What is the answer to the question of all questions, also in relation to cybersecurity and tools like SIEM, SOAR, XDR, TI and AI? Maybe 42?

Weiterlesen … P4B-SIEMSOAR.labim

In diesem Live-Lab Beispiel heute, geht es um das Zusammenspiel zwischen SIEM360 Security (Detection) und Security SOAR (Response). Es geht um eine Möglichkeit, bei dem automatisiert eine QRadar Offense zum Security SOAR System weitergeleitet wird.

Weiterlesen … Security Orchestrated, Response Automatically - Crown Jewels #1

Sobald ein hoher Reifegrad des zentralen SIEM360 zur Erkennung möglicher IT-Sicherheitsvorfälle erreicht wurde, folgt erfahrungsgemäß im Anschluss daran der nächste Schritt. Daraus abgeleitet stellt sich in der Regel die folgende Frage:

Was soll nun passieren, wenn ein Alarm mit einer hohen Priorität ermittelt wurde?

Weiterlesen … SIEM360 & SOAR entspricht IT-Security-Management360

Eine SIEM360 Architektur (QRadar SIEM) mit aktuellem Release und erweitert mit Apps, wie User Analytics und Content Packages (aktuelle Use-Cases), enthält zeitgemäße Regelwerke (Techniken und Taktiken) zur Erkennung von möglichen IT-Sicherheitsvorfällen...

Weiterlesen … SIEM360 - MITRE ATT@CK TTPs / Brute Force & Kerberos

Die neue IBM QRadar Analyst Workflow App vereinfacht und beschleunigt die Untersuchung von IT Sicherheitsvorfällen...

Weiterlesen … IBM Security QRadar Analyst Workflow

Mit dem Faktor Zeit steht und fällt die Möglichkeit, das Ausmaß des Schadens so gering wie möglich zu halten!
Alle Mitwirkenden müssen für das Ziel “SIEM360” sensibilisiert werden. Das ist eine Team-Aufgabe. Denn jede Änderung im IT-Betrieb und der IT-Infrastruktur hat Auswirkungen auf das zentrale SIEM360-Management...

Weiterlesen … SIEM360 - Reifegrad für ein zentrales IT-Security Monitoring entwickeln

Pünktlich zum Valentinstag liefert IBM Security die QRadar 7.3.3 Community Edition (CE) als fertiges OVA. Aber nicht nur das! Seit dem 13.2.2020 steht auch QRadar 7.3.3 FP2 zur Verfügung. Mit diesem Maintainace Release wurden 11 gemeldete APARs gelöst...

Weiterlesen … Valentine's Day SIEM Security Updates

Weiterlesen … IT SIEMs to be so easy - IBM QRadar Value Assessment Report