Stellar Cyber ​​Next Gen SIEM permet aux équipes de sécurité de collecter et de normaliser automatiquement les données des journaux à partir de n'importe quelle source de données afin d'optimiser les fonctions de recherche et de chasse aux menaces, en préparant l'audit des données à des fins de conformité. Avec les capacités d'analyse du comportement de l'entité utilisateur incluses (UEBA), les comportements anormaux et suspects seront automatiquement identifiés pour éliminer les menaces de sécurité potentielles manquées par d'autres contrôles de sécurité.

Stellar Cyber ​​NDR combine la collecte de paquets bruts avec NGFW, les journaux, Netflow et IPFix à partir de commutateurs physiques ou virtuels, de conteneurs, de serveurs et de clouds publics, permettant une analyse approfondie des paquets pour plus de 4,000 2 applications et métadonnées et fichiers L7-LXNUMX du trafic réseau. Avec un bac à sable de logiciels malveillants inclus, les fichiers suspects seront automatiquement déclenchés de manière sûre pour déterminer s'ils ont une intention malveillante.

Basé sur le cloud de Stellar Cyber Plateforme de renseignement sur les menaces (TIP) regroupe plusieurs flux de renseignements sur les menaces commerciaux, open source et gouvernementaux en temps quasi réel. Les résultats agrégés sont ensuite distribués à chaque déploiement de Stellar Cyber, sur site ou dans le cloud. Chaque déploiement utilise les dernières informations sur les menaces pour enrichir les données au fur et à mesure qu'elles sont ingérées pour la plus efficace et la plus efficace détection et réponse.

Le NDR de Stellar Cyber ​​possède la détection la plus large du secteur, en plus de diverses méthodes d'apprentissage automatique pour la détection des violations. Il comprend des IDS basés sur l'apprentissage automatique pour les attaques connues mais sans trop de bruit, Sandbox pour l'analyse des logiciels malveillants et UEBA pour les menaces internes ou les utilisateurs compromis. Vous pouvez désactiver l'IDS ou Sandbox vieillissant si vous en avez.

Stellar Cyber ​​SOAR permet aux équipes de sécurité de répondre aux cybermenaces à l'aide de playbooks prédéfinis, garantissant des résultats de sécurité cohérents. Avec des centaines d'intégrations prédéfinies aux produits de sécurité, d'informatique et de productivité, les utilisateurs peuvent créer pratiquement n'importe quel flux de travail nécessaire pour s'assurer que les cybermenaces identifiées sont atténuées de manière appropriée.

Stellar Cyber ​​Open XDR permet aux organisations de collecter des données de journal et d'alerte à partir de n'importe quel contrôle de sécurité, du point de terminaison au cloud et n'importe où entre les deux. Ensuite, utilisez des techniques avancées d'apprentissage automatique et des règles de détection des menaces pour identifier et répondre aux cyberattaques avancées en temps réel. L'approche "Apportez votre propre EDR" de Stellar Cyber ​​signifie que les organisations peuvent utiliser n'importe quel produit EDR qu'elles veulent avec Stellar Cyber.