الصناعة في نقطة محورية. مع انتشار الوباء في العمل من المنزل وإجبار بيئات العمل الهجينة بالإضافة إلى العديد من التطبيقات التي تنتقل إلى السحابة ، يتحدى متخصصو الأمن السيبراني أفضل الممارسات والافتراضات الأساسية التي كانت تُفكر في السابق. هل النظام الأساسي الذي يتمتع بقدرات أصلية متكاملة بإحكام هو الأساس الصحيح للأمن المستقبلي بدلاً من أدوات الأمان المنعزلة؟
يقول Stellar Cyber نعم للمنصة - مع تطور - حل مفتوح حتى يمكن أن يتكامل مع أدوات الأمان الحالية مثل جدار الحماية من الجيل التالي، ونظام كشف التسلل، ونظام الاستجابة لنقاط النهاية، وإدارة الثغرات الأمنية SIEM حتى لا تضطر الشركات وعملاء MSSP إلى التخلي عن استثماراتهم الحالية في مجال الأمن السيبراني والحفاظ على خيار أفضل سلالة من الأدوات. يعمل Stellar Cyber على تحسين الاكتشافات على الفور باستخدام الأدوات التي يثق بها العميل بالفعل ، ويزيد من قيمة حلول الأمن السيبراني الحالية ويوفر مسارًا سلسًا نحو حل أمني متكامل تمامًا مع اقتصاديات محسنة بشكل كبير.
تحت الغطاء ، منصة Stellar Cyber هي فتح نظام الكشف والاستجابة الموسع (XDR) تم تحديدها مؤخراً من قبل غارتنر، وإي إس جي، وأومديا كوسيلة للمؤسسات ومقدمي خدمات الأمن المدارة لتوحيد SOC مع دقة أكبر في الكشف، مما يؤدي إلى زيادة الإنتاجية مع خفض التكاليف في الوقت نفسه. هدف XDR يتمثل الهدف في امتلاك منصة واحدة قادرة على اكتشاف الهجمات الإلكترونية وحلها أينما وقعت في الشبكة، بدءًا من نقاط النهاية والمستخدمين وصولًا إلى الشبكات وتطبيقات SaaS والحوسبة السحابية. وتُعد منصة Stellar Cyber المنصة الوحيدة المتكاملة والذكية. XDR منصة مفتوحة للحلول السيبرانية الحالية مثل أنظمة كشف التسلل، وأنظمة الاستجابة لنقاط النهاية، و SIEM، لذلك لا تحتاج الشركات إلى التخلي عن حلولها الحالية للاستفادة من مزاياها.
متماسك XDRتتيح هذه المنصة دمج أدوات أمنية متعددة في منصة متكاملة واحدة بواجهة سهلة الاستخدام، مما يمكّن المحللين من رؤية الصورة الكاملة لوضعهم الأمني عبر سلسلة هجمات الأمن السيبراني بأكملها. ومن مزايا Stellar Cyber الإضافية أنها تعمل مع الأدوات الحالية بسلاسة، مما يوفر قيمة فورية دون أي تعطيل.
يدمج Stellar Cyber أكثر من 20 تطبيق أمان مدمج أصلاً في النظام الأساسي. تعمل عمليات تكامل Stellar Cyber مع حلول العملاء الحالية على إنشاء وحدة تحكم موحدة لاكتشاف التهديدات والاستجابة لها ، مما يجعل محللي الأمن أكثر إنتاجية لأنهم لا يضطرون إلى الانتقال من وحدة تحكم إلى أخرى وربط عمليات الكشف يدويًا. يستفيد Stellar Cyber من الذكاء الاصطناعي والتعلم الآلي لربط ما يبدو أنه مؤشرات منفصلة وحميدة لتحديد التهديدات المعقدة التي تفتقدها الحلول الأخرى عبر السحابة ونقطة النهاية والمستخدمين والشبكات والتطبيقات. تم تصميم النظام الأساسي المتماسك أيضًا على أنه متعدد المستويات ومتعدد المستأجرين من الألف إلى الياء ، مما يوفر العزلة بين العملاء أو المجموعات أو الشركات التابعة مع الذكاء الاصطناعي الذي يتم إجراؤه لكل مستأجر أيضًا.
يقدم هذا النهج القائم على المنصة ميزات جديدة SOC تُساهم هذه المنصة في خفض النفقات الرأسمالية على الأدوات بشكل كبير مع تحسين الكفاءة التشغيلية. إذ تُكلّف المنصة الواحدة أقل من تكلفة إحدى الأدوات الخمس الشائعة، وتُضاعف إنتاجية فرق العمليات الأمنية ثلاث مرات من خلال الاستفادة من تقنيات التعلّم الآلي لتحسين دقة عمليات الكشف. كما تُقلّل خاصية الاستجابة الآلية المدمجة من إجمالي وقت الاستجابة.
تعد منصة Stellar Cyber أيضًا أكثر كفاءة - فهي تقوم بمسح وتقييم البيانات من جميع أنحاء المؤسسة لاكتشاف الهجمات المعقدة المكونة من عمليات اكتشاف متعددة ، قد لا يكون كل منها بحد ذاته مهمًا. من خلال ربط عمليات الكشف المتعددة ، يمكن لمنصة Stellar Cyber اكتشاف الهجمات التي تفوتها الأنظمة الأخرى. فيما يلي مثال يمكن تخيله وتحليله والرد عليه في دقائق بأقل من 10 نقرات بواسطة محلل واحد. في حد ذاتها ، قد تبدو كل من هذه الأحداث الفردية تافهة. إذا تم نشر أدوات الأمان الصحيحة ، فقد تكتشف ما يلي:
- يتلقى رئيسك التنفيذي رسالة بريد إلكتروني مخادعة تحتوي على عنوان URL ضار مضمّن.
- يقوم رئيسك التنفيذي بتنزيل ملف MALWARE على جهاز الكمبيوتر المحمول الخاص به بالانتقال إلى عنوان URL
- يصل رئيسك التنفيذي إلى خادم ملفات في الساعة 2 صباحًا في أحد أيام الأسبوع ، وهو سلوك غير طبيعي في مصطلح UBA
- يرسل الكمبيوتر المحمول الخاص بمديرك التنفيذي الكثير من حركة مرور DNS عبر DNS TUNELLING
بدون Stellar Cyber، يتطلب الأمر تحليلاً مستقلاً للأمن السيبراني باستخدام أربع أدوات مختلفة. يجمع Stellar Cyber هذه الوظائف معًا، مما يساعد على توسيع قاعدة المواهب المتاحة اللازمة لتشغيل SOC، منذ المستوى 1 SOC أصبح بإمكان المحلل الآن الأداء على المستوى الثاني وهكذا.
