Stellar Cyber ​​déploie une application d'analyse du comportement des entités

Santa Clara, CA, 16 mars - Fournisseur de sécurité Cyber ​​stellaire, avec le premier Open-XDR La plateforme de sécurité Starlight a annoncé aujourd'hui l'ajout d'une nouvelle application d'analyse comportementale des entités à son App Store intégré. Cette application détecte et suit en continu les entités (ou actifs) de manière dynamique. Elle offre une vue unifiée de tous les actifs sur les réseaux, les terminaux et les environnements cloud en attribuant à chaque actif un score de risque basé sur les événements de sécurité observés et les profils de risque associés. Cette application permet aux analystes en cybersécurité de se concentrer sur les actifs les plus critiques et à haut risque.

EBA découvre dynamiquement les actifs à partir de diverses sources, notamment le trafic, les journaux, les agents et les analyses de vulnérabilité. Il enrichit et associe un actif à un contexte riche tel que le nom d'hôte, l'utilisateur, l'emplacement, les vulnérabilités, le type d'appareil, la valeur d'entité, etc. Cette application met également en corrélation les événements de sécurité avec les informations sur l'entité. Il permet aux utilisateurs de hiérarchiser les actifs en attribuant une valeur spécifique à chacun d'eux afin de fournir le score de risque d'entité le plus précis.

En attribuant un score de risque à chaque actif, il fournit une vue du niveau de risque de tous les actifs et une hiérarchisation pour les analystes. Son Cyber ​​Kill Chain View aide les analystes à se concentrer sur les événements importants par actif, tandis que sa vue panoramique dessine automatiquement la chronologie des événements d'attaque associés à un actif le long de la chaîne de cyber-kill tout en visualisant les mouvements latéraux des attaques entre les actifs.

«Avoir un inventaire de tous les actifs, identifier les risques de sécurité pour chaque actif, explorer les événements de sécurité d'un actif et localiser l'actif à risque sont des outils critiques que les analystes de sécurité peuvent utiliser pour repérer et corriger rapidement les cyberattaques», a déclaré Iker Simsir, Directeur de la gestion des produits chez Stellar Cyber. «Notre application EBA offre des capacités de gestion d'actifs exceptionnelles et des analyses avancées pour détecter les risques au niveau des actifs.»

Liens utiles Stellar Cyber

• Application d'analyse du comportement des entités
• Open XDR Plate-forme de sécurité
• Études de cas
• Blog

À propos de Stellar Cyber
Stellar Cyber ​​a créé Starlight, la seule plateforme de sécurité complète offrant une protection maximale des applications et des données, où qu'elles se trouvent, et réagissant automatiquement aux attaques, où qu'elles se produisent. Starlight intègre étroitement des dizaines d'applications de sécurité issues de l'App Store et présente les résultats dans un tableau de bord intuitif pour optimiser la productivité des analystes en réduisant les temps de réponse aux attaques à quelques secondes ou minutes. Starlight se déploie facilement sur site, dans les clouds publics ou auprès de fournisseurs de services. Stellar Cyber ​​est basée dans la Silicon Valley et bénéficie du soutien de Big Basin Ventures, Valley Capital Partners, Northern Light Venture Capital, SIG, Green Bay Ventures et d'autres investisseurs. Pour plus d'informations, contactez https://stellarcyber.ai.