Refonte du framework MITRE ATT&CK et s'intègre à Open XDR plateforme visant à apporter de nouvelles efficacités aux équipes des opérations de sécurité
« Les cyberattaques actuelles ne se déroulent généralement pas de manière linéaire ; les alertes concernant certains aspects de ces attaques ne permettent donc pas de conclure directement à une attaque globale », explique Zeus Kerravala de ZKResearch. « En combinant les alertes pour identifier les incidents réels, Stellar Cyber devient la première solution capable de… » Open XDR une plateforme permettant d'identifier clairement les attaques, leurs sources et comment y remédier.
Stellar Cyber a intégré son XDR Kill Chain passe à la nouvelle version 4.0 de son jeu Open XDR plateforme. C'est la première plateforme du marché à intégrer une chaîne d'arrêt spécialement conçue pour XDRCette nouvelle version renforce la capacité des équipes d'analystes de sécurité à détecter rapidement les attaques internes et externes, ainsi que leur déroulement complet. Elle permet aux entreprises et aux fournisseurs de services gérés (MSP/MSSP/MDR) d'améliorer significativement l'efficacité de leurs équipes de sécurité et d'optimiser la protection, la détection et la réponse en matière de cybersécurité.
"XDR « Les plateformes collectent une quantité considérable de données provenant de l'ensemble de l'infrastructure d'une organisation, ce qui exige une nouvelle chaîne d'attaque cybernétique capable de prendre en compte cette visibilité étendue et de mieux s'adapter aux méthodologies d'attaque actuelles », a déclaré Rik Turner, analyste principal chez Omdia. « Stellar Cyber est reconnu pour son agrégation de données sans restriction, tout en comblant les lacunes en matière de détection et de surveillance. L'intégration de cette nouvelle approche est donc essentielle. » XDR Kill Chain fournira aux équipes de sécurité des résultats pertinents, priorisés et exploitables.
Ces nouvelles fonctionnalités s'appuient sur plus de quatre années de recherche et développement continus, au cours desquelles Stellar Cyber est devenu le leader Open XDR Contrairement à d'autres plateformes, Stellar Cyber peut intégrer des données provenant de tous les outils de sécurité courants, tout en utilisant ses propres capteurs et agents. La plateforme normalise les ensembles de données hétérogènes afin qu'ils puissent être automatiquement évalués et corrélés par son moteur d'IA avancé, puis priorise les menaces pour une intervention immédiate des analystes de sécurité. Grâce à une intégration étroite avec de nombreux outils de sécurité existants, la plateforme peut également réagir rapidement aux incidents.
« En tant que fournisseur de services de sécurité gérés (MSSP) figurant parmi les 100 meilleurs, nous gérons une équipe interne. » SOC« Notre service à la demande est essentiel pour nos clients, et notre taille importante fait de nous une cible privilégiée des pirates informatiques », a déclaré Joe Morin, PDG de CyFlare. « Stellar Cyber est le seul produit auquel nous faisons confiance pour gérer nos risques et nos coûts grâce à sa nouvelle fonctionnalité. » XDR « Kill Chain, nous permet de combattre efficacement les menaces qui pèsent sur l’ensemble de notre clientèle. »
Réduction des risques améliorée :
Pour les RSSI, Stellar Cyber 4.0 réduit encore plus le risque de dégâts d'attaque que les versions précédentes. Chaque entreprise est sujette à des attaques, le problème n'est donc pas de les éviter, mais de les détecter tôt et de les vaincre. Cela nécessite de voir les comportements d'attaque le plus tôt possible dans la chaîne de cyber kill et d'y répondre le plus rapidement possible.
La chaîne de cyber kill existante a été inventée il y a de nombreuses années lorsque les attaques étaient dominées par les logiciels malveillants. Aujourd'hui, les logiciels malveillants ne sont qu'une des nombreuses armes d'attaque, et les attaques de grande valeur emploient généralement plusieurs tactiques dirigées par un attaquant. Bien que détaillé, le cadre MITRE ATT&CK est devenu un modèle plus populaire, mais il met l'accent sur les points finaux. La perspective qui en résulte est à la fois limitée et très détaillée avec de nombreuses tactiques et techniques impliquées dans un seul aspect des attaques.
