التكنولوجيا
انترفلو
بيانات طبيعية ومخصبة
محرك دمج البيانات الذي يجعل القياس عن بُعد أكثر قيمة تلقائيًا. Interflow هو نموذج بيانات معياري ومخصب يسمح بذلك أدوات الأمن وتكنولوجيا المعلومات التحدث باللغة نفسها ، حتى تتمكن من اكتشاف كل تهديد والرد عليه.
لماذا Interflow؟
سجلات أولية من أدوات الأمن وتكنولوجيا المعلومات لا تتفاعل مع بعضها البعض.
PCAP ثقيل جدًا بالنسبة لـ تحليل الأمن. Netflow لا يكفي. تعمل Interflow على حل هذه المشكلات من خلال غرض نموذج بيانات مُخصَّص ومُخصَّص للأمان.
مع Interflow ، يكون فريق الأمان لديك قادرًا على:
1. توقف عن القيام بمهام البيانات اليدوية - يتم إنتاج Interflow تلقائيًا
2. تقليل حجم البيانات - يمكن أن يصل تقليل حجم البيانات من PCAP إلى Interflow إلى أمرين من حيث الحجم
3. الارتباط عبر الأحداث التي تبدو غير مرتبطة - القيم الأساسية القياسية تجعل الارتباط سهلاً
4. إمكانية تفسير عالية - تقليل وقت تدريب المحللين مع سهولة فهم البيانات
آلية العمل
يتم جمع البيانات من كل مكان ، من التكامل وأجهزة Stellar Cyber Sensors.
يتم تقليل البيانات وتصفيتها اعتمادًا على التكامل والمستشعر ، للحفاظ على المعلومات الأمنية ذات الصلة فقط.
تفرض التطبيع بيانات المصدر في نموذج بيانات قياسي ، بغض النظر عن مصدرها.
يتم إثراء البيانات بذكاء التهديدات وسياق الأحداث الأخرى مثل التفاصيل حول المستخدمين والأصول المعنية.
يتم تخزين سجل Interflow الناتج في Stellar Cyber's Data Lake لتحليله.
مستوى الرؤية 360
