Skip to content

GREYCORTEX Mendel 4.6 Now Available

 

Streamlined Network Analysis: Mendel 4.6 introduces enriched network context and faster investigation tools, allowing security analysts to work more efficiently with complex data.

The 4.6 update focuses on optimizing how analysts validate security findings and interact with network telemetry. By providing a deeper level of visibility, the platform ensures that response teams can identify and address threats with higher precision.

New Features & System Improvements:

  • Hostname & Guest Identity Tracking: Enhanced history logs for hostnames and guest identity monitoring.
  • Application Layer Visibility: Deeper insights into device behavior and asset status using application layer data.
  • Unified PCAP Workflow: A centralized environment for the capture and playback of PCAP records.
  • Modern Authentication Support: Expanded identity management featuring SAML and Single Sign-On (SSO).
  • Napatech Bypass Mode: Implementation of a bypass mode that maintains consistent network flows for Napatech integrations.
  • Enhanced Zabbix Integration: Updated asset information exchange for better synchronization.
  • OpenAppID Framework Update: Refresh of the OpenAppID framework to the latest version.

About GREYCORTEX
GREYCORTEX uses advanced artificial intelligence, machine learning, and data mining methods to help organizations make their IT operations secure and reliable.

MENDEL, GREYCORTEX’s network traffic analysis solution, helps corporations, governments, and the critical infrastructure sector protect their futures by detecting cyber threats to sensitive data, networks, trade secrets, and reputations, which other network security products miss.

MENDEL is based on 10 years of extensive academic research and is designed using the same technology which was successful in four US-based NIST Challenges.

About Version 2 Digital

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products.

Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

Graylog Helm Chart Beta V.1.0.0 發佈公告

過去在 Kubernetes 上執行 Graylog 通常是一項繁瑣的「DIY」工程,涉及大量自定義 Manifest 檔案與手動排除故障 。今天,我們推出了首個 Graylog Helm Chart,為您提供更簡潔、可重複的方式來部署與管理日誌管理基礎架構 。

版本狀態:Beta 測試版
本版本已具備完整功能並可供使用,但 API 與設定值(Values)可能會根據社群回饋進行調整 。
 

為什麼要使用 Helm Chart?

Helm 已成為管理 Kubernetes 應用程式的業界標準 。我們的新 Chart 透過以下方式降低操作摩擦:

  • 標準化工作流: 告別耗時的專案開發,改用熟悉的 Helm 生命週期指令進行管理 。
  • 設定透明化: 提供合理的預設值,同時保留對關鍵參數的完整控制權 。
  • 環境一致性: 確保在開發、測試及生產環境中都能實現完全相同的部署 。

此版本包含的內容

核心組件
部署 Graylog 應用程式與 Graylog Data Node 以實現可靠的日誌存儲 。
資料庫整合
包含 MongoDB Operator Chart,用於管理後端元數據需求 。
K8s 原生配置
完全透過 Values 檔案管理,支援 GitOps 與 CI/CD 覆寫 。
彈性擴展
內建支援在部署中根據需求向上或向下擴展節點 。
 

目標受眾

此 Beta 版本特別適合具備以下特質的 開發者與 DevOps 工程師

  • 在測試或開發環境中執行 Kubernetes 。
  • 相較於手寫 Manifest,更偏好 Helm 的結構化管理方式 。
  • 願意提供回饋或在 GitHub 上提交 Issue 以優化產品 。

 

準備好開始部署了嗎?

請前往官方的 Graylog GitHub 儲存庫 查看說明文件並試用 Helm Chart 。

造訪 Graylog GitHub 儲存庫 →

關於 Graylog
Graylog 通過完整的 SIEM、企業日誌管理和 API 安全解決方案,提升公司企業網絡安全能力。Graylog 集中監控攻擊面並進行深入調查,提供卓越的威脅檢測和事件回應。公司獨特結合 AI / ML 技術、先進的分析和直觀的設計,簡化了網絡安全操作。與競爭對手複雜且昂貴的設置不同,Graylog 提供強大且經濟實惠的解決方案,幫助公司企業輕鬆應對安全挑戰。Graylog 成立於德國漢堡,目前總部位於美國休斯頓,服務覆蓋超過 180 個國家。

關於 Version 2 Digital
Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴,Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區,客戶來自各行各業,包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

如何防範 Telegram 詐騙:熱門手法與三步驟安全清單

Telegram 已成為全球領先的即時通訊平台之一,但其開放的架構與對機器人友好的設計,也使其成為網路犯罪分子的首選目標。詐騙者經常利用社交工程手段,誘使行動用戶做出代價高昂的錯誤決定。

常見的 Telegram 詐騙手法

1. 加密貨幣與投資詐騙

這是財務損失最嚴重的類別。詐騙者利用看起來很專業的頻道和自動化機器人,推廣「私人」投資群組或虛假贈獎活動。他們常使用造假的獲利截圖來建立虛信譽。一旦款項匯入他們的錢包地址,支援窗口就會消失且無法提現。

