#xdr — Public Fediverse posts

Как собрать базовый стек для защиты инфраструктуры на open source

Привет, Хабр! На связи Виктор Иевлев, я руковожу отделом информационной безопасности в «Гарде». Полноценную защиту корпоративной инфраструктуры сегодня сложно представить без коммерческих средств защиты информации. Однако далеко не каждая компания может позволить себе сразу построить такой стек. Стартапы, небольшие организации, компании с ограниченным бюджетом зачастую вынуждены искать компромиссные решения и использовать open source. Я уже рассказывал в одной из статей об open source-сканерах уязвимостей. В этот раз предлагаю остановиться на защитных решениях и попробовать собрать минимальный стек на базе open source. Узнать подробности

https://habr.com/ru/companies/garda/articles/1067714/

#open_source #firewall #siem #wazuh #ids #xdr #защита_информации #информационная_безопасность

📰 Ontinue Awarded 'Most Innovative XDR Platform' for AI-Driven Security

Ontinue's ION platform wins 'Most Innovative XDR' award for its AI-powered 'Agentic SOC' model. The solution uses agentic AI to automate threat investigation and response, tackling the 'Autonomous Threat Era'. 🏆 #XDR #AI #CyberSecurity #SecOps

🌐 cyber[.]netsecops[.]io

🔗 https://cyber.netsecops.io/articles/ontinue-awarded-most-innovative-xdr-platform-for-ai-driven-security/?utm_source=mastodon&u…

Apple CMF (Color-Matching Functions) 2026

https://www.lttlabs.com/articles/2026/04/11/apple-studio-display-xdr-display-testing-results

#HackerNews #Apple #CMF #ColorMatchingFunctions #2026 #DisplayTechnology #XDR #DisplayTesting

Top 1 https://hackers-arise.com/automobile-hacking-main-types-of-cyberattacks-and-risks/
Top 2 https://hackers-arise.com/artificial-intelligence-ai-in-cybersecurity-targeting-llm-supply-chains-with-router-in-the-middle-attacks/
Top 3 https://hackers-arise.com/edr-xdr-for-cyberwarriors-how-endpoints-are-monitored-attacked-and-defended/
#cybersecurity #ai #edr #xdr #infosec

Buenas Red!!
Les comparto este nuevo post introductorio, útil, conceptual, y con datos vigentes para añadir contexto real sobre #XDR y #SIEM

Este post junto al siguiente, serán fundamentales para lo que se viene: #ciberseguridad #soc #wazuh

Buen finde!! 🐧

https://www.proyectoleeti.com/es/posts/que-es-siem-xdr/

#ciberseguridadArgentina #infosec #it #foss

От правил корреляции к когнитивному ассистенту: что меняется в архитектуре SOC с приходом ИИ

Почему правил корреляции больше недостаточно? Долгое время ядром любого центра мониторинга и реагирования на киберугрозы (далее по тексту – SOC) оставался корреляционный движок, то есть набор правил для автоматизированного поиска паттернов атак, например "5 неудачных входов" + "успешный вход" + "активность в БД" = подозрение на компрометацию" типа 5 failed logins = brute force (5 неудачных попыток входа в систему = метод перебора паролей). Сегодня этот подход напоминает попытку поймать искусного шпиона с помощью крика: "Стой! Кто идет?!". Современные атаки стали тихими, целевыми и изощренно-адаптивными. Злоумышленники используют легитимные инструменты (Living-off-the-Land — “живой” взлом), имитируют нормальную активность пользователей и растягивают шаги задуманной цепочки кибератак на месяцы. Статистика выглядит удручающе: среднестатистический SOC обрабатывает до 10⁷ событий в сутки, из которых после фильтрации остается от 10³ до 10⁴ алертов. Но 70–90% из них — ложные срабатывания, требующие ручной проверки. Это порождает так называемое Alert fatigue — профессиональное выгорание аналитиков, которые превращаются в операторов по нажатию кнопки Close false positive (“Закрыть ложноположительный результат”). На этом фоне большие языковые модели и алгоритмы машинного обучения перешли из категории "экспериментальных технологий" в разряд операционных инструментов кибербезопасности. При этом важно отметить ключевой принцип: искусственный интеллект (ИИ) не заменяет аналитика, а усиливает его возможности через снижение когнитивной нагрузки и ускорение обработки рутинных задач.

https://habr.com/ru/companies/innostage/articles/1024464/

#soc #искусственный_интеллект #машинное_обучение #ml #кибербезопасность #siem #ueba #soar #xdr #ai

RIP one of our favorite techniques to bypass #PaloAlto #Cortex #XDR 🤷

https://labs.infoguard.ch/posts/decrypting-and-abusing_paloalto-cortex-xdr_behavioral-rules_biocs/

Apple Studio Display XDR Review: You Get What You Pay For https://petapixel.com/2026/03/09/apple-studio-display-xdr-review-you-get-what-you-pay-for/ #applestudiodisplayxdr #applestudiodisplay #monitorreview #Equipment #Reviews #display #monitor #review #apple #mac #xdr

Will your Mac be able to support the new Studio Displays with this update?

