Comment Cyber stellaire Accès
Stellar Cyber permet aux équipes de sécurité allégées de
sécurisent avec succès leurs environnements cloud, sur site et OT à partir d'une plate-forme unique.
Explorez la plateforme en 5 minutes
MFA les accès Détection et réponse
Ingérer et
Normaliser les données
Stellar Cyber peut
ingérer des données de n'importe quel
sécurité, informatique, système ou
produit de productivité
vous avez déployé.
Détection centralisée des menaces
Cyber stellaire
trouve automatiquement
menaces utilisant un mélange de
capacités de détection.
Piloté par capteur
Détection de Menace
Cybercapteurs stellaires
peut être déployé sur
les confins de votre
environnements avec
menace intégrée
capacités de détection.
Compatible avec l'IA
Enquête
Cyber stellaire
élimine le manuel
étapes généralement requises
pour compléter un
enquête.
Réponse automatisée
Créez des playbooks qui
s'exécute automatiquement lorsque
une menace spécifique est
détecté.
Ingérer et
Normaliser en temps réel
Stellar Cyber ingère des données à partir de connecteurs basés sur des API (cloud ou sur site) ou à partir de sources de journaux en streaming via des protocoles tels que Syslog. Les sources de données sur site peuvent être capturées grâce aux capteurs de Stellar Cyber qui peuvent être déployés physiquement ou virtuellement pour se connecter à ces environnements. Les données, quelle que soit leur origine, sont normalisées dans un modèle de données standard. Les champs communs tels que l'adresse IP source, l'horodatage ou le type de connexion sont toujours normalisés lorsque cela est possible pour faciliter les flux de travail. Les données spécifiques à des tiers sont conservées dans un espace de noms de données de fournisseur. Les données sont également enrichies avec la géolocalisation et le contexte des actifs pour augmenter la valeur de toute la télémétrie.
Détection centralisée des menaces
Stellar Cyber utilise plusieurs méthodes pour éradiquer les menaces potentielles :
- Des sources faciles à trouver de mauvais connus sont trouvées grâce aux règles de Stellar Cyber, avec des règles nouvelles et mises à jour envoyées en continu à tous les clients, provenant de notre équipe de détection interne ainsi que de communautés ouvertes comme SigmaHQ.
- Les sources plus difficiles à trouver de problèmes connus sont identifiées à l'aide de la détection d'apprentissage automatique supervisé. L'équipe de recherche en sécurité de Stellar Cyber développe des modèles basés sur des ensembles de données accessibles au public ou générés en interne et surveille en permanence les performances des modèles sur l'ensemble de la flotte.
- Les menaces inconnues et zero-day sont découvertes à l'aide de techniques d'apprentissage automatique non supervisées. Ces modèles recherchent un comportement anormal indiquant une menace. Ces modèles se basent sur plusieurs semaines sur une base par client/par locataire.
Capteur Poussé
Détection de Menace
Les capteurs de Stellar Cyber collectent non seulement des journaux à partir de sources cloud et sur site, mais ils créent également de la visibilité et déploient des détections basées sur le réseau à la périphérie. Les capteurs regroupent l'inspection approfondie des paquets (DPI), le système de détection d'intrusion (IDS) et Malware Sandbox dans un seul progiciel configurable.
Enquêtes activées par l'IA
La corrélation entre les détections et les autres signaux de données se produit via une IA basée sur Graph ML qui aide les analystes en assemblant automatiquement des points de données associés. L'IA détermine la force de la connexion entre des événements discrets pouvant provenir de n'importe quelle source de données, en fonction des similitudes de propriété, temporelles et comportementales. Cette IA est formée sur des données du monde réel générées par Stellar Cyber et est continuellement améliorée avec son exposition opérationnelle.
Automatique
Réponse
Les utilisateurs ont une personnalisation complète du contexte, des conditions et de la sortie des playbooks. Les playbooks peuvent être déployés globalement ou par locataire. Utilisez n'importe quel playbook prêt à l'emploi pour une réponse standard, ou créez un playbook personnalisé pour prendre des mesures dans un EDR, appeler un crochet Web ou simplement envoyer un e-mail.
Explorez notre Plateforme XDR ouverte
L'intégration et la gestion des données simplifiées
S'assurer que vous disposez des données dont vous avez besoin pour identifier les menaces est la première étape de tout programme de sécurité réussi. Voyez comment nous vous simplifions la tâche.
Utilisation des alertes et des incidents
L'examen manuel des alertes n'est plus possible. Découvrez comment Stellar Cyber accélère plus que jamais le traitement des alertes et des incidents.
Recherche et réponse automatisées aux menaces
Les menaces que vous ne voyez pas sont celles qui font le plus mal. Découvrez comment Stellar Cyber automatise la chasse aux menaces et la réponse aux incidents.
Apportez caché
Menaces pour la lumière
Exposez les menaces qui se cachent dans les vides laissés par votre
produits de sécurité actuels, ce qui rend plus difficile pour
des attaquants pour nuire à votre entreprise
