Lo que la gente dice:
Los usuarios pueden mejorar sus herramientas EDR favoritas con una integración total en una plataforma XDR, obteniendo una mayor visibilidad.
jon oltsik
Analista principal sénior y miembro de ESG
La amplitud de la oferta de Stellar Cyber, que incluye UEBA, NTA, NG-SIEM y respuesta automatizada, y su capacidad para integrarse con cualquier plataforma de detección y respuesta de puntos finales (EDR) lo convierte en el primer sistema Abrir XDR que conozco.
Zeus Kerravala
Analista principal de ZK Research
Stellar Cyber ofrece detección y respuesta de red (NDR), NG-SIEM y respuesta automatizada integradas
Rik Turner
Analista principal, soluciones de infraestructura
Funciones Clave
Playbooks prediseñados
Aproveche más de 40 prediseñados Caza de amenazas automatizada (ATH) manuales que abarcan toda la superficie de ataque: fallas de inicio de sesión de Windows, análisis de DNS, Office365 y más. No se requiere una gran experiencia en seguridad para realizar ATH, pero se puede usar para crear nuevos manuales de ATH para complementar los preconstruidos. ATH busca continuamente comportamientos de interés para que no tenga que preocuparse por perderse nada.
Alineación de la cadena de muerte XDR
Los libros de jugadas definidos por el usuario identifican comportamientos que no se tratan en los que están listos para usar. Estas búsquedas personalizadas crean alertas que se pueden asignar a las tácticas y técnicas XDR Kill Chain y / o MITRE ATT & CK para tener una categorización limpia y visualización de todas sus alertas para su equipo de seguridad.
Más información sobre XDR Kill Chain
Respuesta automatizada
Responda automáticamente o mantenga a un humano informado: su elección. La personalización completa de las acciones está disponible cuando se activan alertas o criterios desde que contiene un host hasta que se abre un ticket de servicio. Interflow contextual proporciona información a su alcance. Resuelva incidencias en minutos, no en días o semanas.
Obtenga más información sobre la respuesta automatizada
Búsqueda rápida con contexto
El interflujo contextual enriquecido con inteligencia de amenazas, geolocalización, nombre de usuario, nombre de host, etc. proporciona información al alcance de su mano. El lago de datos moderno para big data permite almacenar un gran volumen de datos y realizar búsquedas a la velocidad de la máquina. Alerte la clasificación y resuelva los incidentes en minutos, no en días o semanas.