Apple Releases macOS Tahoe 26.3.1 With Support for Studio Display and Studio Display XDR

https://www.macrumors.com/2026/03/04/apple-releases-macos-tahoe-26-3-1/

#Apple #macOS #Tahoe #StudioDisplay #XDR #Update #Tech

Apple unveils new Studio Display and all-new Studio Display XDR

https://www.apple.com/newsroom/2026/03/apple-unveils-new-studio-display-and-all-new-studio-display-xdr/

#HackerNews #Apple #Studio #Display #Studio #Display #XDR #Tech #News #New #Releases

Microsoft、「KB5074105」を公開 ～AI設定が日本語対応、MIDIへの対応も強化／2026年1月の「Windows 11 バージョン 24H2/25H2」プレビューパッチ
https://forest.watch.impress.co.jp/docs/news/2082121.html

#forest_watch_impress #Windows_Update #MIDI #設定 #ナレーター #Windows_11 #XDR #システム_ファイル #システム #Windows

令和8年初の「Windows 11」プレビュー版、Dev→Betaへのチャネル移動は最後のチャンス／「ナレーター」が「Copilot」で画像を詳細に説明、XDRへのアプリ対応も容易に
https://forest.watch.impress.co.jp/docs/news/2077217.html

#forest_watch_impress #Windows_スポットライト #Windows_11 #Windows_Spotlight #バージョン_25H2 #XDR #クロス_デバイス_レジューム #システム_ファイル #システム #Windows

Androidで聞いていた「Spotify」の続きをPCで ～Microsoftがテスト中
https://forest.watch.impress.co.jp/docs/news/insiderpre/2067420.html

#forest_watch_impress #タスクバー #Spotify #Windows_にリンク #Link_to_Windows #Cross_Device_Resume #XDR #画像_映像_音楽 #音楽 #Windows #Android #システム_ファイル #システム

Microsoft Teams dá voz aos utilizadores para reportar falsos alertas de segurança
🔗 https://tugatech.com.pt/t74462-microsoft-teams-da-voz-aos-utilizadores-para-reportar-falsos-alertas-de-seguranca

#algoritmos #android #feedback #ios #macos #microsoft #mundo #segurança #ti #web #windows #xdr 

Apple prepara 15 lançamentos para 2026, incluindo um MacBook Pro tátil e o fim da dependência da Qualcomm
🔗 https://tugatech.com.pt/t73759-apple-prepara-15-lancamentos-para-2026-incluindo-um-macbook-pro-tatil-e-o-fim-da-dependencia-da-qualcomm

#5G #apple #base #ios #ipad #iphone #macos #OLED #processador #processadores #qualcomm #siri #tecnologia #WWDC #xdr 

Apple renova MacBook Pro de 14": novo chip M5 promete um salto de gigante em desempenho e IA
🔗 https://tugatech.com.pt/t72963-apple-renova-macbook-pro-de-14-novo-chip-m5-promete-um-salto-de-gigante-em-desempenho-e-ia

#apple #armazenamento #bateria #cpu #gpu #hardware #ia #Intel #macos #partido #portugal #processador #processadores #sem #ssd #velocidade #xdr 

Microsoft Defender volta a dar falsos alertas e marca SQL Server como obsoleto
🔗 https://tugatech.com.pt/t72671-microsoft-defender-volta-a-dar-falsos-alertas-e-marca-sql-server-como-obsoleto

#apple #BIOS #cronograma #endpoint #firmware #framework #macos #microsoft #online #segurança #software #sql #ti #xdr 

Apple iPhone 16e de 512 GB: a escolha inteligente que está ao melhor preço
🔗 https://tugatech.com.pt/t72641-apple-iphone-16e-de-512-gb-a-escolha-inteligente-que-esta-ao-melhor-preco

#apple #armazenamento #bateria #ios #iphone #mundo #OLED #sem #smartphone #tecnologia #velocidade #xdr #zoom 

Cyberbezpieczeństwo w ochronie zdrowia: co zdradził nam zespół CSIRT CeZ?

