Lewati ke konten utama

A New Qiita Article: Investigating Phishing Campaigns with Defender XDR and Sentinel

· 1 menit membaca
James Yip
Direktur Utama

Eventus has published a new engineering article on Qiita: “Shifting Phishing Investigations from a Single Email to a Campaign: Scoping Impact with Defender XDR and Sentinel” (「フィッシング調査を『1通のメール』から『キャンペーン単位』に切り替える―Defender XDRとSentinelで影響範囲を出す」).

Eventus Memulai Operasi di Jakarta, Indonesia

· 2 menit membaca
James Yip
Direktur Utama

Kami dengan senang hati mengumumkan bahwa Eventus memulai operasi di Jakarta, Indonesia. Langkah ini membuka babak baru bagi Eventus untuk menjalin hubungan dengan perusahaan dan mitra di Indonesia, serta mengeksplorasi bagaimana teknologi dan keahlian kami dapat mendukung tujuan mereka.

Mulai dari memperkuat keamanan siber hingga memanfaatkan data operasional dengan lebih baik, kami menantikan kerja sama dengan organisasi di Jakarta dan seluruh Indonesia untuk mengambil langkah nyata menuju transformasi digital.

Artikel Baru di Qiita: Analitik Perilaku Pengguna Sentinel dengan ASIM Authentication

· 1 menit membaca
James Yip
Direktur Utama

Eventus menerbitkan artikel engineering baru di Qiita: “Merancang Analitik Perilaku Pengguna Sentinel Tanpa Ketergantungan pada Tabel Mentah: Menggunakan ASIM Authentication sebagai Baseline Pengguna.”

Artikel membahas mengapa analitik langsung pada tabel seperti SigninLogs, SecurityEvent, dan log khusus konektor menjadi lebih sulit dipelihara ketika sumber autentikasi bertambah. Artikel juga menjelaskan bagaimana volume peristiwa mentah dapat mencapai batas hasil, sementara gangguan konektor atau keterlambatan ingesti menciptakan kesenjangan data.

SIEM+ Kini Resmi Mendukung Microsoft Sentinel

· 2 menit membaca
James Yip
Direktur Utama

Kami mengumumkan bahwa SIEM+ kini memiliki dukungan native penuh untuk Microsoft Sentinel, melengkapi integrasi dengan Devo, Splunk, dan QRadar. Jika organisasi Anda menggunakan Sentinel sebagai SIEM, Anda dapat menambahkan konsolidasi alert dan triase AI SIEM+ tanpa mengubah penerapan Sentinel yang sudah ada.

Mengapa Kelelahan Akibat Alert Menjadi Masalah Utama SOC dan Masalah Bisnis

· 3 menit membaca
James Yip
Direktur Utama

Kelelahan akibat alert merupakan risiko perusahaan​

Saat pemimpin keamanan membahas kelelahan akibat alert, percakapan biasanya terbatas pada SOC: analis kelelahan, dasbor merah, dan MTTR yang meningkat setiap kuartal. Gambaran itu benar, tetapi cakupannya terlalu kecil.

Pada perusahaan jasa keuangan, farmasi, semikonduktor, dan manufaktur besar, kelelahan akibat alert merupakan risiko bisnis yang terlihat pada neraca, temuan audit, dan diskusi pimpinan tentang ketahanan.