搜索关键词 UEBA
AI & Enterprise
Microsoft在Defender中推出ISOC，整合Sentinel的SIEM能力并强化AI代理运营
Microsoft在Microsoft Defender中推出集成安全运营中心（ISOC），并将原属Microsoft Sentinel的SIEM能力等整合至Defender门户。同时，平台引入可通过自然语言生成自动化Playbook的AI代理功能。该服务目前已向Defender Suite以及Microsoft 365 E5、E7客户开放公开预览。
AI & Enterprise
Fortinet推出统一云端SOC平台FortiSOC，集成Agentic AI能力
Fortinet宣布推出统一云端安全运营平台FortiSOC，以单一SaaS形态整合SIEM、SOAR、UEBA、威胁情报和ITDR等核心SecOps能力，并引入Agentic AI。在分析师监督下，该平台可围绕资产和身份相关告警开展自主调查、关联分析，并给出处置建议或直接执行响应。
Telecommunications & Media
Coupang泄露事件追责升级：CISO称内部私钥失窃，国会质疑或涉更深层访问权限
围绕Coupang个人信息泄露事件，韩国国会将质询焦点对准内部特权访问权限管理。Coupang首席信息安全官Brad Mathis表示，被盗的是用户登录后用于令牌签名的私钥，目前未发现密码、哈希等凭据泄露，但承认涉事人员拥有可接触相关密钥的特权角色。国会议员则质疑，若仅凭该私钥即可在长达5个月内访问外部API，事件可能不止于此，并要求公司提交相关安全资料。