Na spotkaniu CSIRT CeZ, które odbyło się 24.09.2025, reprezentował nas Sebastian Jeż. Odpowiedzi na zadane przez Sebastiana pytania pokazują skalę wyzwań, z jakimi mierzy się CSIRT CeZ od czasu powołania w grudniu 2023 roku. Zgodnie z wieloma raportami, ze względów geopolitycznych, Polska doświadcza największej liczby cyberataków wśród państw Unii Europejskiej....

#WBiegu #Cez #Csirt #Cyber #Cyberbezpieczeństwo #Edr #Soc #Xdr #Zdrowie

https://sekurak.pl/cyberbezpieczenstwo-w-ochronie-zdrowia/

«Один в поле не воин». Интеграционные сценарии Kaspersky NGFW

Привет, Хабр! Меня зовут Иван Панин, я специалист в области сетевой безопасности, CCNP, CCNP Security, CCDP, MBA CSO. С 2022 года — руководитель группы развития решений по инфраструктурной безопасности «Лаборатории Касперского», где занимаюсь экспертной технической поддержкой пресейловых команд решений SD-WAN и NGFW, разработкой сценариев использования, лабораторных работ и технических материалов. В статье хочу рассказать об интеграционных сценариях NGFW c комплиментарными решениями смежных классов. В первую очередь это будет интересно архитекторам информационной безопасности на стороне заказчика, отвечающим за проектирование комплексной системы защиты корпоративной инфраструктуры и разработку сценариев реагирования на инциденты, а также экспертам по кибербезопасности на стороне системных интеграторов.

https://habr.com/ru/companies/kaspersky/articles/945966/

#ngfw #инфраструктура #информационная_безопасность #инфобез #иб #xdr #soc #kaspersky #threat_hunting #реагирование_на_инциденты

iPhone 17 e Air chegam com uma porta USB-C surpreendentemente lenta
🔗 https://tugatech.com.pt/t71658-iphone-17-e-air-chegam-com-uma-porta-usb-c-surpreendentemente-lenta

#apple #base #bateria #computador #Edge #iphone #OLED #processador #segurança #tecnologia #USBC #velocidade #xdr 

New enhancements to the Sophos AI Assistant – Source: news.sophos.com https://ciso2ciso.com/new-enhancements-to-the-sophos-ai-assistant-source-news-sophos-com/ #rssfeedpostgeneratorecho #CyberSecurityNews #Products&Services #nakedsecurity #nakedsecurity #aiassistant #FEATURED #SophosAI #featured #mdr #XDR #MDR #AI

Комплексная защита АСУ ТП или ICS XDR в действии

Всем привет! Меня зовут Максим Гусев, я инженер направления защиты ИТ-инфраструктуры в К2 Кибербезопасность . Последние несколько лет мы наблюдаем масштабный рост количества атак на производственные объекты. При этом они еще и усложняются — становятся целенаправленными на разрушение ИТ-инфраструктур конкретных организаций. Для собственников и сотрудников производств ситуация еще усложняется растущими требованиями по кибербезопасности со стороны государства. Поэтому для эффективного отражения атак сегодня необходимы новые подходы — комплексные системы мониторинга и реагирования. В частности, все популярнее становится ICS XDR, адаптированный под задачи промышленности. В этой статье я подробно описал, что из себя представляет и зачем нужна эта платформа, а также показал ее эффективность на примере работы ICS XDR от Лаборатории Касперского.

https://habr.com/ru/companies/k2tech/articles/945342/

#кибербезопасность #информационная_безопасность #асутп #защита_асу_тп #безопасность_асу_тп #xdr #ics #kics #безопасность_предприятий #кибератаки

Defend what matters: Introducing Sophos Endpoint for Legacy Platforms – Source: news.sophos.com https://ciso2ciso.com/defend-what-matters-introducing-sophos-endpoint-for-legacy-platforms-source-news-sophos-com/ #rssfeedpostgeneratorecho #CyberSecurityNews #Products&Services #SophosEndpoint #nakedsecurity #nakedsecurity #endpoint #FEATURED #Endpoint #featured #EDR #EPP #mdr #XDR #MDR

Zero Trust: почему «не доверяй никому» перестало быть паранойей и стало нормой

Когда‑то безопасность строилась вокруг простого правила: если ты внутри сети, значит «свой». Ставим фаервол, заворачиваем трафик в VPN, прикручиваем IDS — и вроде всё под контролем. Сегодня этот подход разваливается. Удалёнка, подрядчики, BYOD, фишинг — периметр размазан. Атакующему не нужно ломать фаервол: достаточно украсть логин и пароль через поддельную форму входа. И вот он уже «свой». Истории из ИБ‑практики:

https://habr.com/ru/articles/938550/

#zero_trust #критическая_инфраструктура #информационная_безопасность #ztna #mfa #siem #edr #xdr #принцип_наименьших_привилегий