Utilise la plate-forme ouverte pour les API de sécurité de Check Point pour apporter une détection et une réponse automatisées aux menaces aux utilisateurs de Check Point
Grâce à ce partenariat, Starlight de Stellar Cyber peut analyser les journaux Check Point, corréler les incidents pour identifier les menaces et déclencher automatiquement des réponses via les solutions Check Point. Cette capacité automatisée garantit que les analystes de sécurité peuvent réduire considérablement la fatigue des alertes car les pare-feu ont généralement des milliers d'alertes par jour, l'automatisation de Starlight examine les journaux et recherche les anomalies qu'il est inefficace d'examiner manuellement. Cette combinaison de capacités permet aux analystes de:
- Gain de contexte pour les alertes: Les données FW / IDS sont fusionnées avec des informations contextuelles telles que la géolocalisation, la réputation IP / URL, les informations sur l'utilisateur, le point de terminaison et le bureau d'enregistrement de domaine et plus encore pour obtenir un meilleur contexte pour les alertes générées par le pare-feu.
- Éliminez la fatigue d'alerte: Concentrez-vous sur les événements de sécurité exploitables qui comptent par rapport aux millions d'alertes générées par les pare-feu. Les algorithmes avancés d'apprentissage automatique déterminent quels événements sont du bruit normal par rapport aux anomalies haute fidélité.
- Audit des stratégies de pare-feu: Nettoyez les politiques de pare-feu et éliminez les politiques inutilisées et inutiles grâce à l'apprentissage automatique identifiant les politiques couramment utilisées et inutilisées qui sont configurées sur vos pare-feu.
- Identifiez les séquences d'événements: Tirez parti de la corrélation automatique pour identifier les événements vus sur le pare-feu qui mènent à d'autres événements vus sur les applications cloud et d'extrémité pour mieux comprendre la chronologie d'une violation.
- Prenez des mesures automatisées: Tirez parti de l'orchestration et de la réponse de sécurité intégrées (SOAR) pour prendre des mesures automatisées telles que le blocage automatique d'un acteur malveillant sur le pare-feu ou la désactivation d'un utilisateur infecté au sein de l'entreprise.
« L'architecture Infinity de Check Point et l'ouverture Starlight de Stellar Cyber-XDR « Cette plateforme offrira à nos clients communs des capacités d’automatisation et d’intelligence artificielle renforcées », a déclaré Jason Min, responsable du développement commercial chez Check Point Software Technologies. « Grâce à ce partenariat, nous sommes ravis de proposer une prévention des menaces de pointe et une sécurité simplifiée dans tous les environnements. »
« Check Point est un leader de la cybersécurité et Stellar Cyber complète ses solutions en automatisant la détection et la réponse aux menaces », a déclaré Ilker Simsir, chef de produit principal chez Stellar Cyber. « Grâce à ce partenariat, l'intégration permet à nos revendeurs et partenaires commerciaux d'offrir une valeur ajoutée aux clients de Check Point en ajoutant XDR « L’intelligence artificielle et les capacités de détection avancées, comme l’apprentissage automatique, à leur investissement existant. »
Liens utiles Stellar Cyber
À propos de Stellar Cyber
Stellar Cyber fait de Starlight, la seule plate-forme de sécurité complète offrant une protection maximale des applications et des données où qu'elles se trouvent et répondant automatiquement aux attaques où qu'elles se produisent. Starlight intègre étroitement des dizaines d'applications de sécurité à partir d'un App Store et présente les résultats dans un tableau de bord intuitif pour booster la productivité des analystes en réduisant les temps de réponse aux attaques à quelques secondes ou minutes. Starlight se déploie facilement sur site, dans des clouds publics ou avec des fournisseurs de services. Stellar Cyber est basé dans la Silicon Valley et est soutenu par Valley Capital Partners, Northern Light Venture Capital, SIG et d'autres investisseurs. Pour plus d'informations, visitez https://stellarcyber.ai.
Contact
Charlie Rubin
Histoire PR
510-908-3356
charlie@storypr.com
FIN