Mengubah Telemetri Keamanan Menjadi Keputusan, dan Keputusan Menjadi Tindakan
Dengan versi 6.3, Stellar Cyber memberikan nilai pelanggan yang terukur dengan mengurangi beban kerja analis, mempersingkat waktu respons rata-rata (MTTR), dan menyatukan operasi keamanan melalui otomatisasi yang lebih mendalam, konteks yang lebih cerdas, dan integrasi yang lebih luas.
Dari Peringatan ke Jawaban: Otonom SOC Cara Kerjanya Seperti Seorang Analis
Stellar Cyber terus memperkuat otonominya. SOC mewujudkan visi tersebut dengan memperluas otomatisasi berbasis agen di seluruh platform. Dengan Protokol Konteks Model (MCP) Tersedia di versi 6.3, organisasi dapat mengintegrasikan agen dan bot pihak ketiga dengan lebih lancar, memungkinkan kasus penggunaan SecOps baru seperti integrasi sistem tiket yang lebih erat dan alur kerja otomatis.
Tim keamanan kewalahan dengan alat yang terfragmentasi dan peringatan yang tak ada habisnya. Stellar Cyber 6.3 secara langsung mengatasi tantangan ini dengan perluasan fitur Otonom. SOC kemampuan yang bertindak seperti seorang yang berpengalaman SOC Analis—menganalisis sinyal secara otomatis, memprioritaskan risiko, dan menjelaskan hal-hal yang penting.
Kemampuan dan peningkatan yang termasuk dalam program akses awal meliputi:
- Ringkasan Kasus yang Dihasilkan oleh AI yang secara otomatis menjelaskan apa yang terjadi, mengapa itu penting, dan bukti apa yang mendukung kesimpulan tersebut—secara dramatis mengurangi waktu investigasi.
- Sistem Triage Otomatis Tingkat Lanjut untuk Email Phishing, memberikan diagnosis yang lebih awal dan mendalam untuk menghentikan serangan phishing sebelum meningkat.
Secara bersama-sama, kemampuan ini membantu pelanggan menyelesaikan insiden lebih cepat dengan sumber daya yang lebih sedikit, sehingga meningkatkan efisiensi. SOC efisiensi tanpa mengorbankan akurasi.
“Tujuan kami sederhana: memberikan pelanggan sebuah SOC yang berpikir dan bertindak untuk mereka,” tersebut Aimei Wei, Kepala Bagian Teknologi di Stellar Cyber. “Dengan Agentic AI sebagai inti dari platform kami, kami mengubah data telemetri mentah menjadi keputusan yang jelas dan tindakan otomatis—sehingga tim keamanan dapat bergerak secepat mesin tanpa kehilangan kepercayaan manusia.”
Dirancang untuk Analis: Investigasi Lebih Cepat, Hambatan Lebih Sedikit
Selain otomatisasi, Stellar Cyber 6.3 meningkatkan pengalaman analis sehari-hari. Peningkatan kemudahan penggunaan yang baru mengurangi hambatan dan mempercepat kolaborasi:
- Fitur impor/ekspor Query Manager memungkinkan tim dan MSSP untuk dengan mudah berbagi dan menggunakan kembali logika deteksi yang telah terbukti.
- Alur kerja Daftar Pantauan yang disederhanakan memungkinkan analis untuk mengambil tindakan langsung dari investigasi, meminimalkan peralihan konteks.
Perbaikan ini membantu SOC Tim menyelesaikan insiden lebih cepat dan menerapkan praktik terbaik di seluruh tim dan penyewa.
Keamanan Identitas dan Jaringan Terpadu untuk Serangan di Dunia Nyata
Serangan modern tidak mengenal batasan. Stellar Cyber 6.3 memperkuat Deteksi dan Respons Ancaman Identitas (ITDR) dan Deteksi dan Respons Jaringan (NDR) dengan mengkorelasikan sinyal identitas, jaringan, dan titik akhir ke dalam satu tampilan operasional tunggal.
