из которых после фильтрации остается от 10³ до 10⁴ алертов. Но 70–90% из них — ложные срабатывания, требующие ручной проверки. Это порождает так называемое Alert fatigue — профессиональное выгорание аналитиков, которые превращаются в операторов по нажатию кнопки Close false positive (“Закрыть ложноположительный результат”). На этом фоне большие языковые модели и алгоритмы машинного обучения перешли из категории "экспериментальных технологий" в разряд операционных инструментов кибербезопасности. При этом важно отметить ключевой принцип: искусственный интеллект (ИИ) не заменяет аналитика, а усиливает его возможности через снижение когнитивной нагрузки и ускорение обработки рутинных задач.
https://habr.com/ru/companies/innostage/articles/1024464/
#soc #искусственный_интеллект #машинное_обучение #ml #кибербезопасность #siem #ueba #soar #xdr #ai
-
От правил корреляции к когнитивному ассистенту: что меняется в архитектуре SOC с приходом ИИ
Почему правил корреляции больше недостаточно? Долгое время ядром любого центра мониторинга и реагирования на киберугрозы (далее по тексту – SOC) оставался корреляционный движок, то есть набор правил для автоматизированного поиска паттернов атак, например "5 неудачных входов" + "успешный вход" + "активность в БД" = подозрение на компрометацию" типа 5 failed logins = brute force (5 неудачных попыток входа в систему = метод перебора паролей). Сегодня этот подход напоминает попытку поймать искусного шпиона с помощью крика: "Стой! Кто идет?!". Современные атаки стали тихими, целевыми и изощренно-адаптивными. Злоумышленники используют легитимные инструменты (Living-off-the-Land — “живой” взлом), имитируют нормальную активность пользователей и растягивают шаги задуманной цепочки кибератак на месяцы. Статистика выглядит удручающе: среднестатистический SOC обрабатывает до 10⁷ событий в сутки, из которых после фильтрации остается от 10³ до 10⁴ алертов. Но 70–90% из них — ложные срабатывания, требующие ручной проверки. Это порождает так называемое Alert fatigue — профессиональное выгорание аналитиков, которые превращаются в операторов по нажатию кнопки Close false positive (“Закрыть ложноположительный результат”). На этом фоне большие языковые модели и алгоритмы машинного обучения перешли из категории "экспериментальных технологий" в разряд операционных инструментов кибербезопасности. При этом важно отметить ключевой принцип: искусственный интеллект (ИИ) не заменяет аналитика, а усиливает его возможности через снижение когнитивной нагрузки и ускорение обработки рутинных задач.
https://habr.com/ru/companies/innostage/articles/1024464/
#soc #искусственный_интеллект #машинное_обучение #ml #кибербезопасность #siem #ueba #soar #xdr #ai
-
От правил корреляции к когнитивному ассистенту: что меняется в архитектуре SOC с приходом ИИ
Почему правил корреляции больше недостаточно? Долгое время ядром любого центра мониторинга и реагирования на киберугрозы (далее по тексту – SOC) оставался корреляционный движок, то есть набор правил для автоматизированного поиска паттернов атак, например "5 неудачных входов" + "успешный вход" + "активность в БД" = подозрение на компрометацию" типа 5 failed logins = brute force (5 неудачных попыток входа в систему = метод перебора паролей). Сегодня этот подход напоминает попытку поймать искусного шпиона с помощью крика: "Стой! Кто идет?!". Современные атаки стали тихими, целевыми и изощренно-адаптивными. Злоумышленники используют легитимные инструменты (Living-off-the-Land — “живой” взлом), имитируют нормальную активность пользователей и растягивают шаги задуманной цепочки кибератак на месяцы. Статистика выглядит удручающе: среднестатистический SOC обрабатывает до 10⁷ событий в сутки, из которых после фильтрации остается от 10³ до 10⁴ алертов. Но 70–90% из них — ложные срабатывания, требующие ручной проверки. Это порождает так называемое Alert fatigue — профессиональное выгорание аналитиков, которые превращаются в операторов по нажатию кнопки Close false positive (“Закрыть ложноположительный результат”). На этом фоне большие языковые модели и алгоритмы машинного обучения перешли из категории "экспериментальных технологий" в разряд операционных инструментов кибербезопасности. При этом важно отметить ключевой принцип: искусственный интеллект (ИИ) не заменяет аналитика, а усиливает его возможности через снижение когнитивной нагрузки и ускорение обработки рутинных задач.
