Stellar Cyber ha costruito l'originale Open XDR piattaformaFornisce il consolidamento degli strumenti, migliorato SOC prestazioni e riduce significativamente le metriche critiche di MTTD and MTTR. Ciò si ottiene tramite Rilevamenti basati su ML, ricerca automatica delle minacce, feed di intelligence sulle minacce integrati per velocizzare l'analisi e funzionalità di risposta automatizzata. Per noi MSP and Partner di MSSP, ha dimostrato di aiutarli a ottenere un vantaggio strategico significativo.
Tuttavia, la concorrenza sta diventando sempre più serrata e non proviene solo da altri prodotti per la sicurezza (SIEM, NTA); uno dei settori in cui vediamo il più recente XDR lo sviluppo è EDR. Come il costo per EDR i prodotti stessi sono diventati più competitivi, molti dei produttori sono costretti a offrire servizi di monitoraggio e gestione estesi per mantenere la redditività. Secondo la nostra ricerca con Gartner, hanno iniziato aggiungendo firewall e monitoraggio della posta elettronica da fornire MDR. Ora stanno entrando XDR aggiungendo cloud pubblico, SAAS, container e traffico di rete. Se i fornitori di servizi gestiti non sono attenti, potrebbero essere superati dai loro attuali fornitori di EDR. Stellar Cyber non solo può aiutarti a competere con queste nuove offerte, ma anche a vincere.
La creazione di rilevamenti su tutti i vettori di minacce al di fuori di EDR è complessa e richiede una notevole quantità di tempo per svilupparsi. Se i fornitori stanno costruendo XDR Solutions da zero o l'integrazione tramite l'acquisizione, questo è un processo che richiede molto tempo e risorse. Stellar Cyber ha iniziato quel viaggio più di cinque anni fa, quindi abbiamo un vantaggio significativo.
Oggi abbiamo più rilevamenti supervisionati e non supervisionati di qualsiasi altro XDR piattaformaIl numero e l'efficacia delle nostre rilevazioni basate su ML saranno un vantaggio strategico per il tuo SOC Operazioni: niente più gestione di set di regole inefficaci e rumorosi per ogni cliente. Continuiamo ad aggiungere nuove funzionalità di rilevamento man mano che gli aggressori cambiano le loro tattiche a ogni aggiornamento della piattaforma. Questo renderà difficile per i nostri concorrenti recuperare terreno.
Il rilevamento delle minacce emergenti è un'altra funzionalità fondamentale della Stellar Cyber Platform . Molti dipendenti continuano a lavorare da remoto durante la pandemia di Covid . Se non sono più protetti dal firewall aziendale, le minacce emergenti sono difficili da rilevare e, soprattutto, da neutralizzare. Abbiamo creato modelli di rilevamento basati sul machine learning specifici per i lavoratori da remoto, che si integrano non solo con il loro sistema EDR preferito, ma anche con tutti i servizi cloud che utilizzano per svolgere il proprio lavoro.
Correlare tutti questi eventi in una rappresentazione significativa semplifica notevolmente la diagnosi di una minaccia emergente. Nella maggior parte delle piattaforme si visualizza un lungo elenco di avvisi provenienti da diverse tecnologie. Anche un analista esperto può impiegare giorni per assemblare questi avvisi in un evento. Con Stellar Cyber abbiamo sviluppato una regola di Threat Hunting automatizzata che individua le TTP (Tactics, Techniques, and Procedures) nelle minacce emergenti e può rilevarle nella maggior parte dei casi prima ancora che vengano rese pubbliche. L'analista può esaminare rapidamente un diagramma a 360 gradi correlato e una cronologia dell'evento per determinare il percorso più rapido per la risoluzione, riducendo l' MTTD ( Mean Time to Detection) e l' MTTR ( Mean Time To Recovery ). Tutto ciò può essere facilmente condiviso con i clienti tramite RBAC (Role-Based Control) nel loro tenant o tramite i nostri report personalizzati.
Anche l'aspetto Open della piattaforma Stellar Cyber è fondamentale. Ciò elimina i vincoli del fornitore e fornisce al partner la flessibilità di scegliere le tecnologie di sicurezza che funzionano meglio per loro e per i loro clienti. Open XDR garantisce che i tuoi servizi saranno flessibili per soddisfare le attuali esigenze dei clienti, attirare nuovi clienti ed evolversi per fornire un supporto superiore per entrambi in futuro.
“Esistono diversi approcci diversi per XDR attualmente offerti sul mercato oggi", ha affermato Dave Gruber, analista senior di Enterprise Strategy Group. "Mentre molti richiedono l'uso di controlli di sicurezza specifici e/o strumenti operativi, Cyber stellare Open XDR la piattaforma consente ai team di sicurezza di sovrapporre XDR oltre agli strumenti esistenti, accelerando il time-to-value e sfruttando gli investimenti esistenti."
Scopri il programma Jump Start Partner e inizia oggi stesso a costruire il tuo vantaggio strategico!