Peningkatan utama mencakup deteksi anomali login yang lebih baik dengan konteks ASN dan agen pengguna, ditambah dukungan baru untuk Netskope CloudTap, yang memungkinkan analisis lalu lintas terenkripsi dan pengayaan identitas pengguna. Pelanggan kini dapat mendeteksi perilaku mencurigakan lebih awal dan merespons dengan tindakan yang tepat sasaran. ITDR dan kasus penggunaan NDR.
Dukungan Unified Threat Management (UTM) yang diperluas semakin meningkatkan visibilitas jaringan, memungkinkan pelanggan untuk memanfaatkan telemetri firewall dan UTM yang ada sebagai sumber data bernilai tinggi dalam Stellar Cyber. Open XDR platform.
Terbuka Sejak Awal: Waktu Perolehan Nilai Lebih Cepat dengan Integrasi yang Diperluas
Stellar Cyber terus membedakan diri dengan pendekatan terbuka dan mengutamakan integrasi. Versi 6.3 memperkenalkan peningkatan pada XDR Hubungkan Webhooks untuk memudahkan penerimaan peringatan pihak ketiga dan Layanan Domain baru yang meningkatkan skalabilitas dan keandalan konektor.
Banyak integrasi peringatan dan konektor baru—termasuk Wiz, SonicWall Endpoint, Fortinent FortiManager, Halcyon, BitDefender, Cisco Duo Trust Monitor, iManage Threat Manager, dll.—memperluas kemampuan Stellar Cyber untuk menyerap dan mengkorelasikan data di seluruh platform endpoint, cloud, perlindungan ransomware, risiko digital, dan intelijen aset. Hasilnya: penerapan yang lebih cepat, visibilitas yang lebih luas, dan akurasi deteksi yang lebih tinggi tanpa perlu penggantian total.
“Pelanggan tidak membeli fitur—mereka membeli hasil,” tersebut Subo Guha, Wakil Presiden Senior Produk di Stellar Cyber. “Setiap peningkatan dalam versi 6.3 dirancang untuk membantu tim keamanan mendeteksi lebih cepat, menyelidiki lebih cerdas, dan merespons dengan percaya diri, semuanya dari satu platform tunggal yang menyatukan SecOps alih-alih memecahnya.”
Tentang Stellar Cyber:
Stellar Cyber adalah satu-satunya platform SecOps berbasis AI yang dirancang khusus untuk MSSP dan tim keamanan perusahaan yang ramping. Sejak 2015, kami telah menerangi sudut-sudut tergelap keamanan siber untuk membantu organisasi melihat setiap ancaman, mengetahui apa yang paling penting, dan bertindak dengan cepat dan percaya diri — selalu dengan melibatkan manusia.
Dengan menerapkan alat yang tepat untuk masalah yang tepat, Stellar Cyber menggabungkan pembelajaran mesin untuk mengungkap anomali tersembunyi, AI agen untuk memandu respons secara real-time, dan pengambilan keputusan yang didukung manusia di mana keahlian sangat penting. Hasilnya adalah dampak nyata: produktivitas analis meningkat lebih dari 80%, positif palsu berkurang lebih dari 90%, dan tim keamanan bebas fokus pada hal-hal yang penting.
Platform SecOps terbuka kami yang telah memenangkan penghargaan menyatukan SIEM, NDR / OT, ITDR / UEBA, Deteksi & Investigasi, triase, respons, dan Multi-Layer AI™ dalam satu platform. Stellar Cyber dipercaya oleh sepertiga dari 250 MSSP teratas di dunia dan lebih dari 14,000 organisasi di seluruh dunia.
Pelajari lebih lanjut di stellarcyber.ai
Kontak:
Michelle Barry
Kolektif Bunglon
+ 1 603-809-2748
michelle.barry@chameleon.co
AKHIR