2. 釣魚攻擊與帳戶接管

攻擊者會發送未經請求的訊息,聲稱您的帳戶因可疑活動而被「標記」。他們會誘騙您分享一次性登入驗證碼,藉此立即控制您的帳戶,隨後冒充您的身份向您的聯絡人行騙。

重要提醒: Telegram 絕不會透過直接訊息(私訊)要求您提供登入驗證碼。

3. 身份冒充詐騙

詐騙者會複製真實用戶的大頭貼和姓名,冒充您的朋友、家人或主管。他們會監控群組聊天,尋找最佳時機提出「緊急」幫忙或付款的要求。

4. 惡意軟體與虛假應用程式

這類攻擊不一定需要您的信任,只需誘使您下載文件。一旦執行,惡意程式就會靜默監控您的設備,攔截驗證訊息並竊取儲存的憑證。

防護三步驟安全清單

Telegram 最關鍵的保護功能通常預設是關閉的。請按照以下步驟確保帳戶安全:

第一步:鎖定您的登入權限

  • 啟用兩步驟驗證 (2FA): 前往「設定」>「隱私與安全」>「兩步驟驗證」。這會在登入碼之外增加一道密碼要求。
  • 審核活動階段: 檢查「設定」>「裝置」。終止任何您不認識的裝置上的活動階段。

第二步:減少暴露風險

  • 隱藏您的電話號碼: 在隱私設定中,將「誰可以看到我的電話號碼」設為「沒有人」或「我的聯絡人」。
  • 限制群組邀請: 將「群組與頻道」設為僅限「我的聯絡人」,防止陌生人將您拉入詐騙群組。

第三步:查證與舉報

  • 多方確認金錢請求: 如果朋友要求匯款,請務必先透過電話或其他 App 核實身份。
  • 封鎖並舉報: 遇到詐騙者時,點擊其個人資料名稱,選擇「舉報」,並點選「詐騙」。

Telegram 安全嗎?

Telegram 提供內建安全功能,但預設配置將保護責任交給了使用者。雖然「秘密聊天」使用端對端加密,但一般聊天記錄儲存在雲端伺服器以實現跨裝置同步。詐騙者多是利用這種開放設計進行社交工程,而非技術性駭入。

使用 NordPass 主動防護

雖然鎖定 Telegram 至關重要,但詐騙者常會鎖定與您身份關聯的電子郵件或雲端帳戶。NordPass 透過為您使用的每項服務生成並儲存唯一且複雜的密碼,協助預防帳戶接管。即使一個帳戶外洩,其他帳戶依然安全。

理解多模態 AI (Multimodal AI)

多模態 AI (Multimodal AI) 代表了生成式人工智慧下一個重大的進化步驟。與受限於單一數據類型的傳統模型不同,多模態系統可以輸入、處理並結合來自不同來源和格式的信息——例如文本、語音、圖像和影片——以生成更全面且具備情境感知能力的輸出。

核心要點

  • 多模態 AI 結合多種數據類型,以創造更優質的內容與回應。
  • 此技術依賴於大型語言模型 (LLM)、轉換器模型 (Transformer) 以及編碼器-解碼器 (Encoder-Decoder) 框架。
  • 企業可以利用此技術處理每日接收的大量非結構化數據。
  • 雖然醫學和自駕車領域已出現成熟模型,但離廣泛採用仍有一段距離。

什麼是多模態 AI?

多模態 AI 的核心在於透過同時分析不同形式的數據,對任何給定主題獲得更廣泛的理解。傳統的 AI 模型是「單模態」的,意味著它們只能處理一種數據類型(例如僅限文本)。多模態 AI 則打破了這一屏障,以統一的方式處理文本、音訊、圖像和影片。這種能力對於現代企業至關重要,因為非結構化數據(如社群媒體貼文、照片和文件)正驅動著企業洞察。Gartner 預測,到 2027 年,40% 的生成式 AI 解決方案將具備多模態能力

運作原理:智慧的架構

多模態 AI 系統透過提供情境豐富的輸出來克服單模態 AI 的「範圍限制」。例如,多模態系統可以接收文本和圖像作為輸入,並生成文本和圖像作為回應。

底層技術

從單模態到多模態的轉變涉及多個複雜模組:

  • 輸入模組 (Input Module): 由針對特定數據類型量身定制的多個單模態神經網路組成。
  • 融合模組 (Fusion Module): 對來自不同模態的數據進行對齊和結合。
  • 編碼器-解碼器框架: 使用特定的編碼器(例如用於圖像的電腦視覺、用於文本的 NLP)和注意力機制來整合多樣化的信息。
  • 轉換器模型 (Transformer Models): 高效處理順序數據並理解輸入之間的長距離依賴關係。
  • 嵌入模型 (Embedding Models): 將複雜數據轉換為數值向量(嵌入),讓 AI 能夠理解關係並在向量數據庫中平等地搜尋數據。

現實世界的應用

雖然仍處於早期階段,但多模態 AI 已經產生了重大影響:

