David Biancoのブログ投稿

David is a member of Splunk's SURGe team, where he conducts research in incident detection and response, threat hunting, and Cyber Threat Intelligence (CTI). He is also a SANS Certified Instructor, where he teaches FOR572 Network Forensics and Threat Hunting.

セキュリティ

11 分程度

PEAKフレームワークによる仮説ドリブンハンティング

PEAK脅威ハンティングフレームワークは、ハンティングを仮説ドリブンハンティング、ベースラインハンティング、モデル支援脅威ハンティング(M-ATH)の3つに分類しています。この記事では、仮説ドリブンハンティングについて詳しくご説明します。

CISO

5 分程度

人間中心のSOC設計に向けて

SOCで真のレジリエンスを構築するには、テクノロジーだけでなく人間も起点に据える必要があります。このブログ記事では、アナリストを支援し、ワークフローを改善し、セキュリティチームの能力を強化するための、人間中心の設計の4つの柱をご紹介します。

セキュリティ

6 分程度

DECEIVEのご紹介：AIを活用した概念実証ハニーポット

Splunk SURGeは、AIを活用した概念実証段階のハニーポット「DECEIVE」を公開しました。AIを活用した動的なシミュレーションとセッションサマリーにより、サイバーセキュリティ業務を効率化して、革新的なセキュリティソリューションを構築する方法をご紹介します。

セキュリティ

6 分程度

AIの強みとブルーチームのニーズのマッチング

AIと大規模言語モデル(LLM)がブルーチームのサイバーセキュリティ業務の強化にどのように役立つかをご紹介します。

セキュリティ

5 分程度

PEAK脅威ハンティングフレームワークのご紹介

脅威ハンティングに新たな視点をもたらし、3種類のハンティングアプローチを組み込んだ、PEAK脅威ハンティングフレームワークをご紹介します。