يُجري تحديثًا شاملاً لإطار عمل MITRE ATT&CK ويتكامل معه Open XDR منصة لتحقيق كفاءات جديدة لفرق العمليات الأمنية
قال زيوس كيرفالا من شركة ZKResearch: "لا تسير الهجمات الإلكترونية اليوم في الغالب بشكل خطي، لذا فإن التنبيهات المتعلقة بجوانب تلك الهجمات لا تشير بشكل مباشر إلى دليل على هجوم شامل". "من خلال دمج التنبيهات في حوادث فعلية، تصبح Stellar Cyber الأولى من نوعها Open XDR منصة لتحديد الهجمات ومصادرها وكيفية معالجتها بشكل واضح.
قامت شركة ستيلار سايبر بدمج XDR لعبة Kill Chain في الإصدار الجديد 4.0 من Open XDR المنصة. إنها أول منصة في السوق تدمج سلسلة قتل مصممة خصيصًا لـ XDRمما يزيد من قدرة فرق محللي الأمن على رصد الهجمات الداخلية والخارجية بسرعة، بالإضافة إلى مراحل تطورها الكاملة. يُمكّن الإصدار الجديد المؤسسات ومزودي خدمات الأمن المُدارة (MSPs/MSSPs/MDRs) من تحقيق تطورات كبيرة في كفاءة فرق الأمن وتعزيز فعالية الحماية السيبرانية والكشف والاستجابة.
"XDR قال ريك تيرنر، كبير المحللين في أومديا: "تجمع المنصات كميات هائلة من البيانات من جميع أنحاء البنية التحتية للمؤسسة، وهذا يستدعي حقًا سلسلة هجمات إلكترونية جديدة قادرة على مراعاة الرؤية الشاملة ورسم خريطة أدق لمنهجيات الهجوم الحالية. تشتهر ستيلار سايبر بقدرتها على تجميع البيانات دون قيود، مع معالجة ثغرات الكشف والمراقبة، لذا فإن دمج هذه التقنية المبتكرة أمر بالغ الأهمية." XDR ستوجه "سلسلة القتل" فرق الأمن بنتائج ذات مغزى، ومرتبة حسب الأولوية، وقابلة للتنفيذ.
تستفيد هذه الميزات الجديدة من أكثر من أربع سنوات من البحث والتطوير المستمر، والتي أصبحت خلالها شركة ستيلر سايبر رائدة في هذا المجال. Open XDR على عكس المنصات الأخرى، تستطيع منصة Stellar Cyber استيعاب البيانات من أي أدوات أمنية شائعة، بالإضافة إلى استخدام أجهزة الاستشعار والوكلاء الخاصة بها. تعمل المنصة على توحيد مجموعات البيانات المتباينة ليتمكن محرك الذكاء الاصطناعي المتقدم من تقييمها وربطها تلقائيًا، ثم تحديد أولويات التهديدات لتوجيه اهتمام فوري من قبل محللي الأمن. كما تتميز المنصة بقدرتها على الاستجابة السريعة للحوادث بفضل التكامل الوثيق مع العديد من الأدوات الأمنية الحالية.
بصفتنا أحد أفضل 100 مزود لخدمات الأمن المُدارة، فإننا ندير قسمًا داخليًا SOCقال جو مورين، الرئيس التنفيذي لشركة CyFlare: "نقدم خدمة "كخدمة" لعملائنا، ونظرًا لحجمنا الكبير، فإننا هدف للمخترقين. إن Stellar Cyber هو المنتج الوحيد الذي نثق به لمساعدتنا في إدارة المخاطر والتكاليف بفضل ميزاته الجديدة." XDR سلسلة القتل، لضمان مكافحة التهديدات بكفاءة عبر قاعدة عملائنا.
تحسين الحد من المخاطر:
بالنسبة إلى CISO ، يقلل Stellar Cyber 4.0 من مخاطر أضرار الهجوم حتى أكثر من الإصدارات السابقة. كل شركة معرضة للهجمات ، لذا فالمسألة ليست في تفاديها ، بل اكتشافها مبكرًا وإلحاق الهزيمة بها. يتطلب هذا رؤية سلوكيات الهجوم في أقرب وقت ممكن في سلسلة القتل عبر الإنترنت والرد عليها في أسرع وقت ممكن.
تم اختراع سلسلة القتل الإلكتروني الحالية منذ سنوات عديدة عندما كانت البرامج الضارة تهيمن على الهجمات. اليوم ، تعد البرامج الضارة واحدة فقط من العديد من أسلحة الهجوم ، وعادة ما تستخدم الهجمات عالية القيمة تكتيكات متعددة يوجهها المهاجم. على الرغم من أن إطار MITER ATT & CK مفصل ، فقد أصبح نموذجًا أكثر شيوعًا ، لكنه يركز بشكل أساسي على نقاط النهاية. المنظور الناتج محدود في حين أنه مفصل للغاية مع العديد من التكتيكات والتقنيات المتضمنة في جانب واحد من الهجمات.
