Wawasan praktis Eventus tentang keamanan siber, SIEM+, keamanan terkelola, platform data IoT, operasi cloud, dan transformasi digital.
Kampanye di SIEM+ sudah merangkum kasus-kasus terkait menjadi satu cerita. Rilis terbaru naik satu tingkat: grup kampanye yang berasal dari serangan yang sama kini dihubungkan menjadi satu rantai kampanye. Kami juga sedang menyiapkan dukungan untuk tiga platform SIEM lagi, yaitu OpenText ArcSight, IBM QRadar, dan Splunk, yang segera hadir.
SIEM+ now supports Alicloud Security Center. More importantly, this release lets SIEM+ connect to several SIEM platforms at the same time, so analysts can investigate across them instead of inside one console at a time.
Kelelahan akibat alert bukan hanya masalah antrean. Itu juga masalah cerita.
Ketika SOC dibanjiri notifikasi, analis sering membuka satu kasus pada satu waktu. Setiap kasus bisa benar sendiri. Yang hilang adalah gambaran lebih luas: kasus mana yang termasuk aktivitas penyerang yang sama, akun yang sama, atau jalur teknik yang sama. Itulah sebabnya tim bisa mengurangi kebisingan tetapi masih merasa mengejar pecahan informasi.
Sebelumnya kami menulis bagaimana 40.000 alert dapat menjadi kurang dari 10 kasus per hari, dan mengapa kelelahan akibat alert adalah masalah bisnis, bukan hanya ketidaknyamanan SOC. SIEM+ 1.1.0 menambahkan lapisan berikutnya: kampanye yang menghubungkan kasus terkait agar Anda bisa bergerak dari satu alert ke cerita serangan utuh.
Around mid-October 2026, Fortinet PSIRT published a cluster of product security advisories across FortiOS, FortiSIEM, FortiSandbox, FortiManager, FortiAnalyzer, FortiMail, and related products. One widely noted item in that wave was FG-IR-26-181 / CVE-2026-106174: an improper locking issue in FortiOS that can let an unauthenticated network attacker deny service to the HTTPS management GUI on affected 8.0.0 and 7.6.4–7.6.6 builds.
For security teams that already run a SIEM, the interesting part is not any single CVE. It is what happens to the queue when a major vendor drops a dense advisory set in a short window.
Eventus has published a new engineering article on Qiita: “Shifting Phishing Investigations from a Single Email to a Campaign: Scoping Impact with Defender XDR and Sentinel” (「フィッシング調査を『1通のメール』から『キャンペーン単位』に切り替える―Defender XDRとSentinelで影響範囲を出す」).