उपयोगकर्ता निकाय व्यवहार
एनालिटिक्स (UEBA)
अपने परिवेश में पूर्ण दृश्यता और नियंत्रण प्राप्त करें
लॉग, नेटवर्क ट्रैफ़िक, एंडपॉइंट टेलीमेट्री और क्लाउड सिग्नल को एकीकृत करें
एकल, सहसंबद्ध दृश्य। डेटा साइलो को हटाएँ, ख़तरे का पता लगाने में तेज़ी लाएँ,
और अपनी सभी सुरक्षा टेलीमेट्री लाकर जांच को सुव्यवस्थित करें
एक AI-संचालित इंटरफ़ेस में - ताकि आपकी टीम अधिक देख सके, प्रतिक्रिया दे सके
तेजी से काम करना, तथा आईटी और ओटी वातावरण में जोखिम को कम करना।
- 360 डिग्री दृश्यता — स्वचालित रूप से खोजें
नई संपत्तियां, प्रोफ़ाइल उपयोगकर्ता, उनके व्यवहार और जोखिम की पहचान करें
व्यापक परिसंपत्ति सूची और उन्नत उपयोगकर्ता विश्लेषण:
- खुले विस्तारित डिटेक्शन और प्रतिक्रिया ओपन एक्सडीआर के माध्यम से नेटवर्क, एंडपॉइंट्स और क्लाउड वातावरण में गतिशील रूप से परिसंपत्तियों की खोज करें।
- विभिन्न स्रोतों से लगातार परिसंपत्तियों की खोज करें - सेंसर, लॉग, होस्ट जानकारी या तीसरे पक्ष के अनुप्रयोग।
- होस्ट नाम, MAC पते या IP पते के साथ परिसंपत्तियों की विशिष्ट पहचान करें।
- ओपन एक्सडीआर के विचार को क्रियान्वित करते हुए, सुरक्षा अवसंरचना में विभिन्न डेटा स्रोतों से उपयोगकर्ता-प्रासंगिक डेटा को स्वचालित रूप से एकत्रित और संयोजित करना।
- मशीन लर्निंग के माध्यम से परिष्कृत व्यवहार विश्लेषण सक्षम करें।
- बिना किसी नियम या संकेत के बुरे व्यवहार का पता लगाएं।
- डिस्कवर और संपत्ति / उपयोगकर्ता संबंधों प्रदान करते हैं
- प्लेटफ़ॉर्म पर अन्य सुरक्षा क्षमताओं के साथ हिरासत को लागू करें
इकाई विश्लेषण - SIEM सुरक्षा से परे
- देखी गई सुरक्षा घटनाओं और परिसंपत्ति जोखिम प्रोफाइल के आधार पर एक जोखिम स्कोर प्रदान करता है
- सभी संपत्तियों-नेटवर्क सुरक्षा, क्लाउड सुरक्षा और आईटी सुरक्षा का एक केंद्रीकृत जोखिम-स्तर दृश्य प्रदान करता है
- ओपन एक्सडीआर के माध्यम से उपयोगकर्ता, धमकी, स्थान और भेद्यता डेटा के साथ परिसंपत्ति की जानकारी को संबद्ध करता है
- प्रत्येक परिसंपत्ति के लिए सुरक्षा घटनाओं की मार श्रृंखला दृश्य प्रदान करता है
- सुरक्षा बुनियादी ढांचे में एक परिसंपत्ति के आसपास हमलों के पार्श्व आंदोलन का एक मनोरम दृश्य प्रस्तुत करता है
- सीवीई जैसे विभिन्न तरीकों से संपत्ति की लचीली खोज या छानने में सक्षम बनाता है
- संपत्ति आईडी के साथ प्रत्येक सुरक्षा घटना को टैग करें
उपयोगकर्ता केंद्रित दृश्य
- एसआईईएम उपकरणों सहित आईटी सुरक्षा में कहीं भी उपयोगकर्ताओं की गतिविधियों और खतरों की पूर्ण दृश्यता प्रदान करता है
- धमकी प्रकार के बजाय उपयोगकर्ता द्वारा खतरों को ट्रैक करता है
- एक उपयोगकर्ता को जोखिम वाले उपयोगकर्ताओं की आसान पहचान के लिए जोखिम स्कोर के साथ संबद्ध करता है
- मैलवेयर पहचान जैसे सुदृढ़ एकीकृत सुरक्षा अनुप्रयोगों के माध्यम से सुरक्षा विश्लेषण आसान है
ग्राहक एवं विश्लेषक क्या कहते हैं?
"एक पारिवारिक सेडान बजट के लिए स्पोर्ट्सकार प्रदर्शन XDR!"
