Überarbeitet das MITRE ATT&CK-Framework und integriert es mit Open XDR Plattform zur Steigerung der Effizienz von Sicherheitsbetriebsteams
„Heutige Cyberangriffe verlaufen oft nicht linear, daher weisen Warnmeldungen zu einzelnen Aspekten dieser Angriffe nicht direkt auf einen umfassenden Angriff hin“, sagte Zeus Kerravala von ZKResearch. „Durch die Verknüpfung von Warnmeldungen mit tatsächlichen Vorfällen wird Stellar Cyber zum ersten System, das …“ Open XDR „Eine Plattform zur klaren Identifizierung von Angriffen, deren Quellen und deren Behebungsmöglichkeiten.“
Stellar Cyber hat seine XDR Kill Chain wurde in die neue Version 4.0 aktualisiert. Open XDR Plattform. Es handelt sich um die erste Plattform auf dem Markt, die eine speziell dafür entwickelte Kill Chain integriert. XDRDie neue Version verbessert die Fähigkeit von Sicherheitsanalystenteams, interne und externe Angriffe sowie deren vollständigen Verlauf schnell zu erkennen. Sie ermöglicht Unternehmen und MSPs/MSSPs/MDRs gleichermaßen, die Effizienz ihrer Sicherheitsteams deutlich zu steigern und die Effektivität von Cybersicherheitsschutz, -erkennung und -reaktion zu verbessern.
"XDR Plattformen sammeln große Datenmengen aus der gesamten Infrastruktur eines Unternehmens. Dies erfordert eine neue Cyber-Kill-Chain, die die umfassende Transparenz berücksichtigt und die heutigen Angriffsmethoden präziser abbildet“, so Rik Turner, Principal Analyst bei Omdia. „Stellar Cyber ist bekannt dafür, Daten uneingeschränkt zu aggregieren und gleichzeitig Erkennungs- und Überwachungslücken zu schließen. Die Integration dieser innovativen Technologie ist daher von großem Vorteil.“ XDR Kill Chain wird Sicherheitsteams mit aussagekräftigen, priorisierten und umsetzbaren Erkenntnissen versorgen.“
Diese neuen Funktionen basieren auf mehr als vier Jahren kontinuierlicher Forschung und Entwicklung, in denen Stellar Cyber zum führenden Anbieter geworden ist. Open XDR Die Plattform Stellar Cyber kann im Gegensatz zu anderen Plattformen Daten von allen gängigen Sicherheitstools einlesen und gleichzeitig eigene Sensoren und Agenten nutzen. Sie normalisiert heterogene Datensätze, sodass diese von ihrer fortschrittlichen KI-Engine automatisch ausgewertet und korreliert werden können. Anschließend priorisiert sie Bedrohungen für die sofortige Bearbeitung durch Sicherheitsanalysten. Dank der engen Integration mit vielen bestehenden Sicherheitstools kann die Plattform zudem schnell auf Vorfälle reagieren.
„Als einer der Top 100 MSSPs betreiben wir ein internes SOC„Wir nutzen die ‚-as-a-Service‘-Funktion für unsere Kunden, und aufgrund unserer Größe sind wir ein Ziel für Hacker“, sagte Joe Morin, CEO von CyFlare. „Stellar Cyber ist das einzige Produkt, dem wir vertrauen, um unsere Risiken und Kosten mit seiner neuen Funktion zu managen.“ XDR „Kill Chain stellt sicher, dass wir Bedrohungen innerhalb unserer Kundenbasis effizient bekämpfen.“
Verbesserte Risikominderung:
Für CISOs reduziert Stellar Cyber 4.0 das Risiko von Angriffsschäden noch mehr als frühere Versionen. Jedes Unternehmen ist Angriffen ausgesetzt, es geht also nicht darum, sie zu vermeiden, sondern sie frühzeitig zu erkennen und zu besiegen. Dies erfordert, dass Angriffsverhalten so früh wie möglich in der Cyber-Kill-Kette erkannt und so schnell wie möglich darauf reagiert wird.
Die bestehende Cyber-Kill-Chain wurde vor vielen Jahren erfunden, als Angriffe von Malware dominiert wurden. Heute ist Malware nur eine von vielen Angriffswaffen, und bei hochwertigen Angriffen werden in der Regel mehrere Taktiken verwendet, die von einem Angreifer gesteuert werden. Obwohl detailliert, hat sich das MITRE ATT&CK-Framework zu einem populäreren Modell entwickelt, aber es legt den Schwerpunkt auf Endpunkte. Die resultierende Perspektive ist sowohl begrenzt als auch sehr detailliert mit vielen Taktiken und Techniken, die mit einem einzigen Aspekt von Angriffen verbunden sind.
