CAPACITÉS
Détection et réponse universelles des terminaux (EDR)
La puissance de XDR apportée à n'importe quel EDR
Intégrez n'importe quel EDR à la plate-forme Open XDR de Stellar Cyber et réalisez pleinement son potentiel de traitement des données basé sur l'IA pour améliorer la fidélité des données sous-jacentes et corréler l'EDR avec le reste de la surface d'attaque. Configuration quasi instantanée, réalisation quasi instantanée de XDR, pile de sécurité évolutive.
Comment ça marche?
Détection et réponse universelles des terminaux
Cyber's stellaires EDR universel a été créé pour un monde hétérogène de contrôle des terminaux où personne EDR est pareil. EDR universel apporte la fidélité des données de n'importe quel EDR jusqu'à une certaine barre, puis corrèle ces données avec toutes les autres formes de télémétrie. Cela s'accomplit d'abord par une intégration bidirectionnelle étroite, pour consommer des données et répondre en retour pour prendre des mesures. Ensuite, les données passent par un cadre de traitement de plusieurs voies d'alerte, pour améliorer la fidélité, réduire le bruit et créer de nouvelles alertes nouvelles lorsque cela est possible. Enfin, les données de EDR et toutes les autres sources sont corrélées entre elles pour fournir le contexte de détection le plus complet possible.
Qu'est-ce que les gens disent
Les utilisateurs peuvent améliorer leurs outils EDR préférés avec une intégration complète dans une plate-forme XDR, obtenant une plus grande visibilité.
Jon Oltsik
Analyste principal senior et Fellow ESG
L'étendue de l'offre de Stellar Cyber, y compris UEBA, NTA, NG-SIEM et la réponse automatisée, et leur capacité à s'intégrer à toute plate-forme de détection et de réponse de point de terminaison (EDR) en fait le premier système Open XDR dont je connaisse.
Zeus Kerravala
Analyste principal pour ZK Research
Stellar Cyber offre une détection et une réponse réseau intégrées (NDR), NG-SIEM et une réponse automatisée
Rik Turner
Analyste principal, Solutions d'infrastructure
Fonctionnalités clés
Prise en charge multi-EDR
Stellar Cyber prend en charge tous les principaux EDR. Les utilisateurs peuvent intégrer un nombre illimité d'instances de plusieurs types d'EDR ou une seule instance d'un seul type d'EDR, et gérer toutes les opérations de manière cohérente à partir d'une seule plateforme.
Configuration simplifiée
La configuration d'un nouveau connecteur EDR est aussi simple que la saisie d'informations d'identification, c'est tout. Les manuels de collecte, de menu de réponse, de traitement des données, de corrélation et de chasse aux menaces sont prêts à l'emploi.
Fidélité améliorée
Les données des EDR, à la fois les alertes et les événements bruts, sont traitées pour éviter le bruit dans Stellar Cyber tout en créant de nouvelles alertes basées sur la télémétrie consommée.
Auto-corrélation
Les EDR ne sont qu'une partie de la pile de sécurité. Robuste Normalisation des données appliqué à toutes les sources, y compris l'EDR, permet une auto-corrélation intelligente des données afin que l'EDR soit contextualisé avec le réseau, l'identité, le cloud et d'autres sources.