Durchbruch in der KI verkürzt die Bedrohungserkennungs- und Reaktionszeit um ein Vielfaches, steigert die Effizienz der Analysten und reduziert Risiken und Kosten
Multi-Layer AI baut Stellar Cybers langjährige KI-Führungsposition im Markt für Cybersicherheitslösungen weiter aus. Das Unternehmen leistete Pionierarbeit beim Einsatz von KI in einer SecOps-Plattform mit der Einführung seiner Open XDR Plattform im Jahr 2018. Dieser neue Ansatz nutzt KI in mehreren Schritten des Erkennungs-, Korrelations- und Reaktionsprozesses, um das Alarmvolumen zu reduzieren, Bedrohungen zu priorisieren und zu korrelieren, Analysten zu beraten und automatisch zu reagieren.
Wie Multi-Layer-KI die Sicherheit verbessert
Die Verwaltung von Datenfluten aus Dutzenden von Cybersicherheitstools nimmt viel Zeit in Anspruch, weshalb die meisten großen Datenlecks erst nach Monaten entdeckt werden. Um erfolgreich auf Cybersicherheitsangriffe reagieren zu können, ist Transparenz in Kombination mit der Fähigkeit, schnell darauf zu reagieren, erforderlich. Die einzige Möglichkeit, Transparenz zu erreichen, besteht darin, Daten von der gesamten Angriffsfläche zu sammeln, einschließlich:
- Endpunkte, mithilfe von Tools wie EDR und EPP
- Netzwerk, durch den Einsatz von Tools wie Firewalls, IDS und NDR
- Identity Management Systeme, mit Tools wie Active Directory, Azure AD und Okta
- Saas, Verwendung von E-Mails und Anwendungen wie Office 365 und Google Workspace
- Wolken, Verwendung von PaaS/IaaS wie AWS, Azure, GCP und OCI
- Schwachstellenanalyse, mit Tools wie Tenable und Rapid7.
Jedes Sicherheitstool speichert Daten in seinem eigenen Format. In der Stellar Cyber-Plattform werden die Daten durch Normalisierung automatisch in ein einheitliches Format umgewandelt und mit Kontext angereichert, sodass sie von der KI effektiv genutzt werden können.
So nutzt Stellar Cyber Multi-Layer-KI, um die Erkennung und Reaktion zu beschleunigen:
- Erkennungs-KI – Die ML-basierte KI der Plattform (die überwachtes, nicht überwachtes und Deep Learning ML umfasst) wertet 10–100 TB/Tag an Daten aus und erkennt automatisch gängige Bedrohungen. Dadurch werden Terabyte an Daten in Tausende von Warnmeldungen pro Tag umgewandelt.
- Korrelations-KI – Die Graph ML-Technologie der Plattform erkennt Korrelationen zwischen zwei oder mehr Warnsignalen, ob schwach oder stark, und fasst sie zu kontextbezogenen Fällen zusammen, die betroffene und potenziell betroffene Anlagen identifizieren. Dieser Prozess wandelt Tausende von Warnungen in Hunderte von überschaubaren Fällen pro Tag um und reduziert so die Arbeitsbelastung der Analysten.
- Copilot-KI – Die Generative AI (Gen AI)-Implementierung der Plattform, AI Investigator, beschleunigt komplexe Bedrohungsanalysen, indem sie sofortige Antworten auf die Fragen der Analysten liefert, wodurch die Anzahl der Analystenentscheidungen weiter auf weniger als hundert pro Tag reduziert und die Reaktionszeiten auf Bedrohungen verkürzt werden. Ein Analyst kann beispielsweise fragen: „Zeigen Sie alle Vorfälle, bei denen zwischen 12 und 9 Uhr Daten exportiert wurden“ oder „Welche E-Mails gingen an Domänen in Russland?“
- Hyperautomatisierung KI (in kommenden Versionen) – Die Plattform nutzt ML, um bekannte Angriffstechniken wie Phishing zu bekämpfen. Beispielsweise kann die Stellar Cyber-Plattform Hyper Automation nutzen, um Phishing-E-Mails automatisch durch KI zu analysieren.
