Standard Post with Image

工厂里有数百台联网设备——你真的知道它们在做什么吗?

IP摄像头、PLC控制器、暖通空调系统、门禁面板、智能电表。现代企业中充斥着从未以安全为设计前提的联网设备,而大多数组织根本不清楚这些设备在网络上究竟在做什么。

Read More
Standard Post with Image

工場に数百台の接続デバイスがある。それらが何をしているか、把握できていますか?

IPカメラ、PLC、空調コントローラ、入退室管理パネル、スマートメーター。現代の企業はセキュリティを考慮せずに設計されたデバイスで満ちており、多くの組織はそれらのデバイスがネットワーク上で何をしているのかを把握できていません。

Read More
Standard Post with Image

โรงงานของคุณมีอุปกรณ์เชื่อมต่อหลายร้อยชิ้น — คุณรู้หรือไม่ว่าแต่ละชิ้นกำลังทำอะไรอยู่?

กล้องวงจรปิด IP, ตัวควบคุม PLC, ระบบ HVAC, แผงควบคุมการเข้าออก, มิเตอร์อัจฉริยะ องค์กรสมัยใหม่เต็มไปด้วยอุปกรณ์ที่เชื่อมต่อเครือข่าย แต่ส่วนใหญ่ไม่ได้ถูกออกแบบมาให้รองรับความปลอดภัยตั้งแต่แรก และน้อยองค์กรมากที่รู้จริงๆ ว่าอุปกรณ์เหล่านั้นกำลังสื่อสารอะไรบนเครือข่าย

Read More
Standard Post with Image

Your Factory Has Hundreds of Connected Devices. Do You Know What They’re Doing?

IP cameras. PLCs. HVAC controllers. Access panels. Smart meters. The modern enterprise is full of connected devices that were never designed with security in mind — and most organizations have no idea what those devices are doing on the network.

Read More
Standard Post with Image

얼럿 택스: 왜 당신의 SOC는 가장 뛰어난 분석가들을 소진시키는가

당신의 SOC에서 가장 뛰어난 Tier 1 분석가가 방금 사직서를 냈습니다. 그녀는 18개월간 이 자리에 있었습니다. 근무 시간 때문이 아닙니다. 급여 때문도 아닙니다. 그녀가 떠나는 이유는 — 지난 18개월 동안 서로 대화하지 않는 다섯 개의 도구 안에서, 2022년 이후 아무도 갱신하지 않은 세 단락짜리 플레이북 PDF에 따라, 똑같은 다섯 종류의 거짓 양성 얼럿을 계속해서 분류해 왔기 […]

Read More
Standard Post with Image

告警税:为何你的 SOC 正在烧光最优秀的员工

你 SOC 里最好的 Tier 1 分析师刚刚提交了辞呈。 她在你这里待了 18 个月。她不是因为工时辞职。她不是因为薪资辞职。她辞职的原因是,过去 18 个月里,她一直在五个互不通话的工具中,根据 2022 年以来没人更新过的三段式 PDF 剧本,处理着同样的五种误报告警。她辞职,是因为这份工作已经失去了意义。

Read More
Standard Post with Image

アラート税:なぜあなたのSOCは最高の人材を燃え尽きさせるのか

あなたのSOCで最も優秀なTier 1アナリストが、ついに退職願を出しました。 彼女は1年半そこにいました。労働時間が理由ではありません。給与が理由でもありません。彼女が辞めた理由は、この1年半、同じ五種類のフォールスポジティブのアラートを、互いに会話しない五つのツールの中で、誰も2022年以来更新していない三段落のプレイブックPDFに従ってトリアージし続けたからです。仕事が意味を失ったから辞めたのです。

Read More
Standard Post with Image

ภาษี Alert: ทำไม SOC ของคุณกำลังเผาผลาญคนเก่งที่สุดของคุณ

Tier 1 analyst ที่เก่งที่สุดของคุณเพิ่งยื่นใบลาออก เธออยู่กับคุณมา 18 เดือน เธอไม่ได้ลาออกเพราะชั่วโมงงาน เธอไม่ได้ลาออกเพราะเงิน เธอลาออกเพราะตลอด 18 เดือนที่ผ่านมา เธอ triage alert false positive 5 ตัวเดิม ในเครื่องมือ 5 ตัวที่ไม่คุยกัน ตาม playbook PDF สามย่อหน้าที่ไม่มีใครอัพเดตมาตั้งแต่ปี 2022 เธอลาออกเพราะงานหมดความหมาย

Read More
Standard Post with Image

The Alert Tax: Why Your SOC is Burning Out Your Best People

Your best Tier 1 analyst just gave notice. She’s been with you 18 months. She didn’t quit because of the hours. She didn’t quit because of the pay. She quit because for 18 months she has triaged the same five false-positive alerts, in the same five tools that don’t talk to each other, against the […]

Read More
Standard Post with Image

Tier-1 SOC 분석가 에이전트 구축: Wazuh + Claude + Shuffle 실전 운영기 — “AI for SOC”가 대부분 실패하는 이유, 그리고 실제로 작동하는 것

지난 18개월 동안 보안 제품을 판매하는 모든 벤더가 마케팅 페이지에 ‘AI’를 붙였습니다. 대부분은 리브랜딩된 ML 분류 기술입니다. 이미 존재하던 이상 탐지를 2024년 옷으로 갈아입힌 것입니다. 진짜 흥미로워지는 지점 — 그리고 대부분의 팀이 실패하는 지점 — 은 도구를 사용할 수 있는 LLM 에이전트를 알림 파이프라인에 실제로 연결해 Tier-1 분석가처럼 트리아지를 수행하게 할 때입니다.

Read More