Stellar Cyber's XDR Kill Chain bietet einen Durchbruch bei der Reduzierung von Sicherheitsrisiken in Unternehmen, indem es die Gesamtübersicht des Angriffsverlaufs mit den detaillierten Taktiken und Techniken jedes einzelnen Angriffs kombiniert. Es handelt sich um die erste neue Kill Chain seit Jahren, die speziell für die Nutzung leistungsstarker Technologien entwickelt wurde. XDR Erkennungsmechanismen, bei denen Angreifer jeden beliebigen Punkt in der Infrastruktur angreifen können. XDR Kill Chain verfügt über eine Schleife, die Erkennungen in fünf Phasen priorisiert: erste Versuche, dauerhafte Präsenz, Erkundung, Ausbreitung und Exfiltration/Auswirkung.
Das Modell erfasst den Verlauf komplexer Angriffe, sodass Vorfälle im Kontext der fünfstufigen Kill-Chain erscheinen, sodass Analysten ihre Priorität leicht erkennen können, ohne sich in Details zu verlieren. Auf diese Weise können Analysten Angriffe sofort erkennen und auf die dringendsten oder dringendsten Bedürfnisse zuerst reagieren. Die Stellar Cyber-Plattform enthält auch das häufig verwendete MITRE ATT&CK-Framework für detaillierte Analysen. Es ordnet nicht nur die bestehenden Taktiken und Techniken den fünf Phasen der Kill-Kette zu, sondern fügt auch neue Taktiken und Techniken über den MITRE ATT&CK-Rahmen hinaus hinzu. Die Loop-Schnittstelle zeigt auch externe und interne Angriffe klar an, sodass Analysten genau wissen, wo sie Angreifer aufhalten müssen.
„Indem wir ein neues Angriffsmodell entwickeln, das den Begriff ‚Töten‘ wieder in das Konzept der Kill-Chain einbezieht und ihn in unser System integriert …“ Open XDR „Mit unserer Plattform verändern wir die Chancen von Sicherheitsteams, bei einem Cyberangriff den Kürzeren zu ziehen, entscheidend“, sagte Sam Jones, VP of Product Management bei Stellar Cyber. „Darüber hinaus bietet die Plattform …“ XDR Dank der in unsere Plattform integrierten Kill Chain können Kunden ihr Risikomanagement verbessern, die Produktivität ihrer Analysten steigern und Kosten senken – jetzt mehr denn je.“
Version 4.0 der Stellar Cyber-Plattform ist derzeit allgemein verfügbar.
Ressourcen:
Open XDR vs XDR:
Während standardmäßige erweiterte Erkennung und Reaktion (XDRPlattformen, die eine Abhängigkeit von einem bestimmten Anbieter und die Aufgabe bestehender Sicherheitstools erfordern, bietet mit Stellar Cyber eine einzigartige Lösung. Open XDR Die Plattform arbeitet nahtlos mit bestehenden EDR-Systemen zusammen. SIEM, UEBANDR und andere Lösungen zum Schutz von Investitionen. Darüber hinaus optimiert die Plattform von Stellar Cyber diese Investitionen erheblich, indem sie Daten erfasst, normalisiert und anreichert, analysiert und zu weniger, aber präziseren Vorfällen korreliert. Die Plattform nutzt fortschrittliches Graph-ML, KI-gestützte Analysen und automatische Reaktionen auf komplexe Bedrohungen. Nur Stellar Cyber bietet diese Lösung. Open XDR bietet diese Vorteile.
Über Stellar Cyber:
Stellar Cyber's Open XDR Unsere Plattform bietet umfassende Erkennung und Reaktion auf Bedrohungen, indem sie Daten aus allen Tools erfasst, Vorfälle automatisch über die gesamte Angriffsfläche korreliert, hochpräzise Warnmeldungen ausgibt und mithilfe von KI und maschinellem Lernen automatisch auf Bedrohungen reagiert. Unsere intelligente Sicherheitsplattform der nächsten Generation reduziert das Unternehmensrisiko erheblich durch die frühzeitige und präzise Erkennung und Behebung aller Angriffsaktivitäten. Gleichzeitig senkt sie Kosten, sichert Investitionen in bestehende Tools und steigert die Produktivität der Analysten. Typischerweise erzielt unsere Plattform eine achtfache Verbesserung der mittleren Zeit bis zur Erkennung (MTTD) und eine zwanzigfache Verbesserung der mittleren Zeit bis zur Reparatur (MTTR). Das Unternehmen hat seinen Sitz im Silicon Valley. Für weitere Informationen kontaktieren Sie uns. https://stellarcyber.ai.
###
Kontakt:
Charlie Rubin
Geschichte PR
+ 1 510-908-3356
charlie@storypr.com
ENDE