https://habr.com/ru/companies/innostage/articles/1024464/
#soc #искусственный_интеллект #машинное_обучение #ml #кибербезопасность #siem #ueba #soar #xdr #ai
-
От правил корреляции к когнитивному ассистенту: что меняется в архитектуре SOC с приходом ИИ
Почему правил корреляции больше недостаточно? Долгое время ядром любого центра мониторинга и реагирования на киберугрозы (далее по тексту – SOC) оставался корреляционный движок, то есть набор правил для автоматизированного поиска паттернов атак, например "5 неудачных входов" + "успешный вход" + "активность в БД" = подозрение на компрометацию" типа 5 failed logins = brute force (5 неудачных попыток входа в систему = метод перебора паролей). Сегодня этот подход напоминает попытку поймать искусного шпиона с помощью крика: "Стой! Кто идет?!". Современные атаки стали тихими, целевыми и изощренно-адаптивными. Злоумышленники используют легитимные инструменты (Living-off-the-Land — “живой” взлом), имитируют нормальную активность пользователей и растягивают шаги задуманной цепочки кибератак на месяцы. Статистика выглядит удручающе: среднестатистический SOC обрабатывает до 10⁷ событий в сутки, из которых после фильтрации остается от 10³ до 10⁴ алертов. Но 70–90% из них — ложные срабатывания, требующие ручной проверки. Это порождает так называемое Alert fatigue — профессиональное выгорание аналитиков, которые превращаются в операторов по нажатию кнопки Close false positive (“Закрыть ложноположительный результат”). На этом фоне большие языковые модели и алгоритмы машинного обучения перешли из категории "экспериментальных технологий" в разряд операционных инструментов кибербезопасности. При этом важно отметить ключевой принцип: искусственный интеллект (ИИ) не заменяет аналитика, а усиливает его возможности через снижение когнитивной нагрузки и ускорение обработки рутинных задач.
https://habr.com/ru/companies/innostage/articles/1024464/
#soc #искусственный_интеллект #машинное_обучение #ml #кибербезопасность #siem #ueba #soar #xdr #ai
-
----------------
🛠️ Tool
===================Opening: Heimdall is an open‑source DFIR investigation cockpit designed for CSIRT, SOC and DFIR teams that centralizes ingestion, parsing, correlation and visualization of forensic artifacts in a real‑time interface.
Key Features:
• Ingestion & Storage: chunked uploads (up to 256 GB) with automatic resume, integrated object storage (MinIO) patterns and mandatory ClamAV scanning for each file.
• Parsing & Indexing: asynchronous worker queue using BullMQ to parse artifacts with tools such as Hayabusa, Zimmerman Tools and tshark, and index results into a per‑case Elasticsearch Super Timeline.
• Threat Hunting & Correlation: built‑in YARA engine for per‑file/per‑case scans, Sigma hunts on the Super Timeline, GitHub rules import, and TAXII 2.1 / STIX 2.1 threat intel ingestion with automatic correlation.
• Detection & Enrichment: automatic detections including timestomping heuristics, double‑extension checks, C2 beaconing scoring, persistence enumerations, and IOC enrichment via VirusTotal and AbuseIPDB.
• Automation & Reporting: parallel SOAR engine with DFIR playbooks (ransomware, RDP, phishing), Legal Hold manifests signed with HMAC‑SHA256, and enriched PDF export including kill‑chain mapping and triage outputs.
