Las recientes versiones de la plataforma (6.5 y 6.6) ayudan a los MSSP y a las empresas. SOC Los equipos aceleran las investigaciones, mejoran la precisión de la detección, optimizan la respuesta y ponen en marcha nuevos sistemas de telemetría con mayor rapidez.
«Los clientes y socios no necesitan más alertas ni herramientas desconectadas. Necesitan una plataforma que les permita detectar con mayor rapidez, investigar con más contexto, incorporar nuevos datos sin problemas y actuar con confianza», afirmó Mayuresh Ektare, vicepresidente sénior de Gestión de Productos de Stellar Cyber. «Con las versiones 6.5 y 6.6, Stellar Cyber sigue completando el ciclo entre la investigación asistida por IA, la supervisión de analistas y los flujos de trabajo de SecOps listos para la acción, siempre con la intervención humana».
Destacados de la versión
Nativo de IA SOC Flujos de trabajo y acceso controlado a la IA. Stellar Cyber 6.5 introdujo la compatibilidad con acceso anticipado para el servidor Stellar Cyber MCP, lo que brinda a los clientes de IA aprobados una forma controlada de conectarse a la plataforma a través del Protocolo de Contexto de Modelo. Esto ayuda a los clientes a incorporar IA en los sistemas existentes. SOC flujos de trabajo con contexto del caso, conocimiento del inquilino y controles de acceso, en lugar de depender de asistentes desconectados fuera del flujo de trabajo del analista.
Mayor visibilidad y resultados procesables en la función de triaje automático. Stellar Cyber 6.6 amplía la función de triaje automático al agregar visibilidad de los veredictos a las vistas de Tabla de alertas y Búsqueda de amenazas, incluyendo columnas de veredictos filtrables, y al agregar un panel de acciones de respuesta a la página de alertas de triaje automático. Los analistas pueden ver los resultados del triaje más rápidamente, filtrar por veredicto y actuar en función de los resultados sin necesidad de navegar.
Mayor precisión en la detección de identidades, la nube y la red. En las versiones 6.5 y 6.6, Stellar Cyber amplía la cobertura de detección a amenazas de identidad, nube, red y aplicaciones. Las actualizaciones incluyen detección de inicio de sesión exitoso tras ataques de fuerza bruta, detección de AWS Config, puntuación de precisión mejorada basada en la ubicación, supresión personalizable para anomalías de ubicación de inicio de sesión y de viaje imposible, enriquecimiento de ASN, conteo de usuarios mejorado para entornos de Microsoft Entra ID e integraciones adicionales de alertas de la API de seguridad de Microsoft Graph.
Mayor capacidad operativa de la plataforma, monitorización del estado y preparación para la automatización. Las versiones añaden mejoras operativas prácticas para SOC equipos, incluyendo Dashboard Hub, filtros de alerta temporales, importación/exportación mejorada de reglas ATH, mejores marcas de tiempo de ejecución de playbooks, monitoreo del estado de la plataforma a través de System Action Center, API de notificación de uso y cumplimiento de licencias, y contexto de solución de problemas mejorado para la evaluación de condiciones de automatización.
Incorporación de datos de autoservicio y mayor cobertura del ecosistema. Parser Studio, presentado en la versión 6.5 a través de Early Access, ofrece a los equipos un espacio de trabajo de autoservicio para crear, probar y activar analizadores personalizados. Stellar Cyber 6.6 añade mayor cobertura de analizadores y conectores, activación selectiva de puertos de analizadores, Liongard, Ironscales, acciones de respuesta en la nube Check Point Smart-1, autenticación de tokens de API para Universal Webhook Responder y analizadores integrados adicionales para fuentes de datos de endpoints, DLP, bases de datos, WAF, seguridad web, seguridad de correo electrónico y acceso privilegiado.
Mejoras en sensores, NDR y análisis de tráfico. Stellar Cyber continúa ampliando la cobertura de red y sensores con actualizaciones como la documentación de Azure VTAP en la versión 6.5, los identificadores de sesión SMB, el ensamblaje de archivos NFS para la inspección de malware, la compatibilidad ampliada con sensores Linux, las actualizaciones del paquete de protocolo DPI en la versión 6.6, Suricata 8.0.1 y el refuerzo de la seguridad de los sensores para las comunicaciones de servicios locales.
Read the Full Story
Para obtener información más detallada sobre todas las novedades de Stellar Cyber 6.5 y 6.6, incluyendo MCP Server, Parser Studio, visibilidad de veredictos de Auto Triage, mejoras en System Action Center, detecciones ampliadas, acciones de respuesta, conectores, analizadores, sensores y mejoras en la experiencia del analista, consulte las notas de la versión de Stellar Cyber 6.5 y 6.6. Encontrará información adicional en las publicaciones recientes del blog de Stellar Cyber aquí.
Disponibilidad
Stellar Cyber 6.5 ya está disponible. Las actualizaciones de Stellar Cyber 6.6 se detallan en las notas de la versión 6.6 publicadas. Algunas funcionalidades, como Stellar Cyber MCP Server y Parser Studio, están disponibles a través del programa de acceso anticipado de Stellar Cyber.
Acerca de Stellar Cyber
Stellar Cyber es la única plataforma SecOps impulsada por IA diseñada específicamente para proveedores de servicios de seguridad gestionados (MSSP) y equipos de seguridad empresarial reducidos. Desde 2015, hemos estado explorando los aspectos más complejos de la ciberseguridad para ayudar a las organizaciones a detectar todas las amenazas, identificar las prioridades y actuar con rapidez y confianza, siempre con la intervención humana.
Al aplicar la herramienta adecuada al problema adecuado, Stellar Cyber combina aprendizaje automático para descubrir anomalías ocultas, IA con agentes para guiar las respuestas en tiempo real y toma de decisiones con inteligencia artificial donde la experiencia es esencial. El resultado es un impacto real: la productividad de los analistas mejoró en más del 80 %, los falsos positivos se redujeron en más del 90 % y los equipos de seguridad pueden centrarse en lo importante.
Nuestra galardonada plataforma SecOps abierta unifica SIEM, NDR/OT, ITDR / UEBAStellar Cyber ofrece detección, investigación, clasificación, respuesta e IA multicapa (Multi-Layer AI™) bajo una sola licencia. Un tercio de los 250 principales proveedores de servicios de seguridad gestionados (MSSP) del mundo y más de 15 000 organizaciones a nivel global confían en Stellar Cyber. Para más información, visite stellarcyber.ai.
###
Consultas de Stellar Cyber Media: Michelle Barry, Chameleon Collective para Stellar Cyber
Michelle.barry@chameleon.co +1 (603) 809-2748
FIN