التطبيق الجديد يعالج البيانات مسبقًا لتقليل تكاليف البيانات وتحسين الاستعلامات
مع قائمة بذاتها SIEMاعتاد العملاء على إدخال كل شيء في النظام على أمل اكتشاف جميع التهديدات المعروفة من خلال الاستعلام عن تلك البيانات، ولكن هذه البيانات قد تُربك النظام. SIEM ويؤدي ذلك إلى ساعات أو أيام من الإحباط بينما يقوم المحللون بفحص البيانات للعثور على التهديدات التي يمكن اتخاذ إجراء بشأنها. يستخدم تطبيق بث البيانات من Starlight التعلم الآلي والتحليلات المتقدمة لتحديد الأحداث التي تتعلق فعليًا بالأمن، ثم يقوم بإعادة توجيهها إلى... SIEM وبذلك، يستطيع المحللون الاستعلام عن البيانات المُخفَّضة وتحقيق نتائج أفضل في مكافحة التهديدات. وبهذه الطريقة، تُحسِّن آليات الكشف والاستجابة الآلية في نظام ستارلايت من قيمة... SIEM مع تقليل تكلفتها أيضًا، لأن التكلفة تعتمد عادةً على حجم البيانات.
تعمل تقنية "Interflow" من Stellar Cyber على تقليل البيانات الأصلية وإثرائها وربطها، بما في ذلك معلومات الأمان مثل معلومات التهديدات، ومعلومات الموقع مثل الموقع الجغرافي، واسم المستخدم، واسم المضيف، وأسماء النطاقات، أو نتائج التعلم الآلي مثل خوارزمية توليد أسماء النطاقات (DGA) وفحص المنافذ، وما إلى ذلك. يوفر السياق الناتج من Interflow، كملفات JSON قابلة للتصدير والبحث، التفاصيل التي يحتاجها المحللون للوصول إلى استنتاجات سريعة. يمكن تغذية البيانات المعالجة بواسطة Interflow من Starlight إلى النظام الحالي. SIEM لتحسين كل من المحلل و SIEM كفاءة.
"بمفردها، SIEM قال إيلكر سيمسير، مدير المنتجات الرئيسي في شركة ستيلار سايبر: "إنها مستودع سلبي (وضخم) لمعلومات السجلات التي يجب الاستعلام عنها بشكل شاق لتحديد التهديدات. يقلل تطبيق بث البيانات الخاص بنا من حجم البيانات في SIEM من خلال تزويدها فقط بالأحداث القابلة للتنفيذ وذات الدقة العالية، حتى يتمكن المحللون من أن يكونوا أكثر إنتاجية في استفساراتهم.
روابط Stellar Cyber مفيدة
حول Stellar Cyber
تُنتج شركة Stellar Cyber نظام Starlight، وهو أول نظام مفتوح المصدر للكشف والاستجابة في العالم (Open-XDRمنصة تربط جميع نقاط البنية التحتية الأمنية وتستجيب تلقائيًا للهجمات أينما وقعت. تستقبل Starlight البيانات من أي مصدر وتدمج عشرات تطبيقات الأمان من متجر التطبيقات، وتعرض النتائج في لوحة تحكم سهلة الاستخدام لتعزيز إنتاجية المحللين بشكل كبير من خلال تقليص أوقات الاستجابة للهجمات إلى ثوانٍ أو دقائق. يمكن نشر Starlight بسهولة في مواقع العملاء، أو على الحافة، أو في السحابات العامة، وهي توفر أمانًا شاملاً للمؤسسات ومزودي خدمات الأمان المُدارة. يقع مقر Stellar Cyber في وادي السيليكون، وهي مدعومة من Valley Capital Partners وNorthern Light Venture Capital وSIG ومستثمرين آخرين. لمزيد من المعلومات، تواصل معنا. https://stellarcyber.ai.
اتصال:
تشارلي روبين
قصة العلاقات العامة
510-908-3356
تشارلي@storypr.com
END