• Local AI Assistance: global AI chat and Case Copilot via Ollama with SSE streaming and support for models such as qwen3 and mistral for contextual analyst assistance.Technical Implementation: Heimdall combines a web UI with a worker queue architecture. Ingested artifacts are chunked and stored to object storage; workers perform parsing using existing forensic tools and write structured events to Elasticsearch. The Super Timeline aggregates multi‑source artifacts for temporal correlation and Sigma/YARA rules run against parsed events and files.
Use Cases: centralized case management for DFIR teams, automated triage and scoring of incoming evidence, timeline reconstruction across disk/EVTX/PCAP/RAM, and coordinated hunting using threat intel feeds.
Limitations & Considerations: resource demands for Elasticsearch and parsing workers can be significant for large volumes; Volatility 3 / VolWeb integration is marked as "soon"; reliance on third‑party engines implies varying parsing coverage per artifact type.
Overall: Heimdall positions itself as a comprehensive, extensible DFIR cockpit that stitches existing forensic engines into a unified investigation workflow. #tool #DFIR #elasticsearch #YARA #SOAR
🔗 Source: https://raiseix.github.io/Heimdall-DFIR/
-
https://www.europesays.com/uk/875209/ GPs worry about patients missing appointments, low medicine stocks as fuel prices soar #about #Appointments #as #Fuel #GPs #Green #Health #Kate #low #Medication #Medicine #missing #patients #Prices #soar #stocks #UK #UnitedKingdom #worry
-
Rise in Grace (Christian Music) = Just shared: A powerful Christian melody 🎶 - #God #Jesus #TheLord #Praise #ChristianMusic #Bible #Music #Song #Hope #Faith #Grace #Rise #Strength #Soar #Wings #Eagle #Youth #Renewal #Trust #Lord #Power #Spirit #Courage #Confidence #Overcome #Believer #Journey #Devotion #Peace #Transcend #Uplift #Harmony #Inspire - https://www.youtube.com/watch?v=
-
Rise in Grace (Christian Music) = Just shared: A powerful Christian melody 🎶 - #God #Jesus #TheLord #Praise #ChristianMusic #Bible #Music #Song #Hope #Faith #Grace #Rise #Strength #Soar #Wings #Eagle #Youth #Renewal #Trust #Lord #Power #Spirit #Courage #Confidence #Overcome #Believer #Journey #Devotion #Peace #Transcend #Uplift #Harmony #Inspire - https://www.youtube.com/watch?v=
-
Rise in Grace (Christian Music) = Just shared: A powerful Christian melody 🎶 - #God #Jesus #TheLord #Praise #ChristianMusic #Bible #Music #Song #Hope #Faith #Grace #Rise #Strength #Soar #Wings #Eagle #Youth #Renewal #Trust #Lord #Power #Spirit #Courage #Confidence #Overcome #Believer #Journey #Devotion #Peace #Transcend #Uplift #Harmony #Inspire - https://www.youtube.com/watch?v=
-
Rise in Grace (Christian Music) = Just shared: A powerful Christian melody 🎶 - #God #Jesus #TheLord #Praise #ChristianMusic #Bible #Music #Song #Hope #Faith #Grace #Rise #Strength #Soar #Wings #Eagle #Youth #Renewal #Trust #Lord #Power #Spirit #Courage #Confidence #Overcome #Believer #Journey #Devotion #Peace #Transcend #Uplift #Harmony #Inspire - https://www.youtube.com/watch?v=
-
Rise in Grace (Christian Music) = Just shared: A powerful Christian melody 🎶 - #God #Jesus #TheLord #Praise #ChristianMusic #Bible #Music #Song #Hope #Faith #Grace #Rise #Strength #Soar #Wings #Eagle #Youth #Renewal #Trust #Lord #Power #Spirit #Courage #Confidence #Overcome #Believer #Journey #Devotion #Peace #Transcend #Uplift #Harmony #Inspire - https://www.youtube.com/watch?v=
