KAPAZITÄTEN

Threat Intelligence

Eingebaute Anreicherung, vollständig anpassbar
Native zu Stellar Cyber ​​und sofort einsatzbereit, kostenlos, die Plattform für Bedrohungsanalysen Es aggregiert automatisch mehrere Bedrohungsdatenquellen und verteilt diese in nahezu Echtzeit an alle Einsatzorte, wo die Daten angereichert und Bedrohungen erkannt werden. Sie können Ihre eigenen Datenquellen einbinden und die Lösung an Ihre Bedürfnisse anpassen.

Funktionsweise

Stellar Cybers Cloud-basierte Threat Intelligence-Plattform (TIP) aggregiert mehrere kommerzielle, Open-Source- und staatliche Bedrohungsinformationen nahezu in Echtzeit. Die aggregierten Ergebnisse werden dann an jede Bereitstellung von Stellar Cyber ​​verteilt, vor Ort oder in der Cloud. Jede Bereitstellung nutzt die neuesten Bedrohungsinformationen, um die Daten bei der Aufnahme anzureichern, um die effizienteste und effektivste Lösung zu bieten. Erkennung und Reaktion.
Die Threat Intelligence Platform ist ein wichtiger Bestandteil des Anreicherungsrückgrats für die Erstellung Zwischenfluss - Stellar Cyber ​​ist normalisiert und angereichertes Datenmodell.

Das Ergebnis? Stellar Cybersicherheitssoftware – eine offene, anwendungsbasierte erweiterte Erkennungs- und Reaktionslösung (XDR) Plattform. Sicherheitsanalysten konzentrieren sich auf reale IT-Sicherheitsbedrohungen, wodurch sie innerhalb von Minuten statt Stunden oder Tagen reagieren können.

Hauptfunktionen

Mehrere Feeds enthalten

Stellar Cybers TIP aggregiert automatisch verschiedene kommerzielle, Open-Source- und staatliche Threat-Intelligence-Feeds mit Daten aus der Sicherheitsforschung von Stellar Cyber ​​oder solchen, die zwischen verschiedenen Implementierungen geteilt werden. Beispiele für integrierte Feeds sind Proofpoint, DHS, OTX, OpenPhish und PhishTank. Die Feeds werden anhand der Sicherheitsforschung priorisiert, sodass die Sicherheitsdaten nach der Threat-Intelligence-Aggregation nur einmal angereichert werden.

Bringen Sie Ihren eigenen Feed mit

Wenn Stellar Cyber ​​nicht über bestimmte Bedrohungsinformationen verfügt, die für Ihre Mission entscheidend sind, können Sie zusätzliche Feeds mit Standards wie STIX/TAXII direkt in die Plattform integrieren. Die hinzugefügten Bedrohungsinformationen sind nur in Ihrer Bereitstellung enthalten.

Threat Intelligence Federation

Neben der Integration über Standards wie STIX/TAXII unterstützt es auch Premium-Quellen für Bedrohungsinformationen wie ESET, CrowdStrike und Recorded Future. SOCRadar und andere bieten Kunden die Flexibilität, ihre bevorzugten Informationsquellen auf einer Plattform zu kombinieren.

Fast in Echtzeit

Alle enthaltenen Threat-Intelligence-Feeds werden aggregiert und kontinuierlich aktualisiert und anschließend in Echtzeit zur Anreicherung der Sicherheitsdaten verwendet. Sowohl die enthaltenen Threat-Intelligence-Feeds als auch die Threat-Intelligence-Plattform selbst werden ohne zusätzliche Kosten bereitgestellt.

automatische

Die Threat Intelligence Platform arbeitet immer im Hintergrund und ohne Verwaltungsaufwand. Sie sammelt, aggregiert, priorisiert und verteilt kontinuierlich Feeds und reichert damit Daten an.

Jetzt bist du an der Reihe

Sehen. Erkennen. Handeln.

Stellar Cyber ​​vereint Ihre IT-Infrastruktur, automatisiert die Reaktion und verbindet Sie mit vertrauenswürdigen Partnern – für mehr Klarheit, Kontrolle und messbare Ergebnisse.

Nach oben scrollen