Rinnova il framework MITRE ATT&CK e si integra con Open XDR piattaforma per portare nuove efficienze ai team delle operazioni di sicurezza
"Gli attacchi informatici odierni non procedono spesso in modo lineare, quindi gli avvisi su aspetti di tali attacchi non indicano direttamente la prova di un attacco complessivo", ha affermato Zeus Kerravala di ZKResearch. "Combinando gli avvisi con gli incidenti reali, Stellar Cyber diventa il primo Open XDR piattaforma per identificare chiaramente gli attacchi, le loro fonti e come porvi rimedio."
Stellar Cyber ha incorporato il suo XDR Kill Chain nella nuova versione 4.0 del suo Open XDR piattaforma. È la prima piattaforma sul mercato a integrare una kill chain progettata appositamente per XDR, aumentando la capacità dei team di analisti della sicurezza di individuare rapidamente attacchi interni ed esterni, nonché la progressione completa degli attacchi. La nuova versione consente sia alle aziende che agli MSP/MSSP/MDR di apportare nuovi e significativi miglioramenti all'efficienza dei team di sicurezza e di aumentare l'efficacia della protezione, del rilevamento e della risposta alla sicurezza informatica.
"XDR "Le piattaforme raccolgono molti dati dall'intera infrastruttura di un'organizzazione, e questo richiede davvero una nuova cyber kill chain che possa considerare l'ampia visibilità e mappare più accuratamente le attuali metodologie di attacco", ha affermato Rik Turner, analista principale di Omdia. "Stellar Cyber è nota per l'aggregazione dei dati senza restrizioni, affrontando al contempo le lacune di rilevamento e monitoraggio, quindi incorporando questo nuovo XDR Kill Chain guiderà i team di sicurezza con risultati significativi, prioritari e attuabili".
Queste nuove funzionalità sfruttano oltre quattro anni di ricerca e sviluppo in corso, durante i quali Stellar Cyber è diventata leader Open XDR Piattaforma. A differenza di altre piattaforme, Stellar Cyber può acquisire dati da qualsiasi strumento di sicurezza diffuso, oltre a utilizzare i propri sensori e agenti. La piattaforma normalizza set di dati eterogenei in modo che possano essere automaticamente valutati e correlati dal suo avanzato motore di intelligenza artificiale, assegnando quindi la priorità alle minacce per un'attenzione immediata da parte degli analisti della sicurezza. La piattaforma può anche rispondere rapidamente agli incidenti grazie a una stretta integrazione con molti strumenti di sicurezza esistenti.
"Come uno dei primi 100 MSSP, gestiamo internamente SOC"-come-servizio per i nostri clienti e, a causa delle nostre grandi dimensioni, siamo un bersaglio per gli hacker", ha affermato Joe Morin, CEO di CyFlare. "Stellar Cyber è l'unico prodotto di cui ci fidiamo per aiutarci a gestire i nostri rischi e costi con il suo nuovo XDR Kill Chain, per garantire che combattiamo in modo efficace le minacce alla nostra base clienti."
Maggiore riduzione del rischio:
Per i CISO, Stellar Cyber 4.0 riduce il rischio di danni da attacco anche più delle versioni precedenti. Ogni corporazione è soggetta ad attacchi, quindi il problema non è evitarli, ma individuarli in anticipo e sconfiggerli. Ciò richiede di vedere i comportamenti di attacco il prima possibile nella catena di cyber kill e di rispondere ad essi il più rapidamente possibile.
La catena di cyber kill esistente è stata inventata molti anni fa, quando gli attacchi erano dominati dal malware. Oggi il malware è solo una delle tante armi di attacco e gli attacchi di alto valore in genere utilizzano più tattiche dirette da un utente malintenzionato. Sebbene dettagliato, il framework MITRE ATT&CK è diventato un modello più popolare, ma pone l'attenzione primaria sugli endpoint. La prospettiva risultante è sia limitata che molto dettagliata con molte tattiche e tecniche coinvolte con un singolo aspetto degli attacchi.
