CAPACITÉS

Renseignement sur les menaces

Enrichissement intégré, entièrement personnalisable
Natif de Stellar Cyber ​​et prêt à l'emploi gratuitement, le Plateforme de renseignement sur les menaces Ce système agrège automatiquement plusieurs flux de renseignements sur les menaces et les distribue en temps quasi réel à tous les déploiements, où les données sont enrichies et les menaces détectées. Vous pouvez également utiliser vos propres flux pour les adapter à votre mission.

Fonctionnement

Basé sur le cloud de Stellar Cyber Plateforme de renseignement sur les menaces (TIP) regroupe en temps quasi réel plusieurs flux de renseignements sur les menaces commerciales, open source et gouvernementales. Les résultats agrégés sont ensuite distribués à chaque déploiement de Stellar Cyber, sur site ou dans le cloud. Chaque déploiement utilise les dernières informations sur les menaces pour enrichir les données au fur et à mesure de leur ingestion afin de les rendre plus efficaces et plus efficientes. détection et réponse.
La Threat Intelligence Platform est un élément clé de l'épine dorsale d'enrichissement pour la création Interflux - Stellar Cyber ​​normalisé et modèle de données enrichi.

Le résultat ? Un logiciel de cybersécurité Stellar — une solution de détection et de réponse étendue, ouverte et basée sur les applications (XDRPlateforme ) Les analystes de sécurité se concentrent sur les menaces réelles en matière de sécurité informatique, ce qui leur permet de réagir en quelques minutes plutôt qu'en quelques heures ou jours.

Fonctionnalités clés

Alimentations multiples incluses

Le TIP de Stellar Cyber ​​agrège automatiquement de multiples flux de renseignements sur les menaces provenant de sources commerciales, open source et gouvernementales, ainsi que ceux issus de la recherche en sécurité de Stellar Cyber ​​ou partagés entre les déploiements. Parmi les flux inclus figurent Proofpoint, DHS, OTX, OpenPhish et PhishTank. Les flux sont priorisés en fonction de la recherche en sécurité, de sorte que les données de sécurité ne sont enrichies qu'une seule fois après l'agrégation des renseignements sur les menaces.

Apportez votre propre nourriture

Si Stellar Cyber ​​ne dispose pas de certaines informations sur les menaces critiques pour votre mission, vous pouvez intégrer des flux supplémentaires directement dans la plate-forme avec des normes telles que STIX/TAXII. Les renseignements supplémentaires sur les menaces sont contenus dans votre déploiement uniquement.

Fédération du renseignement sur les menaces

Outre l'intégration via des normes telles que STIX/TAXII, il prend également en charge des sources de renseignements sur les menaces de premier plan telles que ESET, CrowdStrike, Recorded Future, SOCRadar, entre autres, offre aux clients la possibilité de combiner leurs sources de renseignements préférées sur une seule plateforme.

Temps quasi réel

Tous les flux de renseignements sur les menaces inclus sont agrégés et mis à jour en continu, puis utilisés pour enrichir les données de sécurité en temps réel dès leur intégration. Ces flux, ainsi que la plateforme de renseignements sur les menaces elle-même, sont fournis sans frais supplémentaires.

Automatique

La plateforme Threat Intelligence fonctionne en permanence en arrière-plan, sans aucune charge administrative. Elle collecte, agrège, hiérarchise et distribue en permanence des flux et enrichit les données avec eux.

C'est à votre tour de

Voir. Savoir. Agir.

Stellar Cyber ​​unifie votre infrastructure, automatise les réponses et vous connecte à des partenaires de confiance, vous offrant ainsi clarté, contrôle et résultats mesurables.

Remonter en haut