Plattformintegrationen
Ihre Daten und Anwendungen treiben Ihr Unternehmen voran. Sehen Sie jetzt, wie sie Ihre Sicherheit verbessern können.
ZENTRALE FUNKTIONEN
Stellar Cyber verfügt über eine Reihe von Funktionen, die Daten sammeln und Antworten verarbeiten
Quelltools und senden Sie Daten an andere Systeme.
Forward weiterleiten
Protokollweiterleitungen sammeln, aggregieren und analysieren Protokolle von Hunderten von vorhandenen IT- und Sicherheitstools wie Firewalls, IAMs, WAFs, EDRs usw. Darüber hinaus unterstützen sie verschiedene Formate, einschließlich des Standardprotokollformats, des CEF-Formats usw. Abschließend hinzufügen Neue Log-Parser werden Ihre bestehenden Dienste nicht unterbrechen.
Steckverbinder
Konnektoren sammeln, aggregieren und analysieren Daten aus dem Tool über ihre APIs. Konnektoren sorgen für Transparenz in Software-as-a-Service-Anwendungen, Dienstanbieterumgebungen oder jedem Tool mit einer API. Sie helfen auch bei der Konsolidierung von Daten wie Asset-Informationen aus Ihrem EDR und anderen Asset-basierten Systemen.
Threat Intelligence
Obwohl Stellar Cyber über eine integrierte Threat-Intelligence-Plattform verfügt, können Kunden ihre bevorzugten Threat-Intelligence-Feeds über STIX-TAXII importieren.
Automatisierte Antwort
Die integrierte Automatisierte Antwort Die Fähigkeit von Stellar Cyber ermöglicht es Sicherheitsanalysten, direkte Aktionen auf der Plattform durchzuführen, ohne zu einem anderen Produkt wechseln zu müssen.
Datensenke
Die Data-Sink-Funktion ermöglicht die nahtlose Integration von Stellar Cyber in andere Dateninfrastrukturen, darunter Objektspeicher für Compliance-Zwecke oder SIEM-Systeme zur Wartung bestehender Investitionen. Rohdaten können mit Kontextinformationen, KI-generierten Warnmeldungen, Fällen oder beidem an beliebige Standorte gestreamt werden.
APIs öffnen
Das stellare Cyber Öffnen Sie die XDR-Plattform bietet einen reichhaltigen Satz an erholsamen APIs, um den Zugriff auf die im Speicher gespeicherten Daten zu ermöglichen Datensee. Diese APIs ermöglichen die Integration mit SOAR-Produkten von Drittanbietern wie Phantom, Cortex XSOAR, Swimlane und Siemplify (jetzt Teil von Google).