Stellar Cyber's XDR Kill Chain rappresenta una svolta nella riduzione dei rischi per la sicurezza aziendale, combinando la visione di alto livello della progressione degli attacchi con le tattiche e le tecniche dettagliate utilizzate in ogni attacco. È la prima nuova kill chain inventata negli ultimi anni e progettata specificamente per sfruttare i potenti XDR rilevamenti, dove gli aggressori possono prendere di mira qualsiasi punto dell'infrastruttura. XDR Kill Chain è caratterizzato da un ciclo che dà priorità ai rilevamenti in cinque fasi: tentativi iniziali, punto d'appoggio persistente, esplorazione, propagazione ed esfiltrazione/impatto.
Il modello cattura la progressione di attacchi complessi in modo che gli incidenti appaiano nel contesto della catena di uccisioni in cinque fasi, in modo che gli analisti possano facilmente comprendere la loro priorità senza perdersi nei dettagli. Ciò consente agli analisti di vedere facilmente gli attacchi nel momento in cui si verificano e di rispondere prima alle esigenze più emergenti o urgenti. La piattaforma Stellar Cyber incorpora anche il framework MITRE ATT&CK comunemente usato per un'analisi dettagliata. Non solo mappa le tattiche e le tecniche esistenti nelle cinque fasi della catena di uccisioni, ma aggiunge anche nuove tattiche e tecniche oltre il framework MITRE ATT&CK. L'interfaccia loop mostra anche chiaramente gli attacchi esterni rispetto a quelli interni, il che aiuta gli analisti a sapere esattamente dove cercare per fermare gli aggressori.
"Creando un nuovo modello di attacco che rimette 'kill' nel concetto di kill chain e lo integra con il nostro Open XDR piattaforma, cambiamo in modo decisivo le probabilità che i team di sicurezza siano dalla parte perdente di un attacco informatico", ha affermato Sam Jones, vicepresidente della gestione dei prodotti di Stellar Cyber. "Inoltre, con la XDR Grazie alla Kill Chain integrata nella nostra piattaforma, i clienti possono migliorare la gestione del rischio, aumentare la produttività degli analisti e ridurre i costi, ora più che mai."
La versione 4.0 della piattaforma Stellar Cyber è attualmente in disponibilità generale.
Risorse:
Open XDR vs. XDR:
Mentre il rilevamento e la risposta estesi standard (XDR) le piattaforme richiedono il blocco del fornitore e l'abbandono degli strumenti di sicurezza esistenti, l'esclusiva soluzione di Stellar Cyber Open XDR la piattaforma funziona perfettamente con l'EDR esistente, SIEM, UEBA, NDR e qualsiasi altra soluzione per preservare gli investimenti. Inoltre, la piattaforma di Stellar Cyber migliora significativamente tali investimenti acquisendo i dati, normalizzandoli e arricchendoli, ispezionandoli e correlandoli in incidenti meno numerosi e più affidabili. La piattaforma utilizza ML grafico avanzato, analisi basate sull'intelligenza artificiale e risposte automatiche a minacce complesse. Solo Stellar Cyber Open XDR offre questi vantaggi.
Informazioni su Stellar Cyber:
Stellar Cyber's Open XDR La piattaforma offre funzionalità di rilevamento e risposta complete, acquisendo dati da tutti gli strumenti, correlando automaticamente gli incidenti sull'intera superficie di attacco, inviando avvisi ad alta fedeltà e rispondendo automaticamente alle minacce tramite intelligenza artificiale e apprendimento automatico. La nostra piattaforma intelligente di sicurezza di nuova generazione riduce notevolmente il rischio aziendale attraverso l'identificazione e la correzione tempestive e precise di tutte le attività di attacco, riducendo al contempo i costi, mantenendo gli investimenti negli strumenti esistenti e accelerando la produttività degli analisti. In genere, la nostra piattaforma offre un miglioramento di 8 volte dell'MTTD e di 20 volte dell'MTTR. L'azienda ha sede nella Silicon Valley. Per ulteriori informazioni, contattare https://stellarcyber.ai.
###
Contatti:
Charly Rubin
Storia PR
+1 510-908-3356
charlie@storypr.com
FINE