FUDdy girişini kısaca özetleyelim: Hepimiz kimlik avı saldırılarının ölçek ve karmaşıklık bakımından artışta olduğunu, yapay zekanın geleneksel savunmaları aşan daha gelişmiş saldırılara olanak sağladığını ve bitmek bilmeyen siber güvenlik yetenek açığının güvenlik ekiplerimizi tam kadro çalıştırmakta zorluk çektiğimiz anlamına geldiğini biliyoruz.

Bu gerçeklik göz önüne alındığında, güvenlik ekiplerinin tehditleri etkili ve verimli bir şekilde izleyebilmeleri ve bunlara yanıt verebilmeleri gerekir. Gerçek tehditlerin fark edilmeden geçip gitmesine izin veremezsiniz, ancak yanlış pozitifleri kovalayarak zaman kaybetmeyi de göze alamazsınız.

Bu yazıda, bazı yollara bakacağız Maddi Güvenlik‘nin e-posta güvenliği ve veri korumasına yönelik benzersiz yaklaşımı, güvenlik ekibinizin her hafta saatlerce çalışmasını önemli ölçüde ve ölçülebilir ölçüde kolaylaştırabilir ve güvenlik programınızın etkinliğini artırabilir.

Uyarı Bütçeniz Nedir?

“Nasıl” sorusuna dalmadan önce, bir an durup şuna bakalım: Neden Güvenlik operasyonlarında verimlilik kritik öneme sahiptir. Bunu yapmak için, güvenlik ve olay müdahale ekiplerinizin belirli bir günde gerçekçi bir şekilde kaç uyarıyı sınıflandırabileceğini, araştırabileceğini ve yanıtlayabileceğini düşünelim. Departmanınızın insanlara ve araçlara ne kadar para harcayabileceğinizi sınırlayan bir bütçesi olduğu gibi, güvenlik ekiplerinizin de belirli bir günde tehditlere yanıt vermeye ayırabilecekleri zaman miktarı sınırlıdır. Bu sizin uyarı bütçeniz.

Elbette bu sayı, ortaya çıkan olayların ciddiyetine ve karmaşıklığına, ekibinizin üzerinde çalıştığı kritik stratejik projelerin sayısına ve diğer sayısız faktöre bağlı olarak her gün değişecektir. Ancak bir sınır vardır. Sınırlı finansal kaynaklarınızı ekibinize hiçbir değer sağlamayan gereksiz araçlara veya yazılımlara harcamayı göze alamayacağınız gibi, ekiplerinizin de uyarı bütçelerini yinelenen uyarıları araştırmak, aynı sorunu tekrar tekrar düzeltmek veya yanlış pozitifleri kovalamak için harcamasını göze alamazsınız.

Güvenlik ekibinizin uyarı bütçesini harcadığı verimlilik, paranızı nasıl harcadığınız kadar önemlidir, hatta daha da önemlidir. Şimdi bu verimliliği nasıl iyileştirebileceğimize bir bakalım.

Doğruluk ve Hassasiyetin Dengelenmesi

Ekibiniz ne kadar çok uyarı alırsa alsın, ekibinizin bunlara yanıt vermeye ayırabileceği belirli bir saat sayısı vardır. Malzemenin kimlik avına yaklaşımı müşterilerimizin zamanlarını en iyi şekilde değerlendirmelerine yardımcı olmamız gerektiği felsefesi üzerine kurulmuştur. Oluşturduğumuz uyarılar hem mümkün olduğunca çok tehdidi yakalamalı hem de mümkün olduğunca az yanlış pozitif üretmelidir.

“Kesinlik” ve “geri çağırma”, bir veri bilimcisine tanıdık gelecek terimlerdir, ancak güvenlik uzmanları için hemen bir şey ifade etmeyebilir. E-posta tespitleri bağlamında, kesinlik, kötü amaçlı olarak işaretlenen e-postaların kaçının gerçekten kötü amaçlı olduğunun bir ölçüsüdür, geri çağırma ise alınan gerçek kötü amaçlı e-postaların kaçının sistem tarafından işaretlendiğinin bir ölçüsüdür.

