CAPACITÉS

Détection et réponse universelles des terminaux (EDR)

La puissance de XDR apportée à n'importe quel EDR

Intégrez n'importe quel EDR à la plate-forme Open XDR de Stellar Cyber ​​et réalisez pleinement son potentiel de traitement des données basé sur l'IA pour améliorer la fidélité des données sous-jacentes et corréler l'EDR avec le reste de la surface d'attaque. Configuration quasi instantanée, réalisation quasi instantanée de XDR, pile de sécurité évolutive.

Outils de détection et de réponse aux terminaux

Comment ça marche ?

Détection et réponse universelles des terminaux

Cyber's stellaires EDR universel a été créé pour un monde hétérogène de contrôle des terminaux où personne EDR est pareil. EDR universel apporte la fidélité des données de n'importe quel EDR jusqu'à une certaine barre, puis corrèle ces données avec toutes les autres formes de télémétrie. Cela s'accomplit d'abord par une intégration bidirectionnelle étroite, pour consommer des données et répondre en retour pour prendre des mesures. Ensuite, les données passent par un cadre de traitement de plusieurs voies d'alerte, pour améliorer la fidélité, réduire le bruit et créer de nouvelles alertes nouvelles lorsque cela est possible. Enfin, les données de EDR et toutes les autres sources sont corrélées entre elles pour fournir le contexte de détection le plus complet possible.

Qu'est-ce que les gens disent

Fonctionnalités clés

Prise en charge multi-EDR

Stellar Cyber ​​prend en charge tous les principaux EDR. Les utilisateurs peuvent intégrer un nombre illimité d'instances de plusieurs types d'EDR ou une seule instance d'un seul type d'EDR, et gérer toutes les opérations de manière cohérente à partir d'une seule plateforme.

Configuration simplifiée

La configuration d'un nouveau connecteur EDR est aussi simple que la saisie d'informations d'identification, c'est tout. Les manuels de collecte, de menu de réponse, de traitement des données, de corrélation et de chasse aux menaces sont prêts à l'emploi.

Fidélité améliorée

Les données des EDR, à la fois les alertes et les événements bruts, sont traitées pour éviter le bruit dans Stellar Cyber ​​tout en créant de nouvelles alertes basées sur la télémétrie consommée. 

Auto-corrélation

Les EDR ne sont qu'une partie de la pile de sécurité. Robuste Normalisation des données appliqué à toutes les sources, y compris l'EDR, permet une auto-corrélation intelligente des données afin que l'EDR soit contextualisé avec le réseau, l'identité, le cloud et d'autres sources.