Stellar Cybers Geschichte der KI-Innovation
Seit seinem Debüt auf der RSAC im Jahr 2018 hat Stellar Cyber Open XDR Die Plattform hat eine Vorreiterrolle bei der Nutzung von KI zur Vereinfachung und Beschleunigung der Erkennung und Reaktion auf Cyberangriffe eingenommen.
„Gründer und CTO von Stellar Cyber“ Aimei Wei „Bereits bei der Gründung des Unternehmens wurde erkannt, dass die größte Herausforderung im Bereich Cybersicherheit darin bestand, täglich Terabit an Daten manuell zu verarbeiten und zu interpretieren – die Analysten waren so mit Warnmeldungen überhäuft, dass sie die echten nicht mehr von den falschen unterscheiden konnten, und es konnte Monate dauern, bis die tatsächlichen Bedrohungen erkannt und darauf reagiert wurde“, sagte er. Steve Garrison, SVP Marketing bei Stellar Cyber. „Deshalb haben wir KI von Anfang an in unsere SecOps-Plattform integriert und nutzen sie auch weiterhin in allen Formen.“
Unterstützung von Kundenangeboten
„Stellar Cyber ist der kostengünstigste Weg, KI einzuführen und XDR“, sagte Erwin Eimers, CISO von Sumitomo Chemical.
„Die Plattform von Stellar Cyber hat uns dabei geholfen, Tools zu konsolidieren, und ihre Multi-Layer AI™ macht es viel einfacher, Warnungen zu erkennen und darauf zu reagieren“, sagte Jon Mayled, CTO bei 5-Hour Energy.
Die mehrschichtige KI von Stellar Cyber ermöglicht eine um Größenordnungen schnellere Erkennung und Reaktion als die Konkurrenz“, sagte Joshua Cole, CTO und Mitbegründer von Assura, Inc.
„Die KI der Plattform bietet eine vollständige Übersicht über Sicherheitsereignisse in der gesamten globalen Infrastruktur unserer Kunden auf einer einzigen Oberfläche“, sagte Todd Willoughby, Director of Security & Privacy bei RSM US.
Als Urheber von Open XDR Und mit dem Einsatz von KI zur Beschleunigung der Bedrohungserkennung und -reaktion macht Stellar Cyber mit Multi-Layer AI nun den nächsten Sprung nach vorn.
Über Stellar Cyber
Die automatisierte Sicherheitsbetriebsplattform von Stellar Cyber, einschließlich NG-SIEM und NDR und unterstützt von Open XDRStellar Cyber bietet umfassende, einheitliche Cybersicherheit ohne Komplexität. Es ermöglicht schlanken Sicherheitsteams aller Qualifikationsstufen, ihre Umgebungen erfolgreich zu schützen. Als Teil dieser einheitlichen Plattform ermöglicht die Multi-Layer AI™ von Stellar Cyber Unternehmen, MSSPs und MSPs, Risiken durch frühzeitige und präzise Bedrohungserkennung und -behebung zu reduzieren, Kosten zu senken, Investitionen in bestehende Tools zu erhalten und die Produktivität der Analysten zu steigern. Dies führt zu einer 20-fachen Verbesserung der mittleren Zeit bis zur Fehlerbehebung (MTTD) und einer 8-fachen Verbesserung der mittleren Reparaturzeit (MTTR). Das Unternehmen hat seinen Sitz im Silicon Valley. Weitere Informationen finden Sie unter [Link einfügen]. https://stellarcyber.ai.
Kontakt:
Veronica Welch
VEW-Medien
(M) 508-789-6370
veronica@vewprmedia.com
Skype: veronica.welch
WhatsApp: 508-789-6370
ENDE