Çok az yanlış pozitif üreten bir güvenlik sistemi yüksek hassasiyete sahiptir ve gördüğü tehditlerin neredeyse tamamını yakalayan bir sistem yüksek geri çağırmaya sahiptir. Belirli bir ayrıntı düzeyinde, ikisi arasında bir denge vardır: tahmin edebileceğiniz gibi, tespitlerin hassasiyetini azaltarak ürettiğiniz yanlış pozitif sayısını azaltabilirsiniz: ancak hassasiyeti azaltmak genellikle gerçek pozitiflerin de gözden kaçmasına yol açacaktır. Tersine, hassasiyeti çok artırarak bu gözden kaçan gerçek pozitifleri en aza indirebilirsiniz, ancak bunu yapmak daha fazla yanlış pozitif üretecektir.

Material’daki odak noktası, ikisini etkili bir şekilde dengeleyen ve gerçekten odaklanmanız gereken kötü amaçlı mesajları ortaya çıkaran bir tespit motoru oluşturmaktı. Günümüzün giderek karmaşıklaşan tehdit ortamında, tek bir koruma katmanı yeterli değildir ve tek bir tespit yöntemi tek başına doğru dengeyi sağlayamaz. Bu amaçla, Material Detection Engine dört temel bileşenden oluşur:

• Malzeme Tespitleri: Makine öğrenimi tekniklerinin, özel tehdit araştırma ekibimiz tarafından oluşturulan kurallarla birleşimi. AI ve ML, noktaları birleştirmek ve insanların kaçırabileceği ilişkileri bulmak için harikadır, ancak son zamanlarda AI’daki tüm gelişmelere rağmen, insan uzmanlığının içgörüsü ve yeteneğinin yerini tutacak hiçbir şey yoktur. Malzeme Tespitleri her iki dünyanın da en iyisidir.
• Özel Algılamalar: Her kuruluş ve her ortam benzersizdir; bu nedenle müşterilerimize, kullanıcı tabanınızda veya gerçek hayatta gördüklerinize göre özel tespitler oluşturma olanağı sunuyoruz.
• E-posta Sağlayıcı Uyarıları: Google ve Microsoft, teslimattan sonra tespit ettikleri kimlik avı e-postaları için periyodik olarak uyarılar yayınlar; biz bu uyarıları alır, işleriz ve tespitlerimize ekleriz.
• Kullanıcı Raporları: Malzeme kötüye kullanım posta kutunuzu otomatikleştirirKullanıcı raporlarını almaktan, benzer mesajları tek bir vaka içinde birleştirmeye ve güvenlik ekiplerine esnek düzeltme akışları sağlarken otomatik korumayı hemen uygulamaya kadar.

Tüm bu yönler, müşterilerimize yanlış pozitifler ve gürültüyle vakit kaybetmeden güçlü koruma sağlayan güçlü ve inanılmaz derecede hassas bir tespit platformunda bir araya gelerek hassasiyet ve geri çağırma arasında doğru dengeyi sağladığımıza inanıyoruz. Ancak doğruluk ve hassasiyeti etkili bir şekilde dengelemek kritik öneme sahip olsa da yeterli değildir: modern bir e-posta güvenlik platformunun ayrıca güvenlik operasyonlarını da düzenlemesi gerekir.

Beni iki kez kandırırsan, yazıklar olsun bana

Sadece geniş kapsamlı değil, aynı zamanda çok kişiselleştirilmiş e-posta saldırı kampanyalarında gözle görülür bir artış oldu. Bunun ne kadarının üretken AI’ya atfedilebileceği konusunda tartışmalar var – baskın varsayım, üretken AI’nın patlamasının rakiplere oynayacakları yeni bir araç çantası vereceğiydi, ancak Verizon’un 2024 DBIR’ı Bu noktada saldırılar ve ihlaller üzerinde anlamlı bir etki göstermemektedir.

Bu saldırıların yapay zeka tarafından oluşturulup oluşturulmadığına bakılmaksızın, artışta oldukları inkar edilemez. Elbette, hepimiz hala genel ve şeffaf ‘Müsait misin?’ Yeni bir şirkete ilk katıldığımızda “CEO’larımızdan” gelen mesajlar. Ancak aynı zamanda güvenilir ortakların ve satıcıların taklidi olan alan adlarından gelen sahte faturalar içeren e-postalar da alıyoruz. Bizimle bağlantıları varmış gibi görünen göndericilerden tamamen inandırıcı hikayeler ortaya koyan karmaşık bahaneli saldırılar görüyoruz. En bilinçli kullanıcıyı bile kandıran homoglif alan adlarından gelen e-postalar alıyoruz.

