Da wir uns vor der Haustür der Hundetage des Sommers befinden, an denen Kinder in den Sommerferien die Sonne genießen, ... Sternen-Cyber Das Team arbeitet hart daran, neue Funktionen und Fähigkeiten zu entwickeln, die den Kunden dabei helfen sollen, ihre Fähigkeit zur Vereinfachung von Sicherheitsabläufen weiter zu verbessern. Wir haben zwar einige coole neue Funktionen für die Veröffentlichung später in diesem Sommer geplant, aber ich dachte, ich würde noch einmal zusammenfassen, was wir kürzlich hinzugefügt haben Sternen-Cyber Open XDR Plattform.
Regeln können dein Freund sein.
Wenn im Bereich Sicherheit die Spitze der Korrelationsregeln ansteht, denken viele Leute daran zurück, Regeln mühsam in ihre Sicherheitsprodukte zu importieren, in der Hoffnung, dass der neue Stapel nicht Tausende von Fehlalarmen verursacht. Wir haben Verständnis für die schmerzhaften Erinnerungen, die viele an Regeln hegen. Deshalb achten wir bei der Veröffentlichung neuer Regeln besonders darauf, sicherzustellen, dass sie 1) erforderlich sind und 2) einen Mehrwert bieten. Zu diesem Zweck haben wir kürzlich in unserer Version 100 über 200 neue PowerShell- und über 4.3.6 Prozesserstellungsregeln hinzugefügt. Wir haben auch in Zukunft das Sigma-Regelformat für die Regeln standardisiert. Diese Änderung wird uns bei der Erforschung und Umsetzung neuer Regeln effizienter machen und gleichzeitig die Best Practices der Branche beibehalten. Halten Sie bald Ausschau nach weiteren coolen regelbezogenen Verbesserungen.
Integrität
Wenn Sie neue Teammitglieder hinzufügen, ist es von entscheidender Bedeutung, jemanden mit Integrität zu finden, dem Sie vertrauen und auf den Sie sich verlassen können. Was die Sicherheit betrifft, möchten wir sicherstellen, dass die Dateien, auf die wir uns verlassen, Integrität haben, das heißt, dass sie sich dort befinden, wo wir sie erwarten, und wie erwartet funktionieren. In 4.3.6 haben wir unseren Windows-Sensoren die Dateiintegritätsüberwachung hinzugefügt. Mit dieser neuen Funktion können Benutzer nun unsere Windows-Server in ihrem gesamten Netzwerk bereitstellen und dabei bestimmte sensible Dateien und Ordner überwachen, um sicherzustellen, dass ein Angreifer diese kritischen Dateien nicht verschoben oder beschädigt hat. Ausführliche Informationen zu unseren neuen FIM-Funktionen finden Sie in unserer Benutzerdokumentation.
Was ist mit Integrationen? Ich bin froh, dass du gefragt hast
Kein Stellar Cyber-Update wäre vollständig ohne einen kurzen Blick darauf, wie wir unsere über 400 Integrationen erweitern, die sofort mit unserer Plattform ausgestattet sind. In 4.3.6 haben wir neue Konnektoren für Oracle Cloud Infrastructure (OCI), Thinkst Canary und Indusface hinzugefügt. Wir haben auch unsere bestehenden verbessert Microsoft Defender, Azure Event Hub, Azure AD, Active Directory, und AWS Die Konnektoren in dieser Version basieren auf Kundenfeedback. Außerdem haben wir in 17 4.3.6 neue Protokollparser hinzugefügt, darunter Protokollparser für ServiceNow, Apache HTTP-Server, Fortinet FortiEDRund Trend Micro Tipping Point, um nur einige zu nennen. Wie ich bereits sagte, geht es uns darum, so viele Produkte zu integrieren, wie unsere Kunden benötigen, um das Auffinden und Bekämpfen von Bedrohungen zu erleichtern.
Black Hat kommt
So schwer es auch sein mag, es zu glauben Black-Hat- ist weniger als zwei Monate entfernt. Wir werden dieses Jahr für Aufregung sorgen (Wortspiel beabsichtigt), indem wir an unserem Stand (Nr. 672) einige tolle neue Funktionen präsentieren und coole Werbegeschenke verteilen. Erfahren Sie mehr über das, was wir haben hier geplant.
