Stellar Cyber ​​bringt Starlight 3.1 auf den Markt, die erste einheitliche Security Analytics-Lösung mit verbesserter KI und maschinellem Lernen

Mit Starlight, SOC Dank der Kommandozentrale profitieren Sicherheitsadministratoren von einer schnelleren, besseren und präziseren Erkennung und Reaktion. Starlight, eine All-in-One-Plattform für umfassende Datenerfassung, Erkennung, Untersuchung und Reaktion auf Sicherheitsvorfälle (CDIR), bietet in Version 3.1 die folgenden neuen Funktionen und zählt damit zu den leistungsstärksten Sicherheitsanalyseplattformen auf dem Markt. Starlight-Video ansehen hier.

• Automatisierte Bedrohungsjagd: Eine Branche zuerst, Diese revolutionäre Funktion automatisiert die Art und Weise, wie Administratoren nach Bedrohungen suchen und auf diese reagieren. Anstatt jedes Mal dieselben Abfragen manuell auszuführen, können Administratoren Abfragen und Regeln erstellen, die automatisch nach festgelegten Zeitplänen ausgeführt werden und automatisch Antwortaktionen auslösen, z. B. das Versenden von Warnungen per E-Mail und das Initiieren direkter Aktionen zum Blockieren der Firewall.

• Maschinelles Lernen in der Firewall: Starlight 3.1 ist das einzige Produkt, das maschinelles Lernen auf Firewall-Daten anwendet, Ereignisrauschen eliminiert und Sichtbarkeit für High-Fidelity-Firewall-Anomalien bietet. Administratoren können sich nicht nur auf relevante Verweigerungsereignisse konzentrieren, sondern jetzt auch eine übergeordnete Übersicht über die gesamte Verwendung der Firewall-Richtlinien erhalten. Während maschinelles Lernen ohne Überarbeitung der Firewall-Infrastruktur schwierig zu erreichen ist, aktiviert Starlight diese Funktion und ermöglicht es Administratoren, Firewall-Protokolldaten zur Analyse, Erkennung und Reaktion auf anomale Firewall-Aktionen und zur Verwendung von Regeln zu senden. Starlight arbeitet mit großen Firewall-Anbietern zusammen, darunter Palo Alto Networks, Fortinet, Checkpoint, Juniper, Hillstone und AWS.

• Verbesserte Erkennung von Verstößen: Starlight 3.1 ist einzigartig in seiner Fähigkeit zu Korrelieren Sie sowohl Intrusionsversuchsdaten von integrierten Intrusion Detection-Systemen (ML-IDS) für maschinelles Lernen als auch Schwachstellenscan-Daten von Drittanbietern, um die höchste Wiedergabetreue und die genauesten Daten zur Erkennung von Sicherheitsverletzungen zu erhalten. Auf diese Weise können Administratoren tatsächliche Verstöße besser erkennen als Verstöße oder übermäßige Fehlalarme.

"Wir haben viele Lösungen geprüft und freuen uns sehr, Stellar Cyber's Starlight ausgewählt zu haben, um die Reife unseres Security Operations Centers zu verbessern", sagte John Graham, Global CISO bei EBSCO, einem Unternehmenskunden von Stellar Cyber. „Wir brauchten eine innovative Lösung für unser Team, um das sehr vielfältige Geschäftsportfolio von EBSCO weltweit besser zu schützen. Die Starlight-Plattform vereint fortgeschrittene KI und maschinelles Lernen, um unserem Team „echte Anomalien“ in einem leicht verständlichen und auf die Cyber-Kill-Kette ausgerichteten Aktionsformat zu präsentieren. In sehr kurzer Zeit hat das System bereits während des Proof-of-Concept gezeigt, dass es effektiv ist, normale, nicht bedrohliche Aktivitäten von denen zu entfernen, auf die wir uns konzentrieren sollten. “

Kundenwachstum bei „Hockeyschlägern“

In den letzten drei Monaten hat Stellar Cyber ​​ein Umsatzwachstum im Bereich „Hockeyschläger“ erzielt, da immer mehr Unternehmen in Nordamerika, EMEA und Asien versucht haben, ihre Cybersicherheitsabwehr zu stärken. Da Starlight problemlos in vorhandene Perimeter Defense-Lösungen und andere traditionelle Cybersicherheitslösungen integriert werden kann, können Kunden auf einfache Weise eine vollständige einheitliche Sicherheitsanalyseplattform bereitstellen.

Stellar Cyber ​​bietet jetzt Schutz für mehr als 100 Organisationen, die die Versicherungs-, Telekommunikations-, Finanz-, Einzelhandels-, Technologie- und Bildungsbranche vertreten. Techmatrix, ein MSSP in Japan; Suva, die Schweizerische Unfallversicherung; InSoc & 5iron, beide MSSPs; Universität Zürich; Fujisoft; und EBSCO, ein Anbieter von Forschungsinformationen, sind nur einige seiner neuen Kunden. Mit vielen aktiven POCs und einer gesunden Pipeline von Möglichkeiten scheint sich das schnelle Wachstum fortzusetzen, wenn nicht sogar zu beschleunigen.

"Die Vereinheitlichung der am Zentralinformatik-Institut der Universität Zürich verwendeten Sicherheitstools durch Stellar Cyber ​​zu einer einzigen integrierten Plattform wird uns helfen, einen wichtigen Schritt im Bereich der Sicherheitsüberwachung auf effiziente und ressourcenschonende Weise zu machen", sagte der IT-Sicherheitsdirektor an der Universität Zürich. „Starlight konnte ohne viel Vorarbeit problemlos in unsere Umgebung integriert werden und lieferte bereits nach wenigen Minuten brauchbare Ergebnisse. Die Qualität der Erkennungen von Stellar sowie die verarbeiteten Daten, die dem Analysten im Interflow-Protokoll zur Verfügung stehen, erwiesen sich als sehr hilfreich und wertvoll bei der Identifizierung abnormaler Aktivitäten während des Proof-of-Concept. Darüber hinaus ist die Multi-Client-Fähigkeit sehr hilfreich, insbesondere im universitären Umfeld mit seinen vielen Fakultäten und Instituten. “

Über Stellar Cyber

Stellar Cyber, ein im Silicon Valley ansässiges Unternehmen für Sicherheitsanalysen, ist der Entwickler von Starlight, einer einheitlichen Sicherheitsanalyseplattform, die als die SOC Starlight ist ein Kommandozentrum für umfassende Datenerfassung, Erkennung, Untersuchung und Reaktion auf Sicherheitsvorfälle (CDIR). Zu den Kunden des Unternehmens zählen mittelständische und große Unternehmen sowie Serviceprovider, die Managed Detection and Response Services für Unternehmen ohne eigene Incident-Response-Abteilung anbieten. Starlight ermöglicht es Organisationen, Angriffe auf ihre kritischen Datensysteme automatisch zu erkennen und abzuwehren, bevor Schaden entsteht oder Daten verloren gehen. Die Lösung lässt sich problemlos in jeder IT- und Netzwerkumgebung implementieren. Stellar Cyber ​​wird von Valley Capital Partners, Northern Light Venture Capital, Digital Hearts und weiteren Investoren unterstützt. Erfahren Sie mehr unter [Link einfügen]. https://stellarcyber.ai.