CAPACITÀ

Threat intelligence

Arricchimento integrato, completamente personalizzabile
Originario di Stellar Cyber ​​e funzionante gratuitamente, il Piattaforma di intelligence sulle minacce Aggrega automaticamente più feed di threat intelligence e li distribuisce in aggregazioni quasi in tempo reale a tutte le distribuzioni in cui i dati vengono arricchiti e le minacce vengono rilevate. Utilizza i tuoi feed per personalizzarli in base alla tua missione.

Come funziona

Basato su cloud di Stellar Cyber Piattaforma di intelligence sulle minacce (TIP) aggrega più feed di threat intelligence commerciali, open source e governativi insieme quasi in tempo reale. I risultati aggregati vengono quindi distribuiti a ogni distribuzione di Stellar Cyber, in locale o nel cloud. Ogni distribuzione utilizza la threat intelligence più recente per arricchire i dati mentre vengono ingeriti per il più efficiente ed efficace rilevamento e risposta.
La Threat Intelligence Platform è una parte fondamentale della spina dorsale di arricchimento per la creazione Interflusso La normalizzazione di Stellar Cyber ​​e modello di dati arricchito.

Il risultato? Software di sicurezza informatica Stellar: un sistema di rilevamento e risposta esteso, aperto e basato su applicazioni (XDR) piattaforma. Gli analisti della sicurezza si concentrano sulle reali minacce alla sicurezza informatica, il che consente loro di rispondere in pochi minuti anziché in ore o giorni.

Funzionalità principali

Più feed inclusi

Il TIP di Stellar Cyber ​​aggrega automaticamente più feed di intelligence sulle minacce commerciali, open source e governative insieme a quelli provenienti da Ricerca stellare sulla sicurezza informatica o quelli condivisi tra le distribuzioni. Esempi di feed inclusi sono Proofpoint, DHS, OTX, OpenPhish e PhishTank. I feed sono prioritari in base alla ricerca sulla sicurezza, quindi i dati sulla sicurezza vengono arricchiti solo una volta dopo l'aggregazione dell'intelligence sulle minacce.

Porta il tuo feed

Se Stellar Cyber ​​non dispone di determinate informazioni sulle minacce critiche per la tua missione, puoi integrare feed aggiuntivi direttamente nella piattaforma con standard come STIX/TAXII. L'intelligence aggiuntiva sulle minacce è contenuta solo nella tua distribuzione.

Quasi in tempo reale

Gli ultimi aggiornamenti dell'intelligence sulle minacce da tutte le fonti vengono distribuiti automaticamente e costantemente a tutte le implementazioni di Stellar Cyber.

Quasi in tempo reale

Tutto incluso feed di informazioni sulle minacce e il Piattaforma di intelligence sulle minacce stessi sono forniti senza costi aggiuntivi.

Automatico

La Threat Intelligence Platform lavora sempre in background senza alcun sovraccarico amministrativo. Raccoglie, aggrega, assegna le priorità e distribuisce continuamente feed e arricchisce i dati con essi.

È il tuo turno di

Vedere. Sapere. Agire.

Stellar Cyber ​​unifica il tuo stack, automatizza le risposte e ti mette in contatto con partner fidati, garantendoti chiarezza, controllo e risultati misurabili.

Scorrere fino a Top