CAPACIDADES

Inteligencia de amenaza

Enriquecimiento incorporado, totalmente personalizable
Originario de Stellar Cyber ​​y funcionando de forma gratuita desde el primer momento, el Plataforma de inteligencia de amenazas Agrega automáticamente múltiples fuentes de inteligencia sobre amenazas y las distribuye casi en tiempo real a todas las implementaciones donde se enriquecen los datos y se detectan amenazas. Personalice sus propias fuentes para adaptarlas a su misión.

Cómo funciona

Basado en la nube de Stellar Cyber Plataforma de inteligencia de amenazas (TIP) integra múltiples fuentes de inteligencia de amenazas comerciales, de código abierto y gubernamentales casi en tiempo real. Los resultados agregados se distribuyen a cada implementación de Stellar Cyber, ya sea local o en la nube. Cada implementación utiliza la inteligencia de amenazas más reciente para enriquecer los datos a medida que se procesan, logrando así la mayor eficiencia y eficacia. detección y respuesta.
Threat Intelligence Platform es una parte clave de la columna vertebral de enriquecimiento para crear Interflujo – Stellar Cyber ​​normalizado y modelo de datos enriquecido.

¿El resultado? Un software de ciberseguridad Stellar: una detección y respuesta extendida, abierta y basada en aplicaciones (XDR). Los analistas de seguridad se centran en las amenazas reales a la seguridad informática, lo que les permite responder en minutos en lugar de horas o días.

Características principales

Varias fuentes incluidas

El TIP de Stellar Cyber ​​agrega automáticamente múltiples fuentes de inteligencia de amenazas comerciales, de código abierto y gubernamentales junto con las de Investigación de seguridad cibernética estelar o aquellos compartidos entre implementaciones. Algunos ejemplos de feeds incluidos son Proofpoint, DHS, OTX, OpenPhish y PhishTank. Los feeds se priorizan en función de la investigación de seguridad, por lo que los datos de seguridad solo se enriquecen una vez, después de la agregación de inteligencia sobre amenazas.

Traiga su propio alimento

Si Stellar Cyber ​​no tiene cierta inteligencia de amenazas crítica para su misión, puede integrar fuentes adicionales directamente en la plataforma con estándares como STIX / TAXII. La inteligencia de amenazas adicional se incluye solo en su implementación.

Casi en tiempo real

Las últimas actualizaciones de inteligencia de amenazas de todas las fuentes se distribuyen de forma automática y constante a todas las implementaciones de Stellar Cyber.

Casi en tiempo real

Todos incluían feeds de inteligencia de amenazas y Plataforma de inteligencia de amenazas se proporcionan sin costo adicional.

Automático

La plataforma de inteligencia de amenazas siempre está funcionando en segundo plano sin ninguna sobrecarga administrativa. Recopila, agrega, prioriza y distribuye feeds de forma continua y enriquece los datos con ellos.

Es tu turno de

Ver. Saber. Actuar.

Stellar Cyber ​​unifica su pila, automatiza la respuesta y lo conecta con socios confiables, lo que le brinda claridad, control y resultados mensurables.

Ir al Inicio