研究显示安全分析师 25% 的时间浪费在误报上

Exabeam 和 Ponemon Institute 进行的研究显示，美国企业安全分析师花费大约四分之一的时间追逐误报上，因为安全警报或妥协指标（IOC）是错误的。该研究还表明，安全团队必须每周评估和响应近 4000 个安全警报。虽然误报是最大的资源消耗，但研究还表明，调查可操作的情报和建立事件时间表，清理、修复和/或修补由事件引起的网络、应用程序和设备问题，每个都占安全团队 15% 以上的时间。

这项研究报告还强调了提高安全运营中心（SOC）生产力的必要性。它表明，使用安全信息和事件管理（SIEM）技术可以将企业在安全任务上花费的时间减少 51%。有趣的是，在大约 80% 的公司中，SIEM 解决方案没有帮助降低员工成本。相反，提高生产力使安全领导层能够更好地履行其现有的任务。

研究还显示，SIEM，特别是 Exabeam，可以节省时间，提高生产力，提高安全团队的安全效率。Exabeam 通过一个引人注目的基于用户的定价模型和现代功能（如行为分析、机器构建的时间表、自动事件响应行动手册以及特定于用例的内容，如解析器、规则、模型、行动手册和报告等现代功能为企业安全团队节省时间提高效率。

来源：cnBeta.COM

更多资讯

故意向政府销售漏洞视频软件被曝光 思科赔付 860 万美元

思科已同意支付 860 万美元来解决一起客户提起的诉讼，这名客户指控网络巨头思科故意销售包含严重安全漏洞的视频监控套件。美国律师事务所 Constantine Cannon 称，他代表思科经销商 NetDesign 的视频监控专家 James Glenn 提起诉讼。

来源： 雷锋网
详情链接： https://www.dbsec.cn/blog/article/4839.html 

Poshmark 服装市场表示，黑客窃取了客户的详细信息

Poshmark 是一个在线市场，北美用户可以购买和销售新的或旧的衣服，鞋子和配件，于8月1日公布了数据泄露事件。

来源： ZDNet
详情链接： https://www.dbsec.cn/blog/article/4840.html 

韩国 100 万张支付卡详细信息在网上销售

在过去两个月内在线销售超过一百万张支付卡的详细信息之后，韩国的当局和公司应该追查主要的卡片泄露行为。  

来源：ZDNet
详情链接： https://www.dbsec.cn/blog/article/4841.html 

智利 80％ 人口的选民记录在线曝光

超过 1430 万智利人的选民信息，占该国全部人口的近 80％，在 Elasticsearch 数据库中被暴露并泄露在互联网上。

来源： ZDNet
详情链接： https://www.dbsec.cn/blog/article/4842.html 

（信息来源于网络，安华金和搜集整理）