  • 零售業: Sephora 利用電腦視覺提供個性化的護膚和化妝建議。
  • IT 與虛擬助手: Atera 的 AI Copilot 同時支援語音和文本輸入,以加快 IT 技術人員的工單處理和疑難排解。
  • 金融業: 透過跨不同數據流的高級模式識別來增強欺詐檢測。
  • 自動駕駛汽車: 結合攝影機、雷達和光學雷達 (Lidar) 感測器數據,以提高行車安全。
  • 醫療保健: 為複雜的醫學和科學研究建立自動化工作流。

多模態方法的優勢

  • 更高的準確性: 多個數據流提供了事件或主題的「全景」。
  • 增強問題解決能力: 為複雜任務(如醫療診斷)提供更多數據點。
  • 模式識別: 更好的情境讓系統能夠識別跨領域的相關性。
  • 改善自動化: 提升聊天機器人和擴增實境 (AR) 等工具的效能,提供優質的使用者體驗。

未來展望:值得關注的趨勢

該領域正朝向 統一架構 發展(如 Google 的 Gemini),在單一模型中處理多種數據類型。關鍵的未來發展包括用於 AR 和自駕車的即時多模態處理,以及跨模態交互以創造更清晰、情境更準確的輸出。然而挑戰依然存在,包括龐大的數據和能源需求、對標註良好數據集的依賴,以及確保數據隱私和無偏見的結果。

關於 Atera

Atera 是一家開發預測自動化及遙距監控管理(RMM)平台的公司,專為分散式工作團隊而設計。Atera 的平台直觀且功能全面,為超過 90 個國家的 8,000 多位客戶,包括託管服務供應商(MSP)和公司企業,提供高效的營運管理、無縫整合與端點的解決方案,並以具顛覆性的價格競爭市場。Atera 現在通過 Atera Plus 的 AI 技術進一步強化,讓各種規模的 IT 團隊能夠提升營運效率,每秒鐘分析超過 40,000 個數據點,全天候支援,助力公司企業轉型為簡化的遙距工作模式。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴,Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區,客戶來自各行各業,包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

利用 SIEM 自動化實現主動偵測與事件響應

現代資安專業人員經常陷入「打地鼠」般的被動循環中。隨著警報量不斷增加,企業需要自動化解決方案來減輕警報疲勞並強化資安態勢。SIEM 自動化提供了一種將海量數據轉化為可操作情資的方法。

根據 2025 年《資料外洩成本報告》,廣泛使用 AI 和自動化的組織平均每起外洩事件可節省 190 萬美元,並縮短 80 天的外洩生命週期。

什麼是 SIEM 自動化?

SIEM 自動化整合了機器學習 (ML)、人工智慧 (AI) 與預定義的劇本 (Playbooks),以減少人工介入。透過關聯來自整個環境的海量遙測數據,它能為警報增加上下文背景,並自動化執行從偵測到解決的流程。

自動化 SIEM 的核心優勢

  • 強化威脅偵測: 先進算法能識別手動流程可能遺漏的行為基準偏離模式。
  • 自動化合規管理: 內建規則與報表簡化了因應監管稽核的日誌收集,證明資安控制措施有效運行。
  • 縮短響應時間: 針對常見事件自動執行響應活動,顯著改善平均響應時間 (MTTR)。
  • 成本效率: 透過分級自動化與風險評分,讓團隊更高效地運作,無需增加額外人力即可應對更多事件。

克服實施挑戰

實施 SIEM 自動化並非一蹴而就,組織通常會面臨以下挑戰:

  • 工具碎片化: 資安堆疊中的各種工具各自產生不同格式的警報與日誌,難以統一整合。
  • 整合複雜性: 舊有系統可能缺乏 API,導致難以建立流暢的自動化工作流。
  • 儲存成本: 海量遙測數據的儲存成本極高,迫使團隊在合規與數據保留之間做出艱難抉擇。

挑選解決方案的關鍵考量

先進 AI 與機器學習能力

應尋求具備使用者與實體行為分析 (UEBA) 的方案以偵測內部威脅,並具備生成式 AI 功能來總結事件細節,加速調查流程。

無縫整合與擴展性

解決方案必須提供針對 IAM、EDR 和防火牆的內建連接器,並具備可隨組織成長而擴展的架構,支援數據分層儲存(熱數據與封存數據)。

關於 Graylog
Graylog 通過完整的 SIEM、企業日誌管理和 API 安全解決方案,提升公司企業網絡安全能力。Graylog 集中監控攻擊面並進行深入調查,提供卓越的威脅檢測和事件回應。公司獨特結合 AI / ML 技術、先進的分析和直觀的設計,簡化了網絡安全操作。與競爭對手複雜且昂貴的設置不同,Graylog 提供強大且經濟實惠的解決方案,幫助公司企業輕鬆應對安全挑戰。Graylog 成立於德國漢堡,目前總部位於美國休斯頓,服務覆蓋超過 180 個國家。

關於 Version 2 Digital
Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴,Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區,客戶來自各行各業,包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

×

Hello!

Click one of our contacts below to chat on WhatsApp

×