نظرًا لأننا على أعتاب أيام الصيف في الكلاب ، حيث يستمتع الأطفال في العطلة الصيفية بأشعة الشمس ، ستيلر سايبر يعمل الفريق بجد لإخراج ميزات وإمكانيات جديدة تهدف إلى مساعدة العملاء على الاستمرار في تحسين قدرتهم على تبسيط العمليات الأمنية. بينما لدينا بعض الميزات الجديدة الرائعة المخطط إطلاقها في وقت لاحق من هذا الصيف ، أعتقد أنني سألخص ما أضفناه مؤخرًا إلى ستيلر سايبر Open XDR المنظومة.
يمكن أن تكون القواعد صديقك.
في الأمان ، عندما يظهر الجزء العلوي من قواعد الارتباط ، يعود العديد من الأشخاص إلى استيراد القواعد بشق الأنفس إلى منتجات الأمان الخاصة بهم ، على أمل ألا تسبب الدفعة الجديدة الآلاف من الإيجابيات الخاطئة. نحن نتعاطف مع الذكريات المؤلمة التي يمتلكها الكثيرون فيما يتعلق بالقواعد ، لذلك عندما نصدر قواعد جديدة ، فإننا نولي عناية خاصة للتأكد من أنها 1) مطلوبة و 2) قيمة مضافة. تحقيقًا لهذه الغاية ، أضفنا مؤخرًا أكثر من 100 قاعدة PowerShell جديدة و 200+ عملية إنشاء في 4.3.6. قمنا أيضًا بتوحيد تنسيق قاعدة سيجما للقواعد من الآن فصاعدًا. سيجعلنا هذا التغيير أكثر كفاءة في البحث ونشر قواعد جديدة مع الحفاظ على أفضل ممارسات الصناعة. ابحث عن المزيد من التحسينات الرائعة المتعلقة بالقواعد قريبًا.
النزاهة
عند إضافة أعضاء جدد للفريق ، فإن العثور على شخص يتمتع بالنزاهة يمكنك الوثوق به والاعتماد عليه أمر بالغ الأهمية. فيما يتعلق بالأمان ، نريد التأكد من أن الملفات التي نعتمد عليها تتمتع بالنزاهة ، مما يعني أنها في المكان الذي نتوقع أن تكون فيه وتعمل على النحو المتوقع. في الإصدار 4.3.6 ، أضفنا مراقبة سلامة الملفات إلى مستشعرات Windows الخاصة بنا. الآن مع هذه الميزة الجديدة ، يمكن للمستخدمين نشر خوادم Windows الخاصة بنا عبر شبكتهم مع القدرة على مراقبة ملفات ومجلدات حساسة معينة لضمان عدم قيام المهاجم بنقل هذه الملفات الهامة أو إتلافها. احصل على التفاصيل الكاملة لإمكانيات FIM الجديدة الخاصة بنا في وثائق المستخدم الخاصة بنا.
ماذا عن عمليات التكامل؟ سعيد لأنك سألت
لا يكتمل أي تحديث لـ Stellar Cyber دون إلقاء نظرة سريعة على كيفية توسيع نطاق تكاملاتنا التي تتجاوز 400 تكامل، والمُدمجة مباشرةً في منصتنا. في الإصدار 4.3.6، أضفنا موصلات جديدة لبنية Oracle السحابية (OCI) وThinkst Canary وIndusface. كما حسّنّا في هذا الإصدار موصلات Microsoft Defender و Azure Event Hub و Azure AD و Active Directory و AWS الحالية ، بناءً على ملاحظات عملائنا. وأضفنا أيضًا 17 محلل سجلات جديدًا في الإصدار 4.3.6، بما في ذلك محللات سجلات لـ ServiceNow و Apache HTTP Server وFortinet FortiEDR وTrend Micro Tipping Point، على سبيل المثال لا الحصر. وكما ذكرتُ سابقًا، فإن هدفنا الأساسي هو دمج أكبر عدد ممكن من المنتجات التي يحتاجها عملاؤنا لتسهيل اكتشاف التهديدات والتصدي لها.
القبعة السوداء قادمة
قد يصعب تصديق أن مؤتمر بلاك هات على الأبواب، إذ لم يتبقَّ سوى أقل من شهرين. سنقدم لكم هذا العام تجربة مميزة (بالمعنى الحرفي والمجازي) من خلال عرض بعض الميزات الجديدة الرائعة في جناحنا (رقم 672)، بالإضافة إلى توزيع هدايا تذكارية مميزة. تعرفوا على المزيد حول خططنا هنا.
