Az MI-alapú fenyegetésfelderítő platform, a Criminal IP (criminalip.io) mostantól teljes mértékben integrálható az IBM QRadar SIEM és QRadar SOAR megoldásaival. Ennek köszönhetően a biztonsági csapatok valós idejű, IP-alapú fenyegetettségi információkat kapnak közvetlenül a QRadar munkafolyamataiban, így gyorsabban felismerhetik a kockázatos aktivitást, és hatékonyabban reagálhatnak az incidensekre.
Fenyegetettség valós időben a tűzfalon keresztül
Kezdetben a QRadar SIEM és a Criminal IP összekapcsolása lehetővé teszi, hogy a tűzfalon áthaladó forgalom minden részletét automatikusan értékeljék. A továbbított forgalmi adatokat a Criminal IP API vizsgálja meg, az eredményeket pedig közvetlenül a SIEM kezelőfelületén jeleníti meg. Az észlelt IP-címeket fenyegetettségi szint alapján sorolják be alacsony, közepes vagy magas rizikójúként. Ennek eredményeként a SOC-csapatok rögtön felismerhetik a veszélyes IP-ket, figyelemmel kísérhetik a bejövő és kimenő adatfolyamokat, valamint gyors intézkedéseket vezethetnek be, például a hozzáférés tiltásával vagy az incidensek eszkalációjával.
Minden információ egy helyen marad
A QRadar és a Criminal IP integrációja lehetővé teszi, hogy az elemzők egyetlen kattintással részletes jelentést nyissanak meg egy adott IP-címről. Ezek a jelentések megmutatják a fenyegetettséghez kapcsolódó indikátorokat, előzményeket és kitettségi adatokat is. Így az elemzők anélkül tudnak komplex döntéseket hozni és validálni a kockázatokat, hogy el kellene hagyniuk a megszokott QRadar környezetet.
A Criminal IP a QRadar SOAR-ral is együttműködik, hogy automatizált információgazdagítást biztosítson az incidensek feldolgozása során. Előre elkészített műveletsorok (playbookok) gondoskodnak arról, hogy az IP-címekhez és URL-ekhez tartozó összes lényeges információ a megfelelő helyen, akár artefaktként vagy incidensjegyzetként, azonnal megjelenjen. Két fő playbook áll rendelkezésre: az egyik az IP-címeket, a másik az URL-eket vizsgálja, és az eredményeket gyorsjelzés formájában szolgáltatja. Mindezzel a szakértőknek kevesebb manuális keresést kell végezniük, és hatékonyabban intézkedhetnek.
Gyorsabb és okosabb döntések a SOC-ban
Az IBM QRadarban és a SOAR-ban való integráció révén a vállalatok összeköthetik a QRadar esemény- és incidenskezelési képességeit a világhálóról származó valós információforrásokkal. Ennek eredményeként pontosabb észlelések, rövidebb kivizsgálási folyamatok és hatékonyabb válaszmechanizmusok valósulnak meg. Ahogy a figyelmeztetések mennyisége nő, a Criminal IP nem bonyolítja az üzemeltetést, mégis megbízható adatokat juttat el a QRadar rendszerekbe, így a biztonsági csapatok hamarabb hozhatnak jobb döntéseket.
A Criminal IP globális jelenléte
A Criminal IP az AI SPERA kulcsplatformja, amelyet jelenleg több mint 150 országban használnak. Az MI- és OSINT-alapú szolgáltatás nemcsak pontozza és értékeli a fenyegetéseket, hanem valós időben detektálja a legkülönfélébb káros aktivitásokat – az irányító szerverektől kezdve az anonimizált IP-kig, VPN-ekig és proxykig. API-központú felépítésének hála zökkenőmentesen csatlakozik bármilyen biztonsági munkafolyamathoz, javítva az átláthatóságot, az automatizálást és a reakcióidőt.
🤔 A közelmúltban komoly aggodalomra adott okot, hogy a GitHubon futó népszerű MI-ügynökök könnyedén kicsalhatják a felhasználók hitelesítő adatait anélkül, hogy erről megfelelő figyelmeztetést kapnának az érintettek...
🔒 Előfordul, hogy a legfrissebb Windows Server 2025 frissítések telepítése után egyes szerverek BitLocker-helyreállítási módba lépnek, és a rendszer a helyreállítási kulcs megadását kéri...
A Windows Task Host nevű rendszerkomponens súlyos sérülékenysége miatt ismét veszélybe kerülhetnek a felhasználók és szervezetek: a sebezhetőség kihasználásával rosszindulatú támadók akár teljes rendszergazdai jogosultságot szerezhetnek a megfertőzött eszközökön...