Ve bu saldırılar genellikle bir organizasyonda tekrarlanır, ancak her alıcıya göre uyarlanır. Yerel e-posta güvenlik kontrollerinden kaçıp SEG’leri geçmekle kalmaz, aynı zamanda bireysel saldırılar olarak da görünürler. Konu satırları, gönderenler ve hatta gövde içeriği e-postadan e-postaya değişebilir, bu da onları kolayca gruplandırmayı zorlaştırır; bu da güvenlik ekibinizin aynı saldırının düzinelerce veya yüzlerce yinelemesini araştırmak ve yanıtlamak için birden fazla döngüden geçmesi gerektiği anlamına gelir.

Material, güvenlik ve IR ekiplerinin bu sorunu şüpheli mesajların otomatik kümelenmesiyle çözmesine yardımcı olur. Material olası bir tehdit tespit ettiğinde, platformumuzda otomatik olarak bir Vaka oluşturur. Daha sonra, bir dizi kritere göre, bu vakayla eşleşen mesajları bulmak için tüm ortamı tarar. Elbette, olağan alanlar arasında benzerlikler arar: eşleşen gönderenler, eşleşen konu satırları, eşleşen gövde metni, vb. Ancak ayrıca, mesajlar ve eklere gömülü URL’ler gibi, başka yollarla gruplandırılması imkansız olan eşleşen saldırıları da arar.

Materyal, tespit edilen tüm mesajlar için vakalar oluşturur ve benzer mesajları bir araya toplayarak araştırmayı ve düzeltmeyi basitleştirir.

Ve mesajlar tek bir durumda bir araya getirildiğinde, sınıflandırma, araştırma ve hatta düzeltme önemli ölçüde daha basit hale gelir. Varsayılan olarak hız engelleri otomatik olarak uygulanır Tümü vaka içindeki mesajlar – böylece ekibiniz inceleme fırsatı bile bulamadan kullanıcılarınız mesajın kötü amaçlı olabileceğine dair bir uyarı alır. Ve vaka içindeki tek bir mesajı inceleyip ona bir düzeltme uyguladığınızda, o vakadaki her mesaj – incelemenizden sonra iletilen eşleşen mesajlar bile – aynı düzeltmeyi alır.

Bunun müşterilerimize gerçek dünyada nasıl yardımcı olduğuna dair güçlü örnekler gördük. Bir Material müşterisi yakın zamanda bize üç aylık bir süre boyunca kimlik avı e-posta araştırmalarını takip ettiğini söyledi. Material Security’nin yardımıyla geçen 90 günde, SOC’leri kimlik avı e-postalarını araştırmak ve yanıtlamak için 300 saatten fazla zaman tasarrufu sağladı. Tüm bu saatler, diğer acil konularla ilgilenmek için uyarı bütçelerinde kaldı.

Kuruluşunuzun Toplu Zekasını Kullanma

Günümüzün işgücü kimlik avı tehditlerinin gayet farkında. Elbette bu, hala bunlara kanmadıkları anlamına gelmiyor, ancak şüpheli, kötü ifade edilmiş veya sadece beklenmedik mesajlara karşı tetikte oldukları anlamına geliyor.

Ve bunu doğru yapmak önemlidir. Tek bir savunma hattı gelen tüm e-posta tehditlerini yakalayamayacaktır ve yapay zeka ve makine algılamalarındaki tüm inanılmaz gelişmelere rağmen, bazen dikkatli bir çalışanın bir e-postanın koklama testinden geçemediğini fark etmesinin yerini hiçbir şey tutamaz.

Olumsuz tarafı ise elleçleme Kullanıcı raporlaması, doğru şekilde ele alınmadığında güvenlik ekibiniz için önemli bir yük olabilir. Yinelenen raporlar, incelenmek üzere işaretlenen zararsız e-postalar, işaretleyen kullanıcıya/kullanıcılara yanıt verme ihtiyacı… tüm bu eylemlerin her gün onlarca veya yüzlerce rapor gerektirmesi nedeniyle dakikaları topladığınızda, önemli bir zaman kaybı olabilir.

Material, kullanıcı raporu yanıtının tüm yaşam döngüsünü otomatikleştirerek, kuruluşunuz genelinde bildirilen bir mesaj vakası içindeki tüm mesajlara anında sürü bağışıklığı uygular.

