当前的 SOC 模型依赖于一种稀缺资源:人类分析师。这些专业人员价格昂贵,需求量大,而且越来越难以留住。他们的工作不仅技术含量高、风险高,而且重复性极强,要处理不断涌现的警报和事件。因此,SOC 分析...
对PA收购QRadar的几点分析
PA收购IBM的QRadar,是今年网安行业一个大家都关注的事件,5月份发布消息,9月份完成收购。Palo Alto Networks(纳斯达克代码:PANW)(派拓网络),我们简单称呼为PA。本次收...
CrowdStrike 的NG-SIEM,是如何使用AI的?
安全运营是当前安全工作的主要挑战,SIEM是安全运营的主要平台,生成式大语言模型出现后,最多的应用场景就是安全运营,CrowdStrike的方案也不例外,本文重点看AI在NG-SIEM中的作用。文章共...
车联网安全术语与定义(一)
0x01 智能网联汽车智能网联汽车在快速发展,其本质可以看作是一个集成的电子电气系统,它由多个不同的子系统和网络架构组成包括车载通信系统、信息娱乐系统、驾驶辅助系统、安全系统、车身控制系统等等。这些子...
开源SOC实现(十四)-Cortex
Part.1上一期讲到通过事件响应调查平台IRIS完成一个案例的事件响应Case。调查过程中也会涉及到对一些情报信息的调查,今天来看一下如何通过Cortex完成对多源情报的调查。...
开源SOC实现(十五)-Shuffle
Part.1上一期讲到通过Cortex赋能威胁情报,通过Cortex 查询一次性查询多个威胁情报源而不是单个单个通过不同的平台查询。这一期更新来介绍什么是Shuffle?根据Shuffle Githu...
Check Point将收购Cyberint,思科收购人工智能安全公司Robust Intelligence
Check Point 表示,此次收购将增强其自身的 SOC 能力并扩展其管理威胁情报产品。网络安全公司 Check Point Software Technologies(纳斯达克股票代码:CHKP...
SoC 架构
点击上方蓝字谈思实验室获取更多汽车网络安全资讯SoC 是 System On Chip(片上系统)的缩写。它是一种小型集成芯片,包含特定系统所需的所有组件和电路。SoC 的组件包括 CPU、GPU、内...
SoC芯片知识点整理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在智能汽车和电动汽车日益普及的今天,汽车SoC(系统级芯片)成为了推动汽车行业变革的关键技术。作为汽车的大脑,SoC芯片不仅影响着车辆的驾驶性能,也重塑了...
AI在网络安全运营(SOC)中的作用
安全运营中心 (SOC) 需要更好地管理监控的海量数据和日益复杂的威胁。SOC 分析师面临着一项艰巨的任务:每天筛选数千条警报(其中大部分是误报),同时迅速识别和缓解真正的威胁。许多组织已经转向人工智...
汽车OTA与手机OTA一样吗?
点击上方蓝字谈思实验室获取更多汽车网络安全资讯传统汽车中的ECU遇到软件故障或是软件升级时,需要将车开到4S店,使用诊断设备与车辆的OBD接口连接后进行软件刷新。这种方式的缺点不仅是耗费售后服务的人力...
智能汽车虚拟化(Hypervisor)技术详解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着 ICT 技术的发展,单 SOC 算力可以承担更多业务,网络带宽拓展及低时延、区分服务等特性使得业务部署、功能分配更加灵活,比如 : 感知、融合、规划...
17