Новости: siem

Предприятия, мигрирующие между платформами SIEM, часто вынуждены вручную переписывать правила обнаружения из-за различий в языках запросов у вендоров вроде Splunk и Microsoft Sentinel. Исследователи предлагают ИИ для автоматизации этой работы, хотя эксперты сомневаются в необходимости ИИ. — csoonline.com

Поставщики используют разные форматы. Эта технология переводит их все, чтобы вы могли оптимизировать работу своего SOC. — theregister.com

Databricks представила Lakewatch — новое открытое SIEM-решение, сигнализирующее о выходе компании в аналитику безопасности. Lakewatch позиционируется как более дешевая альтернатива традиционным инструментам за счет консолидации данных на платформе lakehouse. — csoonline.com

Имея внушительный капитал после недавнего привлечения 5 млрд долларов, Databricks скупает стартапы и ищет новые. Компания приобрела Antimatter и SiftD.ai для запуска нового продукта безопасности Lakewatch. — techcrunch.com

Анализ платформенной модели в кибербезопасности. CISO должны отличать настоящую интегрированную платформу от «театра интеграции» и знать, как защититься от рисков, связанных с концентрацией у одного поставщика. — computerweekly.com

Fig отслеживает потоки данных в стеке безопасности, а затем оповещает команды безопасности, когда изменения в любой точке влияют на возможности обнаружения или реагирования. Стартап привлек $38 млн. — techcrunch.com

Платформы SIEM эволюционировали, интегрируя ИИ и машинное обучение для борьбы с быстрыми киберугрозами. Современные решения включают XDR и SOAR для обнаружения и реагирования в реальном времени. Рынок переживает консолидацию и разделение на средний и малый сегменты. — csoonline.com

Vega Security привлекла 120 миллионов долларов в рамках раунда Серии B, доведя свою оценку до 700 миллионов долларов. Раунд возглавила компания Accel. Компания стремится переосмыслить подходы предприятий к обнаружению киберугроз. — techcrunch.com

Клиенты Microsoft Sentinel получили дополнительное время на переход с портала Azure на портал Defender — новый крайний срок 31 марта 2027 года. Узнайте, какие функции доступны только в новой платформе и почему миграция важна для безопасности и эффективности.