Az Amerikai Szövetségi Légügyi Hivatal (FAA) hivatalosan is jóváhagyta a drónok elleni nagyenergiájú lézerfegyverek bevetését az Egyesült Államok légterében...
💻 Érdemes megvizsgálni, hogy mennyivel könnyebb és gyorsabb lett a Google Gemini használata Macen: mostantól nem kell böngészőt nyitni, elég letölteni a natív macOS-alkalmazást – így közvetlenül az asztalról indítható a Google MI-chatbotja...
Az Adobe ma új korszakot nyitott a kreativitásban: bemutatta a vadonatúj Firefly MI Assistantot, amely képes egyszerre irányítani a cég összes zászlóshajó-alkalmazását – legyen szó Photoshopról, Premieréről vagy Illustratorról...
A kutatók egyik legnagyobb kihívása az, hogy miként azonosítható az élet idegen bolygókon, amikor a klasszikus jelek, például a biomarkerek vagy bizonyos gázok, más folyamatokból is származhatnak...
Az a miniatűr e-könyv-olvasó, amelyet egy lelkes YouTuber, Paul Lagier fejlesztett ki 3D-nyomtatott házzal és házilag összeállítható elektronikai alkatrészekkel, alig nagyobb egy felnőtt hüvelykujjánál...
Ebből következően érdemes megérteni, hogy a Windows 11 most egy meglepően alap, de annál kényelmesebb funkcióval bővült: egy kicsi, ötletes segédprogrammal, amely leveszi az állandó ablakzsonglőrködés terhét, főleg, ha túl sok program fut egyszerre...
Az elmúlt évben sok rendszergazda szembesült azzal, hogy a Windows Server 2019 vagy 2022 rendszerük egyik napról a másikra, szinte varázsütésre Windows Server 2025-re frissült – ráadásul sokszor anélkül, hogy bárki licencet szerzett volna rá...
💻 Vannak, akik már gyermekkorukban is komoly tehetségről tesznek tanúbizonyságot. Demis Hassabis is közéjük tartozik: hatévesen még csak szülei bátorítását hallgatta, de már ekkor elgondolkodott azon, hogy mit is jelent igazán a legjobbat nyújtani...
Az okosórák és fitnesz-karkötők piaca hatalmas ugrásokon megy keresztül, különösen olyan innovációknak köszönhetően, mint a mesterséges intelligencia, amely a nyers egészségügyi adatokat hasznos tanácsokká alakítja át...
🔬 Izraelben rendkívüli régészeti leletre bukkantak: a Sakhnin-völgyben legalább tíz olyan őskori kőbaltát találtak, amelyeket nem véletlenszerűen, hanem tudatosan, különleges ásványi anyagok, kövületek és geodák felhasználásával készítettek...
💸 A Valve nagy erőkkel dolgozik a Steam Machine piacra dobásán, de miközben a RAM- és tárhelyhiány miatt a konzol-PC bevezetése csúszhat, a cég folyamatosan készíti elő a digitális bolt fontos funkcióit is...
Az élet során végzett, szellemileg megterhelő tevékenységek, mint az olvasás, az írás vagy idegen nyelvek tanulása, jelentősen befolyásolhatják az időskori agy egészségét...
Az Apple alaposan felkavarja az okostelefonos állóvizet: hamarosan bemutatkozhat az első hajlítható iPhone, amely minden előzetes találgatással szemben nem iPhone Fold, hanem iPhone Ultra néven érkezik...
📈 Tipikus eset, amikor a piac izgatottan vár egy kiemelt szint áttörésére, mégsem sikerül: a bitcoin ismét elakadt a 75 000 dolláros (27,2 millió forint) csúcsnál, és lefordult a keddi, közel 76 000 dolláros (27,6 millió forint) kísérlet után; jelenleg 73 900 dollár (26,8 millió forint) körül forog...
Ez a jelenség jól illusztrálható azzal, hogy a legtöbb háztulajdonos azt hiszi, egy biztonsági kamera felszerelésével hátradőlhet, pedig egy rossz helyre helyezett kamera csak dísz a falon...
A vállalatoknak egyre nagyobb kihívást jelent a mesterséges intelligenciára épülő ügynökök bevezetése és működtetése, különösen, amikor ezek összetett irányítási rendszereket igényelnek...
🤖 A Gemini hamarosan túlléphet a hagyományos csevegőfunkción: a legújabb fejlesztésekkel képes lehet komplex munkafolyamatok kezelésére, amelyek eddig csak emberi közreműködést igényeltek...
