Cybersecurity le piattaforme sono intelligenti quanto i dati loro forniti e ogni organizzazione di sicurezza vuole sfruttare quanti più dati possibile. Ciò include in genere la sottoscrizione a uno o più feed di intelligence sulle minacce da organizzazioni di terze parti. Come piattaforma aperta con la missione di integrare tutti i dati e gli strumenti di sicurezza importanti, Stellar Cyber's Open XDR elimina la necessità per i nostri clienti di iscriversi a feed di intelligence sulle minacce di terze parti con complessità e costi aggiuntivi perché integra automaticamente i nostri Piattaforma di intelligence sulle minacce (TIP) nella sua architettura.
SUGGERIMENTO di Stellar Cyber aggiunge feed di intelligence sulle minacce multi-sorgente e bidirezionali al nostro Open XDR Piattaforma. Come mostrato nel diagramma sopra, TIP è una piattaforma basata su cloud che raccoglie e aggrega automaticamente feed da molte fonti diverse in un'unica risorsa consolidata di intelligence sulle minacce. Le fonti TIP includono informazioni sulle minacce commerciali e non commerciali di organizzazioni come Proofpoint, DHS, OTX, Openphish Banca di Phish, da ricerche interne o condivise da altre distribuzioni
Una volta che i feed sono stati selezionati, il nostro TIP li normalizza e assegna loro la priorità prima di distribuirli a tutti i Open XDR piattaforme distribuito da utenti finali di aziende, agenzie governative e Partner di MSSP, come mostrato nel diagramma sottostante.
Ecco alcuni dei vantaggi del nostro SUGGERIMENTO:
- Efficienza - Non è necessario gestire un altro set di strumenti di terze parti, quindi i tuoi analisti possono essere più efficienti: i nostri feed di intelligence sulle minacce vengono distribuiti direttamente dal nostro TIP cloud alla tua istanza del nostro Open XDR piattaforma senza alcun sovraccarico amministrativo. Open XDR arricchisce automaticamente i dati durante la loro importazione in tempo reale per creare il giusto contesto per i dati. Ciò amplifica le nostre capacità di rilevamento delle minacce, indagine sulle minacce, ricerca delle minacce e riparazione.
- Nessun costo - In molti casi non è necessario iscriversi a feed di intelligence sulle minacce di terze parti perché li forniamo già all'interno del nostro Open XDR piattaforma.
- Apertura - Sebbene forniamo in modo nativo i feed di intelligence sulle minacce più diffusi senza alcun costo, The Open XDR La piattaforma può anche accettare direttamente feed di terze parti per soddisfare le tue esigenze specifiche. Ad esempio, i clienti non statunitensi potrebbero volersi iscrivere a feed locali specifici per Paese, che possono essere collegati alla tua istanza di Open XDR piattaforma con facilità attraverso protocolli standard come STIX / TAXII.
- Intelligence sulle minacce in evoluzione - Il nostro TIP fornisce mangimi bidirezionali per crescere in modo più intelligente nel tempo. Non solo inviamo feed al nostro motore analitico, ma qualsiasi cliente può inviare nuove minacce al nostro TIP a vantaggio di tutti i clienti Stellar Cyber. Inoltre, aggiungeremo continuamente nuovi feed di intelligence sulle minacce nel tempo per migliorare le capacità della nostra piattaforma. Come piattaforma di rilevamento, Stellar Cyber trova nuove minacce che non sono state ancora pubblicate, quindi aggiorna continuamente il TIP con le ultime minacce rilevate.
- Ispezione sicura delle minacce - Il nostro TIP incorpora una sandbox per il malware zero-day e un'analisi avanzata delle minacce persistenti, in modo che i nostri utenti possano ispezionare in sicurezza i file sospetti senza timore di danneggiare la loro infrastruttura.
Forse la cosa migliore del nostro TIP è che è già lì. Non è necessario richiederlo o attivarlo: funziona in modo trasparente nella piattaforma Stellar Cyber, rendendo i tuoi analisti più intelligenti ed efficaci contro tutte le minacce.
