KAPAZITÄTEN

Threat Intelligence

Eingebaute Anreicherung, vollständig anpassbar
Native zu Stellar Cyber ​​und sofort einsatzbereit, kostenlos, die Plattform für Bedrohungsanalysen Es aggregiert automatisch mehrere Bedrohungsdatenquellen und verteilt diese in nahezu Echtzeit an alle Einsatzorte, wo die Daten angereichert und Bedrohungen erkannt werden. Sie können Ihre eigenen Datenquellen einbinden und die Lösung an Ihre Bedürfnisse anpassen.

Funktionsweise

Stellar Cybers Cloud-basierte Threat Intelligence-Plattform (TIP) aggregiert mehrere kommerzielle, Open-Source- und staatliche Bedrohungsinformationen nahezu in Echtzeit. Die aggregierten Ergebnisse werden dann an jede Bereitstellung von Stellar Cyber ​​verteilt, vor Ort oder in der Cloud. Jede Bereitstellung nutzt die neuesten Bedrohungsinformationen, um die Daten bei der Aufnahme anzureichern, um die effizienteste und effektivste Lösung zu bieten. Erkennung und Reaktion.
Die Threat Intelligence Platform ist ein wichtiger Bestandteil des Anreicherungsrückgrats für die Erstellung Zwischenfluss Stellar Cyber ​​ist normalisiert und angereichertes Datenmodell.

Das Ergebnis? Stellar Cybersicherheitssoftware – eine offene, anwendungsbasierte erweiterte Erkennungs- und Reaktionslösung (XDR) Plattform. Sicherheitsanalysten konzentrieren sich auf reale IT-Sicherheitsbedrohungen, wodurch sie innerhalb von Minuten statt Stunden oder Tagen reagieren können.

Hauptfunktionen

Mehrere Feeds enthalten

Stellar Cybers TIP aggregiert automatisch mehrere kommerzielle, Open-Source- und staatliche Bedrohungsinformationen zusammen mit denen von Stellar Cyber-Sicherheitsforschung oder solche, die zwischen Bereitstellungen geteilt werden. Beispiele für enthaltene Feeds sind Proofpoint, DHS, OTX, OpenPhish und PhishTank. Feeds werden basierend auf Sicherheitsforschung priorisiert, sodass Sicherheitsdaten nur einmal nach der Aggregation von Bedrohungsinformationen angereichert werden.

Bringen Sie Ihren eigenen Feed mit

Wenn Stellar Cyber ​​nicht über bestimmte Bedrohungsinformationen verfügt, die für Ihre Mission entscheidend sind, können Sie zusätzliche Feeds mit Standards wie STIX/TAXII direkt in die Plattform integrieren. Die hinzugefügten Bedrohungsinformationen sind nur in Ihrer Bereitstellung enthalten.

Fast in Echtzeit

Die neuesten Bedrohungsinformationen aus allen Quellen werden automatisch und ständig an alle Stellar Cyber-Bereitstellungen verteilt.

Fast in Echtzeit

Alle enthaltenen Threat-Intelligence-Feeds und die Threat Intelligence-Plattform selbst werden ohne zusätzliche Kosten zur Verfügung gestellt.

automatische

Die Threat Intelligence Platform arbeitet immer im Hintergrund und ohne Verwaltungsaufwand. Sie sammelt, aggregiert, priorisiert und verteilt kontinuierlich Feeds und reichert damit Daten an.

Jetzt bist du an der Reihe

Sehen. Erkennen. Handeln.

Stellar Cyber ​​vereint Ihre IT-Infrastruktur, automatisiert die Reaktion und verbindet Sie mit vertrauenswürdigen Partnern – für mehr Klarheit, Kontrolle und messbare Ergebnisse.

Nach oben scrollen