TECHNOLOGIE
Interflux
Des données normalisées et enrichies
Un moteur de fusion de données qui rend votre télémétrie plus précieuse, automatiquement. Interflow est un modèle de données normalisé et enrichi qui permet Outils informatiques et de sécurité parler le même langage, afin de pouvoir détecter et répondre à toutes les menaces.
Pourquoi Interflow ?
Journaux bruts de Outils informatiques et de sécurité n'interagissez pas les uns avec les autres.
Le PCAP est trop lourd pour analyse de sécurité. Netflow ne suffit pas. Interflow résout ces problèmes avec un objectif de modèle de données normalisé et enrichi conçu pour la sécurité.
Avec Interflow, votre équipe de sécurité est capable de :
1. Arrêtez de gérer les données manuellement - Interflow est produit automatiquement
2. Réduire le volume de données - La réduction des données PCAP à Interflow peut aller jusqu'à deux ordres de grandeur
3. Corréler des événements apparemment sans rapport - Les valeurs clés standard facilitent la corrélation
4. Hautement interprétable – Réduisez le temps de formation des analystes avec des données faciles à comprendre
Comment ça fonctionne
Les données sont collectées de partout, à partir d'intégrations et de Stellar Cyber Sensors.
Les données sont réduites et filtrées en fonction de l'intégration et du capteur, pour ne conserver que les informations de sécurité pertinentes.
La normalisation force les données source dans un modèle de données standard, quelle que soit leur provenance.
Les données sont enrichies de Threat Intelligence et d'autres contextes d'événements tels que des détails sur les utilisateurs et les actifs impliqués.
L'enregistrement Interflow résultant est stocké dans le Data Lake de Stellar Cyber pour analyse.
360 ° Visibilité