Material, kullanıcı raporlamasının günlük arka uç zahmetini ortadan kaldırır, hem düzeltmeyi hızlandırmak hem de güvenlik ekibinizin zamanından tasarruf etmek için kötüye kullanım posta kutunuzu otomatikleştirir. Material, tüm kullanıcı tabanınızdaki bildirilen mesajlara otomatik olarak bir hız artırıcı ekler ve güvenlik ekibiniz sorunu araştırırken anında bir koruma katmanı sağlar.

Granüler düzeltme seçenekleri, ekiplerinizin kötü amaçlı olduğu ortaya çıkan bildirilen e-postaları engellemesine, bağlantıları engellemesine veya tamamen silmesine olanak tanır. Ayrıca, vaka birleştirme ve benzer mesaj eşleştirmesi sayesinde, bir e-postayı araştırıp yanıtladığınızda, vakanın tamamındaki her benzer mesaja yanıt vermiş olursunuz. Son olarak, Material, muhabirlere otomatik olarak bir onay mesajıyla yanıt verir; bu mesajı, isterseniz araştırmanız devam ederken değiştirebilir veya güncelleyebilirsiniz.

Materyal, kullanıcı bildirimlerinin alınması ve bunlara yanıt verilmesi sürecini basitleştirir ve hızlandırırken, soruşturmalar için hava desteği sağlamak amacıyla anında koruma sağlar.

Güvenebileceğiniz Gelişmiş Koruma, Bankaya Götürebileceğiniz Verimlilik

Güvenlik ekipleriniz zaten yeterince şeyle uğraşmak zorunda. Material Security ile çok daha az yanlış pozitifi kovalayacak, kimlik avı vakalarını daha hızlı sınıflandırıp araştıracak ve kullanıcı raporlamasıyla ilgili idari işlere daha az zaman harcayacaklar. Material, uyarı bütçenizin daha fazlasını serbest bırakır, böylece onu gerçekten önemli olan şeylere harcayabilirsiniz.

Güvenlik ekibinize ne kadar zaman ayırabileceğinizi görmek için, bugün bir demo için bizimle iletişime geçin.

NBA 2K25’in piyasaya sürülmesi planlanıyor 6 Eylül NBA ve WNBA’den yıldızların yer aldığı lansman. Boston Celtics’ten Jayson Tatum, Las Vegas Aces’ten A’ja Wilson ve Hall of Fame üyesi Vince Carter, oyunun dört farklı sürümünün kapağında yer alıyor ve her biri bir öncekinden daha fazla sanal güzellikle dolu.

Ancak, şu anda başka oyunlar almakla ilgileniyorsanız, standart sürümü ön sipariş etmenizi öneririz, çünkü şu anda Target’ın B2G1 ücretsiz satışında diğer PS5 ve Xbox Series X oyunlarının yanı sıra daha fazla gelecek oyun da dahil olmak üzere yer alıyor. Bu makalenin altında her platform için promosyonun öne çıkanlarını inceleyebilirsiniz. B2G1 ücretsiz promosyonu yalnızca yarın, 11 Temmuz’a kadar geçerlidir.

Bir kopyasını ayırtmadan önce, NBA 2K25’in dört ön siparişine ve satın alımınızla birlikte alacağınız ön sipariş bonuslarına bir göz atın.

NBA 2K25 Ön Sipariş Bonusları

Oyunu 17 Ekim’den önce oynayan herkes Sınırlı Süreli Trend Belirleyici Ödülü’ne hak kazanır. Bu size aşağıdaki oyun içi içerikle birlikte 15.000 VC kazandırır:

• Trend Belirleyici Yeşil Animasyon
• 2 SAAT XP Madeni Parası
• Özel Trendsetter Kozmetik Seti
• 89 OVR Jayson Tatum Oyuncu Kartı
• 3x MyTEAM Promosyon Paketleri
• 2 SAAT XP Madeni Parası

Ayrıca NBA 2K25’in hangi sürümünü ön sipariş ettiğinize bağlı olarak belirli ön sipariş bonusları da bulacaksınız. Bunlar aşağıda belirtilmiştir.

