Integraciones
invertido a lo largo de los años
Stellar Cyber se integra con cualquier solución de seguridad de muchas formas diferentes a través de sus reenviadores de registros, conectores, SOAR, transmisión de datos y API abiertas, brindando una capacidad XDR abierta que aprovecha sus inversiones actuales y nuevas.
BENEFICIOS DEL PROGRAMA
Una conversión con ...
Una conversación con ...
Una conversación con ...
Una conversación con ...
Abrir plataforma de seguridad XDR
en toda la superficie de ataque
Nuestros testimonios
Únase a las empresas que se asocian con Stellar Cyber
Principales Caracteristicas
Reenviadores de registros
Transportistas de troncos, recopile, agregue, analice, normalice y enriquezca registros de cientos de aplicaciones de seguridad existentes, como firewalls, IAM, WAF, EDR, etc. Admiten varios formatos, incluido el formato de registro estándar, el formato CEF, etc. Se pueden agregar nuevos analizadores de registros en cualquier momento. sin interrumpir sus servicios existentes
Conectores
Conectores recopilar, agregar, analizar, normalizar y enriquecer datos de aplicaciones a través de sus API. Los conectores garantizan la visibilidad de las aplicaciones de software como servicio o de los entornos de proveedores de servicios, incluidos: AWS CloudTrail, Office365, G-Suite, OKTA, gestión de vulnerabilidades, Active Directory, EDR, SNMP, etc. También ayudan a consolidar información como la información de activos. desde su EDR a nuestro Plataforma XDR.
Fuentes de inteligencia sobre amenazas
Aunque nuestro Abrir XDR tiene inteligencia de amenazas incorporada, también permite a nuestros clientes importar sus fuentes de inteligencia de amenazas favoritas a través de STIX-TAXII.
SOAR
La funcionalidad SOAR incorporada de Abrir XDR permite a los analistas de seguridad tomar acciones directas en la plataforma sin cambiar a otra plataforma.
Transmisión de datos
Transmisión de datos es otra aplicación integrada de nuestra plataforma Abrir XDR. Permite la integración fluida entre nuestro Abrir XDR con su herramienta SIEM existente. Puede transmitir los datos sin procesar con contexto fusionado o (los resultados de detección contextuales/de alta fidelidad y fáciles de entender, o ambos) al Herramienta SIEM a través de la interfaz API proporcionada por la herramienta SIEM.
API abiertas
Nuestra plataforma Abrir XDR proporciona un rico conjunto de API relajantes para permitir el acceso a los datos almacenados en nuestro lago de datos. Estas API se han utilizado para una integración exitosa con herramientas SOAR de terceros como Phantom, Demisto, Swimlane y Siemplify, etc.
Características:
- Aproveche el motor de recopilación de datos de seguridad más amplio: físico, virtual, contenedor, nube, puntos finales; vea la imagen completa
- Transforme los datos mediante la normalización, el enriquecimiento y la correlación en registros procesables almacenados en un único lago de datos.
- Las API abiertas ofrecen una fácil integración con firewalls, SIEM, SOAR y EDR existentes Abrir Ecosistema XDR maximiza el retorno de las inversiones existentes
- Analice todo el tráfico de red, la variedad de registros a través de un único motor de inteligencia artificial, con una única plataforma que reúne de manera inteligente ataques complejos y activa respuestas.
- La gestión y el control centralizados hacen que la implementación sea rápida y sencilla
- La estrecha integración amplía su inversión existente y expansión futura