Internet-Sicherheit Plattformen sind nur so intelligent wie die ihnen zur Verfügung gestellten Daten, und jede Sicherheitsorganisation möchte so viele Daten wie möglich nutzen. Dies umfasst normalerweise das Abonnieren eines oder mehrerer Feeds mit Bedrohungsinformationen von Drittanbieterorganisationen. Als offene Plattform mit der Mission, alle wichtigen Sicherheitsdaten und -tools zu integrieren, Stellar Cyber's Open XDR Die Plattform macht es für unsere Kunden überflüssig, Bedrohungsinformationen von Drittanbietern mit zusätzlicher Komplexität und zusätzlichen Kosten zu abonnieren, da sie automatisch unsere eigenen integrieren Threat Intelligence-Plattform (TIP) in seine Architektur.
TIPP von Stellar Cyber fügt unseren Quellen bidirektionale Bedrohungsinformationen aus mehreren Quellen hinzu Open XDR Platform
. Wie in der obigen Abbildung dargestellt, ist TIP eine Cloud-basierte Plattform, die Feeds aus vielen verschiedenen Quellen automatisch in einer einzigen konsolidierten Ressource mit Bedrohungsinformationen sammelt und aggregiert. Zu den TIP-Quellen gehören kommerzielle und nichtkommerzielle Bedrohungsinformationen von Organisationen wie Proofpoint, DHS, OTX, Openphish und PhishBank, aus internen Recherchen oder von anderen Bereitstellungen geteilt
Sobald die Feeds kuratiert sind, normalisiert und priorisiert unser TIP sie, bevor sie an alle verteilt werden Open XDR Plattformen bereitgestellt von Endbenutzern aus Unternehmen, Regierungsbehörden und MSSP-Partner, wie in der folgenden Abbildung gezeigt.
Hier sind einige der Vorteile unseres TIPPS:
- Effizienz - Sie müssen keine weiteren Tools von Drittanbietern verwalten, damit Ihre Analysten effizienter arbeiten können. Unsere Feeds mit Bedrohungsinformationen werden direkt von unserem Cloud-TIP an Ihre Instanz von uns verteilt Open XDR Plattform ohne Verwaltungsaufwand. Open XDR Anreichert die Daten automatisch während der Aufnahme in Echtzeit, um den richtigen Kontext für die Daten zu erstellen. Dies erweitert unsere Funktionen zur Erkennung von Bedrohungen, zur Untersuchung von Bedrohungen, zur Suche nach Bedrohungen und zur Behebung von Bedrohungen.
- Keine Kosten - In vielen Fällen müssen Sie keine Bedrohungsinformationen von Drittanbietern abonnieren, da wir diese bereits in unserem Internet für Sie bereitstellen Open XDR Plattform.
- Offenheit - Während wir die meisten gängigen Threat-Intelligence-Feeds standardmäßig kostenlos anbieten, Open XDR Die Plattform kann auch direkt Feeds von Drittanbietern einbinden, um Ihre spezifischen Bedürfnisse zu erfüllen. Beispielsweise möchten Kunden außerhalb der USA möglicherweise lokale, länderspezifische Feeds abonnieren, die dann in Ihre Instanz der Plattform integriert werden können. Open XDR Lernumgebung mit Leichtigkeit durch Standardprotokolle wie STIX / TAXII.
- Weiterentwickelte Bedrohungsintelligenz - Unser TIP liefert bidirektionale Feeds, um mit der Zeit intelligenter zu werden. Wir senden nicht nur Feeds an unsere Analyse-Engine, sondern jeder Kunde kann neue Bedrohungen zum Nutzen aller Stellar Cyber-Kunden an unseren TIP senden. Darüber hinaus werden wir im Laufe der Zeit kontinuierlich neue Feeds mit Bedrohungsinformationen hinzufügen, um die Funktionen unserer Plattform zu verbessern. Als Erkennungsplattform findet Stellar Cyber neue Bedrohungen, die noch nicht veröffentlicht wurden, und aktualisiert daher den TIP kontinuierlich mit den neuesten erkannten Bedrohungen.
- Inspektion sicherer Bedrohungen - Unser TIP enthält eine Sandbox für Zero-Day-Malware und eine erweiterte Analyse persistenter Bedrohungen, sodass unsere Benutzer verdächtige Dateien sicher überprüfen können, ohne befürchten zu müssen, dass ihre Infrastruktur beschädigt wird.
Vielleicht ist das Beste an unserem TIPP, dass es bereits da ist. Sie müssen nicht danach fragen oder es aktivieren - es arbeitet transparent auf der Stellar Cyber-Plattform und macht Ihre Analysten effizienter und effektiver gegen alle Bedrohungen.