-
Tensions Soar in the Baltic Sea: Finland Seizes Vessel After Undersea Telecommunications Cable Is Damaged
Finnish authorities have seized a vessel suspected of damaging a subsea telecommunications cable between Helsinki and Tallinn, an…
#Finland #FI #Europe #Europa #EU #baltic #cable #damaged #finland #sea #seizes #soar #Suomi #Telecommunications #tensions #undersea #uutiset #vessel
https://www.europesays.com/2893130/ -
https://www.europesays.com/it/411095/ Iran, si prepara un’azione di terra – concoursminsante.cm #101Airborne #11MEU #160SOAR #31MEU #75Ranger #82Airborne #AbuMusa #Boxer #BuildUp #C17 #Cronaca #DalMondo #DalMondo #ForzeSpeciali #golfo #himars #hormuz #iran #kharg #marines #medioriente #MEU #Mondo #News #NMESIS #Notizie #paracadutisti #Qeshm #sbarco #SOAR #SOF #StandIn #tripoli #Tunb #UltimeNotizie #UltimeNotizieDiMondo #UltimeNotizie #UltimeNotizieDiMondo #usa #USMC #World #WorldNews #WorldNews
-
Oil supertanker rates soar as insurers drop war risk protection
https://misryoum.com/us/markets/oil-supertanker-rates-soar-as-insurers-drop-war/
Commercial ships anchor off the coast of the United Arab Emirates due to navigation disruptions in the Strait of Hormuz, Dubai on March 2, 2026. Stringer | Anadolu | Getty ImagesOil supertanker costs in the Middle East climbed to their...
#Oil #supertanker #rates #soar #insurers #drop #war #risk #protection #US_News_Hub #misryoum_com
-
US futures sink 1%, Asian shares open lower and oil prices soar as US and Israel attack Iran
https://misryoum.com/us/economy/us-futures-sink-1-asian-shares-open-lower/
US futures sink 1%, Asian shares open lower and oil prices soar as US and Israel attack Iran
#futures #sink #Asian #shares #open #lower #and #oil #prices #soar #and #Israel #attack #Iran #US_News_Hub #misryoum_com
-
Oil prices soar and stock prices fall as US-Israel war with Iran rattles markets
https://misryoum.com/us/us-news/oil-prices-soar-and-stock-prices-fall-as/
BANGKOK -- The U.S. and Israeli attacks on Iran rattled world markets on Monday, with U.S. futures falling more than 1% and oil prices soaring, though gains for defense contractors and oil companies helped limit losses in Asian trading.The futures...
#Oil #prices #soar #and #stock #prices #fall #USIsrael #war #with #Iran #rattles #markets #US_News_Hub #misryoum_com
-
#Oil #prices #soar amid war on #Iran.
Oil prices have jumped in Asian trade on the back of the turmoil in the #MiddleEast.
In early trade in Asia on Monday, Brent Crude was trading at $80.20 per barrel, up 13% from the closing price of $72.87 on Friday, Bloomberg News reported.
-
#Oil #prices #soar amid war on #Iran.
Oil prices have jumped in Asian trade on the back of the turmoil in the #MiddleEast.
In early trade in Asia on Monday, Brent Crude was trading at $80.20 per barrel, up 13% from the closing price of $72.87 on Friday, Bloomberg News reported.
-
#Oil #prices #soar amid war on #Iran.
Oil prices have jumped in Asian trade on the back of the turmoil in the #MiddleEast.
In early trade in Asia on Monday, Brent Crude was trading at $80.20 per barrel, up 13% from the closing price of $72.87 on Friday, Bloomberg News reported.
