Wie Sternen-Cyber
- so funktioniert es:
Stellar Cyber ermöglicht schlanken Sicherheitsteams, ihre Cloud-, On-Premises- und OT-Umgebungen erfolgreich von einer einzigen automatisierungs- und KI-gesteuerten Plattform aus zu sichern –eine Plattform, die alle Ihre Tools vereint um volle Transparenz, schnellere Reaktion und bessere Ergebnisse zu liefern, ohne die Komplexität zu erhöhen.
Erkunden Sie die Plattform in 5 Minuten
Vollständiger Zyklus Erkennung und Reaktion
Aufnehmen und
Daten normalisieren
Stellar Cyber kann Daten von jedem von Ihnen bereitgestellten Sicherheits-, IT-, System- oder Produktivitätsprodukt aufnehmen.
Zentralisierte Bedrohung
Erkennung
Sensorgesteuert
Bedrohungserkennung
Stellar Cyber Sensors können mit eingebetteten Funktionen zur Bedrohungserkennung bis in die entlegensten Winkel Ihrer Umgebungen eingesetzt werden.
KI-fähig
Untersuchung
Automated
Antwort
Daten aufnehmen und normalisieren
Stellar Cyber nimmt Daten von API-basierten Konnektoren (Cloud oder vor Ort) oder von Streaming-Log-Quellen über Protokolle wie Syslog auf. Vor-Ort-Datenquellen können dank der Sensoren von Stellar Cyber erfasst werden, die physisch oder virtuell eingesetzt werden können, um sich in diese Umgebungen einzuklinken. Daten werden unabhängig von ihrem Ursprung in ein Standarddatenmodell normalisiert. Allgemeine Felder wie Quell-IP, Zeitstempel oder Anmeldetyp werden nach Möglichkeit immer standardisiert, um Arbeitsabläufe zu vereinfachen. Drittanbieterspezifische Daten werden in einem Anbieterdaten-Namespace gespeichert. Daten werden außerdem mit Geolokalisierung und Asset-Kontext angereichert, um den Wert aller Telemetriedaten zu erhöhen.
Zentralisierte Bedrohungserkennung
Stellar Cyber verwendet mehrere Methoden, um potenzielle Bedrohungen auszumerzen:
- Leicht zu findende Quellen bekannter Fehler werden durch Regeln in Stellar Cyber gefunden, wobei neue und aktualisierte Regeln kontinuierlich an alle Kunden versendet werden, die von unserem internen Erkennungsteam sowie von offenen Communities wie SigmaHQ bezogen werden.
- Schwerer zu findende Quellen bekannter Fehler werden mithilfe der überwachten maschinellen Lernerkennung identifiziert. Das Sicherheitsforschungsteam von Stellar Cyber entwickelt Modelle auf der Grundlage öffentlich verfügbarer oder intern generierter Datensätze und überwacht kontinuierlich die Modellleistung in der gesamten Flotte.
- Unbekannte und Zero-Day-Bedrohungen werden mithilfe von unüberwachten maschinellen Lerntechniken aufgedeckt. Diese Modelle suchen nach anomalem Verhalten, das auf eine Bedrohung hinweist. Diese Modelle werden über mehrere Wochen pro Kunde/pro Mandant als Ausgangsbasis erstellt.
Sensorgesteuerte Bedrohungserkennung
Die Sensoren von Stellar Cyber sammeln nicht nur Protokolle aus Cloud- und On-Premise-Quellen, sondern sorgen auch für Transparenz und setzen netzwerkbasierte Erkennungen bis an den Rand ein. Die Sensoren bündeln Deep Packet Inspection (DPI), Intrusion Detection System (IDS) und Malware Sandbox in einem einzigen konfigurierbaren Softwarepaket.
KI-gestützte Untersuchungen
Die Korrelation zwischen Erkennungen und anderen Datensignalen erfolgt durch eine GraphML-basierte KI, die Analysten durch die automatische Zusammenstellung verwandter Datenpunkte unterstützt. Die KI bestimmt die Verbindungsstärke zwischen diskreten Ereignissen, die aus jeder Datenquelle stammen können, basierend auf Eigenschafts-, zeitlichen und verhaltensbezogenen Ähnlichkeiten. Diese KI wird anhand von realen Daten trainiert, die von Stellar Cyber generiert werden, und wird durch ihre operative Erfahrung kontinuierlich verbessert.
Agentic-AI-betrieben
Automatische Triage
Benutzer haben die vollständige Kontrolle über Kontext, Bedingungen und Ergebnisse von Playbooks – jetzt noch optimiert durch GenAI-gestützte Digital Worker. Playbooks können global oder pro Mandant bereitgestellt werden, wobei Agentic AI adaptive Reaktionen ermöglicht. Nutzen Sie integrierte Playbooks für Standardaktionen oder erstellen Sie ganz einfach benutzerdefinierte Playbooks, um EDR-Reaktionen auszulösen, Webhooks aufzurufen oder E-Mails zu versenden – alles mit intelligenter Automatisierung.
Was Kunden und Analysten sagen.
„Sportwagen-Performance-XDR für ein Familienlimousinen-Budget!“
„Die KI der Plattform bietet einen umfassenden Überblick über Sicherheitsereignisse in der gesamten globalen Infrastruktur unserer Kunden auf einer zentralen Plattform.“
„Stellar Cyber bietet integrierte Network Detection & Response (NDR), Next Gen SIEM und Automated Response“
„Stellar Cyber ist das
kostengünstige Möglichkeit zur Einführung
KI und XDR“
„Benutzer können ihre bevorzugten EDR-Tools durch vollständige Integration in eine XDR-Plattform erweitern und erhalten so eine größere Transparenz.“
„Stellar Cyber hat unsere Analysekosten gesenkt und es uns ermöglicht, Bedrohungen viel schneller abzuwehren.“
