#SOAR

John :af: :60: :05: :12: :GP:John@fairdinkum.one
2025-10-16

#Temperatures across #Australia will #soar as much as 15 degrees Celsius above average during the coming days, threatening October records across multiple states and territories.

The unusually intense mid-spring heat sent #Adelaide and #Melbourne suburbs above 30C on Thursday.

It should lift Western #Sydney's maximums to 34C on Friday and 37C on Monday.

#Canberra is forecast to reach 33C on Monday, challenging the capital's October record of 32.7C from 1946. #auspol

abc.net.au/news/2025-10-17/for

2025-10-15

Инновации в кибербезопасности: обзор Carmina AI от Innostage

Инновации в кибербезопасности: обзор Carmina AI от Innostage Автор: Олейникова Анна, директор по продуктовому развитию Innostage Innostage Carmina AI – это виртуальный помощник, объединяющий передовые технологии искусственного интеллекта, большие языковые модели (LLM) и машинное обучение (ML), предназначенный для специалистов центров мониторинга безопасности. Его главная цель – разгрузить специалистов от типовых операций, ускорить выявление угроз и обеспечить оперативное реагирование на киберинциденты.

habr.com/ru/companies/innostag

#Carmina_AI #Innostage #ИИассисент #SOC #SOAR #SIEM #Threat_Intelligence #LLM #ML #TDIR

TugaTech 🖥️tugatech@masto.pt
2025-10-10
TugaTech 🖥️tugatech@masto.pt
2025-10-09
geoObservergeoObserver
2025-10-09
2025-09-30

Cyberthint CEO Ismail Saygili explains how contextual signals and behavioral deviations improve detection accuracy without alert fatigue.
📌 Highlights:
- Dormant RDP accounts suddenly active → potential compromise
- Low-and-slow data exfiltration
- Multi-signal correlation identifies real threats
- Guardrails maintain safe automation

Read more 👉 technadu.com/defenders-ruleboo

#CyberSecurity #BehavioralAnalytics #ThreatDetection #SOAR #ZeroTrust #DigitalRisk

Defender’s Rulebook: A Practical Guide to Spotting Anomalies and Defending Against Modern Threats
2025-09-18

Автономный подход к SOC: применение уроков SRE к Security Operation Center

В современном мире киберугрозы становятся все более масштабными, что требует от организаций внедрения самых передовых методологий для обеспечения надежности и эффективности работы систем безопасности. Одним из таких подходов является Site Reliability Engineering (SRE), который изначально разработан для управления IT-инфраструктурой и сервисами с направлением на надежность, масштабируемость и производительность. Этот методологический фреймворк, созданный в Google, получил широкое распространение благодаря своей практичности и результативности. В контексте работы Security Operation Center (SOC) SRE открывает новые горизонты для повышения качества обнаружения и реагирования на киберугрозы. В данной статье мы рассмотрим, как принципы SRE могут быть адаптированы для SOC, какие преимущества они предоставляют и как их внедрение может помочь в достижении высокого уровня защищенности информационных систем. Особое внимание будет уделено интеграции SRE в SOAR (Security Orchestration, Automation and Response) системы, которые играют ключевую роль в автоматизации процессов реагирования на инциденты. SRE представляет собой современный подход к управлению IT-инфраструктурой и сервисами. Этот методологический фреймворк, постепенно получает широкое распространение благодаря своей практичности и результативности. В контексте работы Security Operation Center SRE открывает новые горизонты для повышения качества обнаружения и реагирования на киберугрозы. Основополагающим принципом SRE является работа с показателями Service Level Objectives (SLO) и Service Level Indicators (SLI), которые адаптируются под нужды SOC через определение целевых метрик для времени обнаружения инцидентов и времени реагирования на угрозы. Например, можно установить SLO для обнаружения 95 процентов инцидентов в течение пяти минут после их возникновения. SLI в свою очередь будут включать такие параметры, как время реакции на инцидент, продолжительность устранения угрозы и процент ложноположительных срабатываний системы.

habr.com/ru/companies/security

#sre #sreпроцессы #sre_devops #soc #soar #sreкоманды

emt Technology Distributionemttech
2025-09-18

Struggling to manage security threats across your business? 🤔

@SGBox is here to simplify cybersecurity. This all-in-one, scalable platform combines advanced SIEM and SOAR capabilities to detect threats, automate responses, and keep your organization secure—all from one modular solution.

Stay proactive and in control. Ready to transform your security strategy?

👉 Request a Demo with @emt: zurl.co/zeeBv

2025-09-17

Развитие интеллектуальных помощников в центрах кибербезопасности

Всем привет! Я работаю инженером-разработчиком в STEP LOGIC. Наша команда создает технологическую платформу для автоматизации анализа данных и расследования инцидентов STEP Security Data Lake (SDL). Мы были первыми на российском рынке, кто смог внедрить AI-ассистента в SIEM/SOAR. Поэтому в этой статье я хотел бы поразмышлять о перспективах развития и особенностях применения интеллектуальных помощников в системах мониторинга кибербезопасности. В статье я рассмотрю, какие задачи поможет решить внедрение интеллектуального помощника, с какими рисками придётся столкнуться, разберу пример интеграции AI-ассистента и особенности интеллектуальных систем на базе RAG.

