Analisis Perilaku Entitas Pengguna (UEBA)
Dapatkan Visibilitas dan Kontrol Penuh di Seluruh Lingkungan Anda
Satukan log, lalu lintas jaringan, telemetri titik akhir, dan sinyal cloud dalam satu tampilan yang berkorelasi. Hilangkan silo data, percepat deteksi ancaman, dan sederhanakan investigasi dengan menyatukan semua telemetri keamanan Anda ke dalam satu antarmuka berbasis AI — sehingga tim Anda dapat melihat lebih banyak, merespons lebih cepat, dan mengurangi risiko di seluruh lingkungan TI dan OT.
Secara otomatis menemukan aset baru, membuat profil pengguna, mengidentifikasi perilaku dan risiko mereka.
Inventaris Aset Komprehensif dan Analisis Pengguna Tingkat Lanjut:
Temukan aset secara dinamis di seluruh jaringan, titik akhir, dan lingkungan cloud melalui deteksi dan respons yang diperluas dan terbuka. Open XDR.
Temukan aset secara konstan dari berbagai sumber – sensor, log, informasi host, atau aplikasi pihak ketiga.
Mengidentifikasi aset secara unik dengan nama host, alamat MAC, atau alamat IP.
Mengumpulkan dan menggabungkan data yang relevan bagi pengguna secara otomatis dari berbagai sumber data di seluruh infrastruktur keamanan, mewujudkan gagasan tentang Open XDR.
Aktifkan analisis perilaku yang canggih melalui pembelajaran mesin.
Mendeteksi perilaku buruk tanpa aturan atau tanda apa pun.
Temukan dan berikan hubungan aset/pengguna
Lengkapi deteksi dengan kemampuan keamanan lain di platform
Analitik Entitas
Luar SIEM Security
- Memberikan skor risiko berdasarkan peristiwa keamanan yang diamati dan profil risiko aset.
- Menyediakan tampilan terpusat tingkat risiko untuk semua aset—keamanan jaringan, keamanan cloud, dan keamanan TI.
- Menghubungkan informasi aset dengan data pengguna, ancaman, lokasi, dan kerentanan melalui Open XDR
- Menyediakan tampilan rantai pemutusan peristiwa keamanan untuk setiap aset
- Menawarkan tampilan panorama pergerakan lateral serangan di sekitar aset di seluruh infrastruktur keamanan
- Memungkinkan pencarian atau penyaringan aset yang fleksibel dalam berbagai cara seperti CVE
- Menandai setiap peristiwa keamanan dengan ID aset
Tampilan Berpusat pada Pengguna
Fitur utama
Mendeteksi Perilaku Anomali Pengguna yang SIEM Alat yang Hilang
The UEBA Aplikasi di Stellar Cyber Open XDR Platform ini mengumpulkan dan menggabungkan data yang relevan bagi pengguna dari berbagai sumber data di seluruh infrastruktur keamanan seperti... SIEM Aplikasi ini menganalisis berbagai alat, lalu lintas jaringan, log Active Directory, dan aplikasi seperti Office 365. Aplikasi ini menerapkan analisis keamanan perilaku yang canggih melalui pembelajaran mesin. Aplikasi ini menetapkan perilaku tipikal pengguna untuk mendeteksi aktivitas anomali mereka. Aplikasi ini dapat dengan cepat mendeteksi perilaku buruk tanpa perlu menulis aturan atau tanda tangan apa pun. Dikombinasikan dengan peristiwa keamanan relevan lainnya yang terdeteksi dengan banyak aplikasi keamanan terintegrasi seperti deteksi malware, Aplikasi UBA dapat dengan cepat mendeteksi pengguna jahat atau pengguna yang telah disusupi.
Manajemen Aset Tingkat Lanjut Lebih Jauh SIEM Pemikiran Keamanan
Terapkan pandangan holistik dan satukan keamanan TI, keamanan jaringan, dan keamanan cloud. Stellar Cyber's UEBA Secara otomatis dan terus menerus menemukan dan menginventarisasi semua aset di seluruh jaringan, klien, dan lingkungan cloud dengan mengumpulkan informasi dari berbagai sumber seperti lalu lintas jaringan, log, titik akhir, hasil pemindaian kerentanan, dll. Ia menyediakan tampilan terpadu dari semua aset berdasarkan nama host, pengguna, lokasi, jenis perangkat, pabrikan, dan banyak pengidentifikasi lainnya. Ia memungkinkan pengguna untuk memprioritaskan aset dengan menetapkan nilai pada aset, dan untuk mengelompokkan aset dengan menetapkan tag. Ia mengidentifikasi dan memberi peringatan kepada analis tentang aset yang tidak sah di jaringan.
Respon di Anda
Kebijaksanaan
Aplikasi NDR Stellar Cyber mendukung respons otomatis dan manual. Aplikasi ini dapat langsung memblokir serangan dengan menghentikan lalu lintas mencurigakan di NGFW, menonaktifkan pengguna yang terpengaruh di Direktori Aktif, menahan titik akhir yang disusupi melalui EDR, atau tindakan apa pun melalui API Restful atau skrip fleksibel. NDR Stellar Cyber juga mendukung integrasi dengan SOAR lain seperti Phantom, Demisto, Swimlane, dan lainnya. Pencarian canggih seperti Google dapat dengan cepat menemukan kejadian keamanan. Konteks aset yang kaya memungkinkan aset yang sedang diselidiki diidentifikasi dan ditemukan dengan cepat.
Lihat Peristiwa Kritis Melalui Pengguna
Analisis Perilaku
UEBA memberikan pandangan holistik tentang semua aktivitas pengguna, perilaku abnormal, peristiwa keamanan, dan risiko keamanan terkait. Alih-alih berfokus pada peristiwa pengiriman malware atau peristiwa kebocoran data, misalnya, UEBA Kemampuan ini memberikan pandangan global tentang aktivitas pengguna. Dan, sebagai perangkat keamanan terintegrasi dan dengan menggabungkan data dari berbagai sumber, platform Stellar Cyber bekerja dengan aplikasi lain untuk memudahkan analis dalam memeriksa silang peristiwa guna meningkatkan skor risiko pengguna tertentu.
Jon Oltsik
Analis Utama Senior dan Rekan ESG
Erwin Eimers
CISO di Sumitomo Chemical
Wawasan Gartner Peer
Direktur TI
4.8
Todd Willoughby
Direktur Keamanan & Privasi di RSM AS
Rik Turner
Analis Utama, Keamanan dan Teknologi
Departemen TI Pusat
University of Zurich