70 dolar

NBA 2K25’in bu sürümü size temel oyunu sunarken, ön sipariş vermeniz harcamanız için fazladan 5.000 VC kazandırır. Ayrıca 17 Ekim’den önce oynarsanız yukarıdaki Trendsetter Ödülünü de kazanırsınız. Oyunun Xbox ve PS5’teki bu sürümünün Target’ın B2G1 ücretsiz satışına uygun olduğunu unutmayın. Ayrıca, PlayStation Store üzerinden ön sipariş verirseniz 5.000 VC, bir MyPlayer Gamerplate ve iki MyTeam Promosyon Paketi kazanırsınız. Fiziksel kopyalar şu adreste mevcuttur: Target, Best Buy ve GameStop’ta bulunurken, dijital kopyalar şu adreste bulunabilir: Xbox Mağazası Ve PlayStation Mağazası.

70 dolar

Bu, temelde standart sürümle aynı sürümdür, ancak kapağında Jayson Tatum yerine A’ja Wilson yer almaktadır. 17 Ekim’den önce oynamak size Trendsetter Ödülü kazandırırken, ön sipariş vermek size 5.000 VC kazandırır.

100 dolar

100$’lık All-Star sürümü size birçok oyun içi hediye kazandırır. İşte satın alımınıza dahil olanlara bir göz atın:

• 150x Beceri Artışı (25 Oyun)
• 75x Gatorade Güçlendirmeleri (25 Oyun)
• Jayson Tatum Kapak Forması
• Jayson Tatum Elektrikli Kaykay Derisi
• 2K25 Kapak Yıldızları Tasarım Tişörtü
• 10 MyTEAM Oyuncu Kartı (3’ünün 89 OVR olması garantilidir)
• 3 Elmas Ayakkabı Kartı
• 3 Devralma Desteği
• 1 Ametist Koç Kartı

PlayStation’dan ön sipariş verdiğinizde ayrıca iki adet MyTeam Promosyon Paketi, bir adet MyPlayer Oyuncu Plakası ve 5.000 VC kazanacaksınız.

150 dolar

Hall of Fame sürümünün en büyük satış noktası, sezon boyunca tonlarca can oyununa erişmenizi sağlayan 12 aylık NBA League Pass aboneliğidir. Ayrıca 4 otomatik Pro Pass ödülüne sahip bir Sezon 1 Pro Pass da alacaksınız. İşte kilidini açacağınız diğer oyun içi içerikler:

• 100.000 VC
• 150x Beceri Artışı (25 Oyun)
• 75x Gatorade Güçlendirmeleri (25 Oyun)
• Jayson Tatum Kapak Forması
• Vince Carter Kapak Forması
• Jayson Tatum Elektrikli Kaykay Derisi
• 2K25 Kapak Yıldızları Tasarım Tişörtü
• 10 MyTEAM Oyuncu Kartı (3’ünün 89 OVR olması garantilidir)
• 3 Elmas Ayakkabı Kartı
• 3 Devralma Desteği
• 1 Ametist Koç Kartı

Her zamanki gibi PlayStation için ön sipariş verdiğinizde iki adet MyTeam Promo Paketi, bir MyPlayer Gamerplate ve 5.000 VC kazanıyorsunuz.

Hall of Fame Edition yalnızca 8 Eylül’e kadar satın alınabilecek.

Hedef B2G1 Ücretsiz Video Oyunları

PlayStation veya Xbox standart sürümünü Target’tan ön sipariş ederseniz, şuraya göz atmayı unutmayın: B2G1 ücretsiz satış. Düzinelerce harika oyun indirimlerden faydalanabilir. Biz b

Microsoft’un geçen yılın sonunda Windows 11 (ve Windows 10) için yeni bir Outlook uygulaması sunduğunu hatırlayacaksınız, ancak pek çok kullanıcı buna takılıp ‘klasik’ Outlook e-posta uygulamasını kullanmaya devam etti. Yeni uygulamaya geçmeye istekli değilseniz ama geride kalmak da istemiyorsanız endişelenmeyin; Microsoft’un yapay zeka asistanı Windows Copilot, sonunda eski uygulamaya geliyor.

Evet, bu, eski Outlook kullanıcılarının kaçırmayacağı önemli bir özelliktir. Bir göre Blog yazısıMicrosoft, klasik Outlook uygulamasının üç Copilot özelliğine sahip olacağını belirtti: Özetleme, Koçluk ve Taslak.