TECNOLOGIA

XDR Catena di uccisione™

Vedi tutto, rileva tutto

. XDR Kill Chain è una kill chain completamente compatibile con il framework MITRE ATT&CK, progettata per caratterizzare ogni aspetto degli attacchi moderni, pur rimanendo intuitiva. Tutti i tipi di Stellar Cyber ​​Alert sono allineati a XDR Kill Chain pronto all'uso, così puoi iniziare a rilevare immediatamente la progressione completa degli attacchi.

 

XDR Uccidere Design della catena

Le vecchie kill chain, come la Lockheed Martin Cyber ​​Kill Chain, sono obsolete, ma i framework più recenti come MITRE ATT&CK, sebbene potenti, non caratterizzano completamente gli attacchi in un modo che un XDR piattaforma richiede. La XDR Kill Chain risolve questi problemi ed è progettato appositamente per XDR.
Analisi del traffico di rete

XDR Malware

Copre tutti i rilevamenti relativi a malware

XDR Intel

Copre tutte le rilevazioni relative all'intelligence sulle minacce

XDR Analisi del comportamento degli utenti (UBA)

Copre i rilevamenti di anomalie dell'utente

XDR Analisi del comportamento di rete (NBA)

Copre i rilevamenti di anomalie di rete

XDR Analisi del comportamento degli endpoint (EBA)

Copre tutti i rilevamenti di anomalie basati sull'host

XDR Analisi del comportamento dei sensori (SBA)

Copre i rilevamenti di anomalie di iniezione sul lato operativo

Funzionalità principali

Stellar Cyber ​​dispone di numerose funzionalità che raccolgono dati, ricevono risposte tramite strumenti di origine e inviano dati ad altri sistemi.

Mappa i tuoi tipi di avvisi

Gli avvisi di ricerca automatica delle minacce definiti dall'utente possono essere mappati su XDR Kill Chain in modo che gli avvisi specifici dell'organizzazione possano coesistere con gli avvisi Stellar Cyber ​​Alerts predefiniti.

Tagging

Fasi, tattiche e tecniche spesso non sono sufficienti per sfruttare al meglio una kill chain. XDR Kill Chain è dotato di una solida funzionalità di tagging integrata, che consente agli analisti di organizzare ulteriormente gli avvisi per stabilire le priorità.

Intuitivo da capire

Cinque fasi di alto livello racchiudono decine di tattiche di MITRE ATT&CK e centinaia di tecniche dettagliate, in modo che gli analisti della sicurezza possano posizionare meglio mentalmente gli avvisi nel contesto più ampio di rischi e attacchi.

Delinea gli avvisi esterni rispetto a quelli interni

Gli avvisi che rappresentano l'attività tramite attori esterni rispetto ad attori interni influenzano significativamente la definizione delle priorità. XDR Kill Chain contrassegna gli avvisi di conseguenza per semplificare la comprensione del contesto e generare casi in modo più efficace.

È il tuo turno di

Vedere. Sapere. Agire.

Stellar Cyber ​​unifica il tuo stack, automatizza le risposte e ti mette in contatto con partner fidati, garantendoti chiarezza, controllo e risultati misurabili.

Scorrere fino a Top