"प्लेटफ़ॉर्म का AI हमारे ग्राहकों के वैश्विक बुनियादी ढांचे में सुरक्षा घटनाओं का एक संपूर्ण दृश्य एक ही स्क्रीन के नीचे प्रस्तुत करता है"
"स्टेलर साइबर बिल्ट-इन नेटवर्क डिटेक्शन और रिस्पॉन्स (एनडीआर), नेक्स्ट जेन एसआईईएम और ऑटोमेटेड रिस्पॉन्स प्रदान करता है"
“स्टेलर साइबर सबसे अधिक है
लागत प्रभावी तरीका अपनाना
एआई और एक्सडीआर”
"उपयोगकर्ता अपने पसंदीदा ईडीआर टूल को एक्सडीआर प्लेटफॉर्म में पूर्ण एकीकरण के साथ बढ़ा सकते हैं, अधिक दृश्यता प्राप्त कर सकते हैं।"
"स्टेलर साइबर ने हमारे विश्लेषण खर्चों को कम किया और हमें खतरों को कहीं अधिक तेज़ी से खत्म करने में सक्षम बनाया।"
मुख्य विशेषताएं
उपयोगकर्ता के उन विसंगतिपूर्ण व्यवहारों का पता लगाएं जो सिएम उपकरण मिस करते हैं
स्टेलर साइबर के ओपन एक्सडीआर प्लैटफ़ॉर्म में यूईबीए ऐप एसआईईएम टूल, नेटवर्क ट्रैफ़िक, एक्टिव डायरेक्ट्री लॉग और ऑफिस 365 जैसे एप्लिकेशन जैसे सुरक्षा इंफ्रास्ट्रक्चर में विभिन्न डेटा स्रोतों से उपयोगकर्ता-संबंधित डेटा एकत्र करता है और उसे जोड़ता है। यह मशीन लर्निंग के माध्यम से परिष्कृत व्यवहार सुरक्षा विश्लेषण लागू करता है। यह उपयोगकर्ताओं की असामान्य गतिविधियों का पता लगाने के लिए उनके सामान्य व्यवहार को आधार बनाता है। यह बिना किसी नियम या हस्ताक्षर लिखे बुरे व्यवहार का तेज़ी से पता लगा सकता है। मैलवेयर डिटेक्शन जैसे कई कसकर एकीकृत सुरक्षा अनुप्रयोगों के साथ पता लगाए गए अन्य प्रासंगिक सुरक्षा घटनाओं के साथ, यूबीए ऐप दुर्भावनापूर्ण उपयोगकर्ताओं या समझौता किए गए उपयोगकर्ताओं का तेज़ी से पता लगा सकता है
SIEM सुरक्षा सोच से परे उन्नत परिसंपत्ति प्रबंधन
समग्र दृष्टिकोण अपनाएँ और IT सुरक्षा, नेटवर्क सुरक्षा और क्लाउड सुरक्षा को एक साथ लाएँ। स्टेलर साइबर का UEBA स्वचालित रूप से और लगातार नेटवर्क, क्लाइंट और क्लाउड वातावरण में सभी परिसंपत्तियों की खोज करता है और उन्हें सूचीबद्ध करता है, इसके लिए वह कई अलग-अलग स्रोतों जैसे कि नेटवर्क ट्रैफ़िक, लॉग, एंडपॉइंट, भेद्यता स्कैन परिणाम आदि से जानकारी एकत्र करता है। यह होस्ट नाम, उपयोगकर्ता, स्थान, डिवाइस प्रकार, निर्माता और कई अन्य पहचानकर्ताओं द्वारा सभी परिसंपत्तियों का एकीकृत दृश्य प्रदान करता है। यह उपयोगकर्ता को परिसंपत्तियों को मूल्य निर्दिष्ट करके परिसंपत्तियों को प्राथमिकता देने और टैग निर्दिष्ट करके परिसंपत्तियों को समूहीकृत करने की अनुमति देता है। यह नेटवर्क में अनधिकृत परिसंपत्तियों की पहचान करता है और विश्लेषकों को सचेत करता है।
आप पर प्रतिक्रिया
विवेक
स्टेलर साइबर का NDR एप्लिकेशन स्वचालित और मैन्युअल दोनों तरह की प्रतिक्रियाओं का समर्थन करता है। यह NGFW पर संदिग्ध ट्रैफ़िक को ड्रॉप करके, एक्टिव डायरेक्टरी पर प्रभावित उपयोगकर्ताओं को अक्षम करके, EDR के माध्यम से समझौता किए गए एंडपॉइंट को नियंत्रित करके या रेस्टफुल API या लचीली स्क्रिप्ट के माध्यम से किसी भी क्रिया द्वारा हमलों को सीधे ब्लॉक कर सकता है। स्टेलर साइबर का NDR अन्य SOARs जैसे कि फैंटम, डेमिस्टो, स्विमलेन और अन्य के साथ एकीकरण का भी समर्थन करता है। शक्तिशाली Google जैसी खोज सुरक्षा घटना को जल्दी से पकड़ सकती है। परिसंपत्तियों का समृद्ध संदर्भ जांच के तहत परिसंपत्ति को जल्दी से पहचानने और खोजने की अनुमति देता है।
उपयोगकर्ता के माध्यम से महत्वपूर्ण घटनाएँ देखें
व्यवहार विश्लेषण
UEBA सभी उपयोगकर्ताओं की गतिविधियों, असामान्य व्यवहारों, सुरक्षा घटनाओं और संबंधित सुरक्षा जोखिम का समग्र दृश्य प्रदान करता है। उदाहरण के लिए, मैलवेयर डिलीवरी इवेंट या डेटा एक्स-फ़िल्टरेशन इवेंट पर ध्यान केंद्रित करने के बजाय, UEBA क्षमता उपयोगकर्ता गतिविधि का वैश्विक दृश्य प्रदान करती है। और, एक एकीकृत सुरक्षा टूलकिट के रूप में और विभिन्न स्रोतों से डेटा को जोड़कर, स्टेलर साइबर प्लेटफ़ॉर्म अन्य ऐप्स के साथ काम करता है ताकि विश्लेषकों को किसी दिए गए उपयोगकर्ता के जोखिम स्कोर को बढ़ाने के लिए आसानी से घटनाओं की जांच करने में सक्षम बनाया जा सके।