-
Impressive bit of tech from CCCS - https://github.com/CybercentreCanada/clue. The demonstration today suggested a solid user experience and a backend architecture that is extensible and stable. #soar #cybersecurity
-
Impressive bit of tech from CCCS - https://github.com/CybercentreCanada/clue. The demonstration today suggested a solid user experience and a backend architecture that is extensible and stable. #soar #cybersecurity
-
Impressive bit of tech from CCCS - https://github.com/CybercentreCanada/clue. The demonstration today suggested a solid user experience and a backend architecture that is extensible and stable. #soar #cybersecurity
-
Impressive bit of tech from CCCS - https://github.com/CybercentreCanada/clue. The demonstration today suggested a solid user experience and a backend architecture that is extensible and stable. #soar #cybersecurity
-
Интеграция SIEM с IRIS, Cortex, MISP, n8n (2 часть)
Привет. Меня зовут Андрей Урывко, я инженер ИБ. Это цикл статей о том, как мы перешли с Wazuh на коммерческий SIEM, а затем построили цепочку автоматизации обработки алертов с использованием IRIS (case management), Cortex, MISP и n8n. В предыдущей части статьи об Интеграция SIEM с IRIS, Cortex, MISP, n8n я рассказывал о том, почему мы перешли с Wazuh и о том, как установить все необходимые приложение и подключить SIEM к n8n. В этой части я покажу: Базовую настройку IRIS; Логику обработки события «переход по опасной ссылке»; Добавление активов в кейс IRIS.
https://habr.com/ru/articles/992838/
#siem #soar #IRIS #n8n #misp #cortex #irp #информационная_безопасность
-
Интеграция SIEM с IRIS, Cortex, MISP, n8n (2 часть)
Привет. Меня зовут Андрей Урывко, я инженер ИБ. Это цикл статей о том, как мы перешли с Wazuh на коммерческий SIEM, а затем построили цепочку автоматизации обработки алертов с использованием IRIS (case management), Cortex, MISP и n8n. В предыдущей части статьи об Интеграция SIEM с IRIS, Cortex, MISP, n8n я рассказывал о том, почему мы перешли с Wazuh и о том, как установить все необходимые приложение и подключить SIEM к n8n. В этой части я покажу: Базовую настройку IRIS; Логику обработки события «переход по опасной ссылке»; Добавление активов в кейс IRIS.
https://habr.com/ru/articles/992838/
#siem #soar #IRIS #n8n #misp #cortex #irp #информационная_безопасность
-
Интеграция SIEM с IRIS, Cortex, MISP, n8n (2 часть)
Привет. Меня зовут Андрей Урывко, я инженер ИБ. Это цикл статей о том, как мы перешли с Wazuh на коммерческий SIEM, а затем построили цепочку автоматизации обработки алертов с использованием IRIS (case management), Cortex, MISP и n8n. В предыдущей части статьи об Интеграция SIEM с IRIS, Cortex, MISP, n8n я рассказывал о том, почему мы перешли с Wazuh и о том, как установить все необходимые приложение и подключить SIEM к n8n. В этой части я покажу: Базовую настройку IRIS; Логику обработки события «переход по опасной ссылке»; Добавление активов в кейс IRIS.
https://habr.com/ru/articles/992838/
#siem #soar #IRIS #n8n #misp #cortex #irp #информационная_безопасность
-
Интеграция SIEM с IRIS, Cortex, MISP, n8n (2 часть)
Привет. Меня зовут Андрей Урывко, я инженер ИБ. Это цикл статей о том, как мы перешли с Wazuh на коммерческий SIEM, а затем построили цепочку автоматизации обработки алертов с использованием IRIS (case management), Cortex, MISP и n8n. В предыдущей части статьи об Интеграция SIEM с IRIS, Cortex, MISP, n8n я рассказывал о том, почему мы перешли с Wazuh и о том, как установить все необходимые приложение и подключить SIEM к n8n. В этой части я покажу: Базовую настройку IRIS; Логику обработки события «переход по опасной ссылке»; Добавление активов в кейс IRIS.
https://habr.com/ru/articles/992838/
#siem #soar #IRIS #n8n #misp #cortex #irp #информационная_безопасность
-
First-Ever Flight: Two Young Bearded Vultures Soar in a Heartwarming Milestone
Two young bearded vultures have taken to the sky above the Catalan Pyrenees, a moment of quiet triumph…
#NewsBeep #News #US #USA #UnitedStates #UnitedStatesOfAmerica #Wildlife #Bearded #FirstEver #flight #Heartwarming #milestone #Science #soar #Vultures #young
https://www.newsbeep.com/us/445715/