Cyber's stellaires XDR Kill Chain représente une avancée majeure dans la réduction des risques de sécurité en entreprise en combinant une vue d'ensemble de la progression des attaques et le détail des tactiques et techniques utilisées lors de chaque attaque. Il s'agit de la première nouvelle chaîne d'attaque conçue depuis des années, spécifiquement pensée pour tirer parti de la puissance des attaques. XDR Les systèmes de détection permettent aux attaquants de cibler n'importe quel point de l'infrastructure. XDR Kill Chain comporte une boucle qui priorise les détections en cinq phases : tentatives initiales, prise d'appui persistante, exploration, propagation et exfiltration/impact.
Le modèle capture la progression d'attaques complexes afin que les incidents apparaissent dans le contexte de la chaîne de destruction en cinq phases afin que les analystes puissent facilement comprendre leur priorité sans se perdre dans les détails. Cela permet aux analystes de voir facilement les attaques au fur et à mesure qu'elles se produisent et de répondre en premier aux besoins les plus émergents ou les plus urgents. La plate-forme Stellar Cyber intègre également le cadre MITRE ATT&CK couramment utilisé pour une analyse détaillée. Il mappe non seulement les tactiques et techniques existantes dans les cinq phases de la chaîne de destruction, mais ajoute également de nouvelles tactiques et techniques au-delà du cadre MITRE ATT&CK. L'interface de boucle montre également clairement les attaques externes par rapport aux attaques internes, ce qui aide les analystes à savoir exactement où chercher pour arrêter les attaquants.
« En créant un nouveau modèle d'attaque qui réintègre le terme « tuer » dans le concept de chaîne d'attaque et l'intègre à notre Open XDR « Grâce à cette plateforme, nous augmentons considérablement les chances que les équipes de sécurité subissent une cyberattaque », a déclaré Sam Jones, vice-président de la gestion des produits chez Stellar Cyber. « De plus, avec la XDR Grâce à l'intégration de Kill Chain à notre plateforme, nos clients peuvent améliorer leur gestion des risques, accroître la productivité de leurs analystes et réduire leurs coûts, plus que jamais.
La version 4.0 de la plateforme Stellar Cyber est actuellement en disponibilité générale.
Ressources:
Open XDR vs. XDR:
Bien que la détection et la réponse étendues standard (XDRLes plateformes nécessitent une dépendance vis-à-vis du fournisseur et l'abandon des outils de sécurité existants, contrairement à la solution unique de Stellar Cyber. Open XDR La plateforme fonctionne de manière transparente avec les systèmes EDR existants. SIEM, UEBA, NDR et toute autre solution pour préserver les investissements. De plus, la plateforme de Stellar Cyber améliore considérablement ces investissements en ingérant, normalisant et enrichissant les données, puis en les inspectant et en les corrélant pour obtenir un nombre réduit d'incidents plus précis. La plateforme utilise l'apprentissage automatique graphique avancé, l'analyse pilotée par l'IA et des réponses automatiques aux menaces complexes. Seule la plateforme de Stellar Cyber offre une telle solution. Open XDR offre ces avantages.
À propos de Stellar Cyber:
Cyber's stellaires Open XDR Notre plateforme assure une détection et une réponse complètes en centralisant les données de tous les outils, en corrélant automatiquement les incidents sur l'ensemble de la surface d'attaque, en fournissant des alertes de haute précision et en répondant automatiquement aux menaces grâce à l'IA et au machine learning. Notre plateforme de sécurité intelligente de nouvelle génération réduit considérablement les risques pour l'entreprise grâce à une identification et une correction précoces et précises de toutes les activités d'attaque, tout en diminuant les coûts, en préservant les investissements dans les outils existants et en accélérant la productivité des analystes. En général, notre plateforme permet d'améliorer le MTTD par 8 et le MTTR par 20. L'entreprise est basée dans la Silicon Valley. Pour plus d'informations, contactez-nous. https://stellarcyber.ai.
###
Contact
Charlie Rubin
Histoire PR
+1 510-908-3356
charlie@storypr.com
FIN