Stellar Cyber ​​fornisce informazioni di intelligence a SIEMcon l'app "Data Streaming"

SANTA CLARA, California., 11 novembre 2019 - Provider di sicurezza Cyber ​​stellare, con il primo Open-XDR piattaforma di applicazioni di sicurezza, ha annunciato oggi di aver aggiunto una nuova applicazione "Data Streaming" alla sua piattaforma Starlight. Questa applicazione riduce drasticamente i costi di utilizzo di un'applicazione esistente SIEM riducendo e ottimizzando i dati che gli vengono forniti e assicurando che solo eventi ad alta fedeltà e attuabili raggiungano il SIEM invece di oceani di dati. 

Con uno stand-alone SIEM, i clienti sono abituati a scaricarci dentro tutto nella speranza di intercettare tutte le minacce note interrogando quei dati, ma questi dati possono sopraffare un SIEM e portano a ore o giorni di frustrazione mentre gli analisti setacciano i dati per trovare minacce su cui intervenire. L'applicazione di streaming dati di Starlight utilizza l'apprendimento automatico e l'analisi avanzata per determinare quali eventi sono effettivamente correlati alla sicurezza e li inoltra al SIEM in modo che gli analisti possano interrogare i dati ridotti e ottenere risultati superiori nella lotta alle minacce. In questo modo, i meccanismi di rilevamento e risposta automatizzati di Starlight migliorano il valore di un SIEM riducendone al contempo i costi, che solitamente si basano sul volume dei dati.

La tecnologia "Interflow" di Stellar Cyber ​​riduce, arricchisce e correla i dati originali, tra cui informazioni di sicurezza come Threat Intelligence, informazioni sulla posizione come geolocalizzazione, nome utente, nome host, nomi di dominio o risultati di apprendimento automatico come DGA, port-scan, ecc. Il contesto di Interflow, sotto forma di file JSON esportabili e ricercabili, fornisce agli analisti i dettagli necessari per giungere rapidamente alle conclusioni. I dati elaborati da Interflow provenienti da Starlight possono essere immessi nel database esistente. SIEM per migliorare sia l'analista che SIEM efficienza.

“Di per sé, un SIEM è un repository passivo (e massiccio) di informazioni di registro che devono essere laboriosamente interrogate per identificare le minacce", ha affermato Ilker Simsir, Principal Product Manager di Stellar Cyber. "La nostra app di streaming dati riduce il volume di dati in un SIEM fornendogli solo eventi fruibili e ad alta fedeltà, in modo che gli analisti possano essere molto più produttivi con le loro query." 

Utili collegamenti Stellar Cyber

• Blog
• Casi di studio
• Come funziona Interflow

Informazioni su Stellar Cyber

Stellar Cyber ​​realizza Starlight, il primo sistema di rilevamento/risposta aperto al mondo (Open-XDR) che collega i punti dell'intera infrastruttura di sicurezza e risponde automaticamente agli attacchi ovunque si verifichino. Starlight acquisisce dati da qualsiasi fonte e integra decine di applicazioni di sicurezza da un App Store, presentando i risultati in una dashboard intuitiva per potenziare la produttività degli analisti riducendo i tempi di risposta agli attacchi a secondi o minuti. Starlight può essere implementato facilmente on-premise, all'edge o nei cloud pubblici e offre sicurezza completa per aziende e fornitori di servizi di sicurezza gestiti. Stellar Cyber ​​ha sede nella Silicon Valley ed è supportata da Valley Capital Partners, Northern Light Venture Capital, SIG e altri investitori. Per ulteriori informazioni, contattare https://stellarcyber.ai.

Contatti:

Charly Rubin
Storia PR
510-908-3356
charlie@storypr.com