ممتاز سايبر XDR يُقدّم نظام "سلسلة القتل" نقلة نوعية في الحدّ من مخاطر أمن المؤسسات، وذلك من خلال الجمع بين النظرة الشاملة لتطور الهجوم والتكتيكات والتقنيات التفصيلية المستخدمة في كل هجوم. وهو أول نظام "سلسلة قتل" جديد يُبتكر منذ سنوات، وقد صُمّم خصيصًا للاستفادة من إمكانياته القوية. XDR الكشف عن الثغرات، حيث يمكن للمهاجمين استهداف أي نقطة في البنية التحتية. XDR تتميز سلسلة القتل بحلقة تعطي الأولوية لعمليات الكشف في خمس مراحل: المحاولات الأولية، والتمسك المستمر بالأرض، والاستكشاف، والانتشار، والانسحاب / التأثير.
يلتقط النموذج تطور الهجمات المعقدة بحيث تظهر الحوادث في سياق سلسلة القتل المكونة من خمس مراحل حتى يتمكن المحللون من فهم أولوياتهم بسهولة دون أن يضيعوا في التفاصيل. يسمح هذا للمحللين برؤية الهجمات بسهولة فور حدوثها والاستجابة للاحتياجات الناشئة أو العاجلة أولاً. تشتمل منصة Stellar Cyber أيضًا على إطار عمل MITER ATT & CK شائع الاستخدام لتحليل مفصل. لا يقتصر الأمر على تعيين التكتيكات والتقنيات الموجودة في المراحل الخمس لسلسلة القتل فحسب ، بل يضيف أيضًا تكتيكات وتقنيات جديدة تتجاوز إطار عمل MITER ATT & CK. تُظهر واجهة الحلقة أيضًا بوضوح الهجمات الخارجية مقابل الهجمات الداخلية مما يساعد المحللين على معرفة المكان الذي يبحثون فيه بالضبط لإيقاف المهاجمين.
"من خلال إنشاء نموذج هجوم جديد يعيد "القتل" إلى مفهوم سلسلة القتل ويدمجه مع نموذجنا Open XDR قال سام جونز، نائب رئيس إدارة المنتجات في شركة ستيلار سايبر: "بفضل منصتنا، نُغيّر بشكل حاسم احتمالات خسارة فرق الأمن في الهجمات الإلكترونية". وأضاف: "بالإضافة إلى ذلك، مع... XDR بفضل دمج سلسلة القتل في منصتنا، يمكن للعملاء تحسين إدارة المخاطر، وزيادة إنتاجية المحللين، وخفض التكاليف الآن أكثر من أي وقت مضى.
الإصدار 4.0 من منصة Stellar Cyber متاح حاليًا بشكل عام.
الموارد:
Open XDR مقابل XDR:
بينما الكشف والاستجابة الموسعة القياسية (XDRتتطلب المنصات ( ) التقييد بمورد واحد والتخلي عن أدوات الأمان الحالية، وهو ما يميز حلول Stellar Cyber الفريدة Open XDR تعمل المنصة بسلاسة مع أنظمة الكشف والاستجابة لنقاط النهاية الحالية (EDR). SIEM, UEBAبالإضافة إلى حلول NDR وغيرها لحماية الاستثمارات، تعمل منصة Stellar Cyber على تعزيز هذه الاستثمارات بشكل كبير من خلال استيعاب البيانات وتوحيدها وإثرائها، وفحصها وربطها لتكوين عدد أقل من الحوادث ذات دقة أعلى. تستخدم المنصة تقنيات متقدمة للتعلم الآلي للرسوم البيانية، وتحليلات مدعومة بالذكاء الاصطناعي، واستجابات تلقائية للتهديدات المعقدة. منصة Stellar Cyber هي الوحيدة التي توفر هذه الميزة. Open XDR يسلم هذه الفوائد.
حول Stellar Cyber:
ممتاز سايبر Open XDR توفر منصتنا حلولاً شاملة للكشف عن التهديدات والاستجابة لها، وذلك من خلال استيعاب البيانات من جميع الأدوات، وربط الحوادث تلقائيًا عبر كامل نطاق الهجوم، وتقديم تنبيهات عالية الدقة، والاستجابة للتهديدات تلقائيًا باستخدام الذكاء الاصطناعي والتعلم الآلي. تعمل منصتنا الذكية والمتطورة لعمليات الأمن على تقليل مخاطر المؤسسات بشكل كبير من خلال الكشف المبكر والدقيق عن جميع أنشطة الهجوم ومعالجتها، مع خفض التكاليف، والحفاظ على الاستثمارات في الأدوات الحالية، وتسريع إنتاجية المحللين. عادةً، تحقق منصتنا تحسنًا بمقدار 8 أضعاف في متوسط وقت الكشف عن التهديدات (MTTD) و20 ضعفًا في متوسط وقت الإصلاح (MTTR). يقع مقر الشركة في وادي السيليكون. لمزيد من المعلومات، تواصل معنا. https://stellarcyber.ai.
# # #
اتصال:
تشارلي روبين
قصة العلاقات العامة
+1 510-908-3356
تشارلي@storypr.com
END