habr.com/ru/companies/step_log

#AI #ML #информационная_безопасность #SDL #AIассистент #siem #soar #иб #ии #ии_и_машинное_обучение

2025-09-05

Tokyo rents soar past 30% of household income, squeezing families

Property More people choose to rent amid post-COVID surge in home prices More households are looking to live in apartments in city centers because of the convenience they offer. (Photo by Tomoki Mera) DAISUKE HORI September 5, 2025 04:53…
#Japan #JP #Tokyo #30 #families #household #income #rents #soar #squeezing #TokyoTopics #東京 #東京都
alojapan.com/1362800/tokyo-ren

2025-09-05

alojapan.com/1362800/tokyo-ren Tokyo rents soar past 30% of household income, squeezing families #30 #families #household #income #rents #soar #squeezing #Tokyo #TokyoTopics #東京 #東京都 Property More people choose to rent amid post-COVID surge in home prices More households are looking to live in apartments in city centers because of the convenience they offer. (Photo by Tomoki Mera) DAISUKE HORI September 5, 2025 04:53 JST TOKYO — Apartment rents are rising in such major Jap

Tokyo rents soar past 30% of household income, squeezing families
2025-08-29

Is anyone else considering or using #Apache #Airflow for their #cybersecurity orchestration, #automation and response platform? (#soar)

My #development team builds and shares #opensource recipes, but our current closed source SOAR solution is limiting our ability to share solutions among our peers.

I'm interested in hearing about anyone's experiences with #airflow, good, bad or neutral.

Thanks!

2025-08-14

Интеграции в действии: как связать ИБ-системы

Хабр, привет! Меня зовут Елена Петренко, я бизнес-аналитик по информационной безопасности в компании R-Vision. В прошлой статье мы подробно рассматривали интеграцию SOAR-системы с АСОИ ФинЦЕРТ для автоматизации взаимодействия с регулятором. Сегодня я расскажу, почему интеграции в целом являются ключевым элементом эффективного управления ИБ, какие бывают способы интеграции систем и рассмотрю практические кейсы интеграции SOAR с другими популярными сервисами: Telegram и Kaspersky Security Center, а также поделюсь опытом работы с АСОИ ФинЦЕРТ в более широком контексте.

habr.com/ru/companies/rvision/

#soar #интеграция_информационных_систем #финцерт

emt Technology Distributionemttech
2025-08-14

Struggling to manage security threats across your business? 🤔

@SGBox is here to simplify cybersecurity. This all-in-one, scalable platform combines advanced SIEM and SOAR capabilities to detect threats, automate responses, and keep your organization secure—all from one modular solution.

Stay proactive and in control. Ready to transform your security strategy?

👉 Request a Demo with @emt: zurl.co/bPA6I

Marco Ciappelli🎙️✨:verified: :donor:Marcociappelli@infosec.exchange
2025-08-14

🎯 NOW PUBLISHING: On-Location Coverage from #BlackHat USA 2025!

How to Automate #Cybersecurity Operations Without Coding, Crying, or Calling IT at 2 A.M.

We're back in the office and excited to start sharing all the conversations we captured on location in Las Vegas with our amazing sponsors and editorial coverage!

🔔 Follow ITSPmagazine, Sean Martin, CISSP, and Marco Ciappelli to get this content fresh as it drops!

We're delighted to share this game-changing Brand Story conversation thanks to our friends at BlinkOps 🙏

Traditional #SOAR platforms promise automation but deliver complexity—requiring extensive scripting, specialized skills, and weeks to implement new workflows. At #BlackHat2025, Mike Wayne from #BlinkOps reveals a better way.

The breakthrough: Micro agents instead of monolithic #AI. BlinkOps enables you to build small, focused #AI entities designed for specific tasks—minimizing hallucination risks while maximizing control and precision.

What makes this different:
• Describe automation goals in plain language—the system generates working automations
• Low-code/no-code accessibility lets citizen developers across HR, finance, and security build automations
• Smaller context windows = fewer AI mistakes and more predictable outcomes • Deploy as #SaaS, hybrid, or in #FedRAMP #GovCloud environments
Real-world results that matter:
• One customer saved $1.8M in 30 days automating endpoint deployments
• A triage agent processed 400 SOC alerts in 8 days with zero human intervention
• Reduced MTTR through agent-embedded workflows
• Automation extends beyond security into HR, finance, and operations

The message is clear: Instead of replacing humans, these micro agents work alongside them—taking on repetitive tasks so your team can focus on strategic initiatives. Just blink it!

📺 Watch the video: youtu.be/eohOpveUkCQ

🎧 Listen to the podcast: brand-stories-podcast.simpleca

📖 Read the blog: itspmagazine.com/their-stories

➤ Learn more about BlinkOps: itspm.ag/blinkops-942780

✦ Catch more stories from BlinkOps: itspmagazine.com/directory/bli

🎪 Follow all of our #BHUSA 2025 coverage: itspmagazine.com/bhusa25

#Cybersecurity #SecurityAutomation #SOAR #AI #NoCode #BlackHatUSA #BHUSA25 #SOC #AutomationPlatform #MicroAgents

Black Hat 2025 Coverage

Client Info

Server: https://mastodon.social
Version: 2025.07
Repository: https://github.com/cyevgeniy/lmst