TECHNOLOGIEN
Interflow
Normalisierte, angereicherte Daten
Eine Data Fusion-Engine, die Ihre Telemetrie automatisch wertvoller macht. Interflow ist ein normalisiertes, angereichertes Datenmodell, das es ermöglicht IT- und Sicherheitstools dieselbe Sprache zu sprechen, damit Sie jede Bedrohung erkennen und darauf reagieren können.
Warum Interflow?
Rohe Protokolle von IT- und Sicherheitstools nicht miteinander interagieren.
PCAP ist zu schwer für Sicherheitsanalyse. Netflow ist nicht genug. Interflow löst diese Probleme mit einem normalisierten, angereicherten Datenmodell, das auf Sicherheit ausgelegt ist.
Mit Interflow kann Ihr Sicherheitsteam:
1. Stoppen Sie das manuelle Daten-Munging – Interflow wird automatisch erzeugt
2. Datenvolumen reduzieren – Die Datenreduktion von PCAP zu Interflow kann bis zu zwei Größenordnungen betragen
3. Korrelation zwischen scheinbar nicht zusammenhängenden Ereignissen – Standardschlüsselwerte erleichtern die Korrelation correlation
4. Hochgradig interpretierbar – Reduzieren Sie die Schulungszeit für Analysten mit leicht verständlichen Daten
So funktioniert es
Daten werden von überall gesammelt, von Integrations und Stellar Cyber Sensors.
Die Daten werden je nach Integration und Sensor reduziert und gefiltert, um nur relevante Sicherheitsinformationen zu erhalten.
Die Normalisierung zwingt Quelldaten in ein Standarddatenmodell, unabhängig davon, woher sie stammen.
Die Daten werden mit Threat Intelligence und anderem Ereigniskontext wie Details zu beteiligten Benutzern und Assets angereichert.
Der resultierende Interflow-Datensatz wird zur Analyse im Data Lake von Stellar Cyber gespeichert.
360° Sicht
