TECHNOLOGIE
Interflux
Données normalisées et enrichies
Un moteur de Data Fusion qui valorise votre télémétrie,
automatiquement. Interflow est un modèle de données normalisé et enrichi
qui permet aux outils informatiques et de sécurité de parler le même langage, donc
que vous pouvez détecter et répondre à chaque menace.
Pourquoi Interflow ?
Journaux bruts de Outils informatiques et de sécurité ne pas interopérer
avec l'un l'autre.
Le PCAP est trop lourd pour analyse de sécurité Netflow
n'est pas assez. Interflow résout ces problèmes avec un
modèle de données normalisé et enrichi conçu à cet effet
pour la sécurité.
Avec Interflow, votre équipe de sécurité peut :
- Arrêtez de faire le munging manuel des données - Interflow est produit automatiquement
- Réduire le volume de données - La réduction des données PCAP à Interflow peut atteindre deux ordres de grandeur
- Corréler des événements apparemment sans rapport – Les valeurs de clé standard facilitent la corrélation
- Hautement interprétable – Réduisez le temps de formation des analystes avec des données faciles à comprendre
"Les utilisateurs peuvent améliorer leurs outils EDR préférés avec une intégration complète dans une plate-forme XDR, obtenant ainsi une plus grande visibilité."
Jon Oltsik
Analyste principal senior et Fellow ESG
"Stellar Cyber a réduit nos dépenses d'analyse et nous a permis d'éliminer les menaces beaucoup plus rapidement."
Département informatique central
Université de Zurich
Stellar Cyber offre une détection et une réponse réseau (NDR) intégrées, un SIEM nouvelle génération et une réponse automatisée
Rik Turner
Analyste principal, Solutions d'infrastructure
Sportscar Performance XDR pour un budget de berline familiale !
Gartner PeerInsights
Comment ça fonctionne
Les données sont collectées de partout, de
Intégrations et Stellar Cyber Sensors.
Les données sont réduites et filtrées en fonction de la
Intégration et Capteur, pour ne conserver que les informations pertinentes
information sur la sécurité.
Les données sont enrichies avec Threat Intelligence, et
autre contexte d'événement tel que des détails sur les utilisateurs
et les actifs concernés.
La normalisation force les données source dans une norme
modèle de données, quelle que soit sa provenance.
L'enregistrement Interflow résultant est stocké dans Stellar
Data Lake de Cyber pour l'analyse.
360 ° Visibilité
