L'archiviazione dei metadati e l'offerta di opzioni di archiviazione flessibili contraddistinguono la piattaforma di Stellar Cyber
La sicurezza informatica è essenzialmente un problema di dati, con best practice che richiedono l'acquisizione e la conservazione di tutti i dati disponibili per valutare correttamente le potenziali minacce e mantenere una traccia di controllo per le indagini future. Questo approccio causa un'impennata dei costi di archiviazione e rende molto più difficile identificare attacchi reali, perché gli analisti spesso non riescono a vedere la foresta per i singoli alberi, data l'enorme quantità di dati. L'elevato volume di dati rende inoltre quasi impossibili le analisi forensi e la ricerca delle minacce su alcuni sistemi legacy. SIEMa causa delle scarse prestazioni delle query.
Stellar Cyber è intelligente SOC La piattaforma è più efficiente, archiviando solo metadati rilevanti per la sicurezza in un data lake scalabile ed elastico, riducendo la quantità di storage necessaria e facilitando l'identificazione più rapida delle anomalie. Una volta raccolti i metadati, il motore analitico basato sull'intelligenza artificiale di Stellar Cyber li valuta e avvisa gli analisti anche degli attacchi più complessi.
“Avevamo un vero problema nell'archiviazione dei dati da un sistema tradizionale SIEM", ha affermato Joe Morin, CEO di CyFlare. "L'analisi dei metadati e le opzioni di archiviazione flessibili di Stellar Cyber ci consentono di risparmiare risorse, rendendo al contempo i nostri analisti più efficienti."
Archiviazione flessibile progettata per scalabilità ed efficienza
ponte SIEM I prodotti Stellar Cyber non solo impongono la raccolta e l'archiviazione di dati irrilevanti, ma non offrono alcuna flessibilità su cosa, come o dove archiviare i dati. Con Stellar Cyber, gli utenti hanno molte scelte attraverso i suoi Open XDR piattaforma. Possono scegliere i dati giusti da raccogliere, personalizzare il tempo di conservazione dei dati in base al tipo di dati (per tenant in ambienti multi-tenancy), scegliere se i dati vengono conservati in un archivio caldo o freddo e scegliere dove ospitare l'archivio freddo (in sede con un sistema NAS o JBOD o nel cloud) per risparmiare ulteriormente sui costi.
"La scalabilità dello storage è una delle principali lamentele dei legacy SIEM utenti – il SIEM "Assorbe tutti i dati, ma poi devi archiviarli da qualche parte", ha affermato Zeus Kerravala, analista principale di ZK Research. "La piattaforma di Stellar Cyber conserva solo i dati rilevanti per l'analisi della sicurezza e offre agli utenti numerose opzioni su come e dove archiviarli".
Le capacità di analisi forense e di ricerca delle minacce rapide di Stellar Cyber si basano sul suo data lake elastico scalabile, progettato per archiviare grandi volumi di dati con prestazioni di ricerca veloci su un'architettura di microservizi nativa del cloud. I dati raccolti vengono normalizzati, arricchiti in tempo reale con il contesto, correlati e possono essere ricercati rapidamente da qualsiasi campo dati o qualsiasi combinazione di campi. I dati vengono valutati automaticamente per rilevare eventuali anomalie dal motore di rilevamento basato sull'intelligenza artificiale della piattaforma e gli analisti possono utilizzare playbook precostruiti o di ricerca delle minacce coltivati in casa per scovare le minacce ovunque si trovino.
“L’archiviazione dei dati rappresenta una sfida importante per gli utenti dei sistemi di sicurezza, in particolare quelli legacy SIEMs ", ha detto Steve Garrison, vicepresidente marketing di Stellar Cyber. "Abbiamo pensato a questo problema quando abbiamo progettato il nostro Open XDR piattaforma e ora offre ai clienti una serie di modi in cui possono ottimizzare il loro storage per migliorare l'efficienza e risparmiare sui costi."
Risorse:
- Per saperne di più qui
- Piattaforma operativa di sicurezza informatica stellare
- Casi di studio Stellar Cyber
Open XDR vs. XDR
Mentre standard XDR le piattaforme impongono il lock-in del fornitore e l'abbandono degli strumenti di sicurezza esistenti, l'esclusiva tecnologia di Stellar Cyber Open XDR la piattaforma funziona perfettamente con l'EDR esistente, SIEM, UEBA, NDR e altre soluzioni per preservare i propri investimenti. Inoltre, la piattaforma di Stellar Cyber potenzia tali investimenti acquisendo i dati, normalizzandoli e correlandoli, applicando analisi basate sull'intelligenza artificiale per ispezionarli e rispondendo automaticamente a minacce complesse. Solo Stellar Cyber Open XDR offre questi vantaggi.
Informazioni su Stellar Cyber
Stellar Cyber è l'innovatore di Open XDR – l'unica piattaforma di sicurezza intelligente e di nuova generazione che fornisce rilevamento e risposta alle minacce ad alta velocità e ad alta fedeltà su tutta la superficie di attacco. La prima piattaforma Open-XDR piattaforma, Stellar Cyber è una piattaforma di indagine e risposta automatizzata facile da usare, che offre una visione a 360 gradi dell'intera superficie di attacco con rilevamenti ad alta fedeltà e prontamente disponibili forniti tramite funzionalità predefinite e strettamente integrate tra cui NDR, CDR, NG SIEM, UEBAe Threat Hunting automatizzato. La piattaforma di Stellar Cyber aiuta a eliminare la fatica da strumenti e il sovraccarico di dati spesso citati dagli analisti della sicurezza, consentendo loro di rispondere in tempo reale anziché in giorni o settimane. L'azienda ha sede nella Silicon Valley ed è supportata da Valley Capital Partners, Northern Light Venture Capital, SIG, Big Basin Ventures e altri investitori. Per ulteriori informazioni, contattare https://stellarcyber.ai.
###
Contatto informatico stellare:
Charly Rubin
Storia PR
+1 510-908-3356
charlie@storypr.com
FINE