Dato che siamo alle porte dei giorni canini dell'estate, dove i bambini durante le vacanze estive prendono il sole, il Cyber stellare il team è al lavoro per sviluppare nuove funzionalità e capacità volte ad aiutare i clienti a continuare a migliorare la loro capacità di semplificare le operazioni di sicurezza. Mentre abbiamo in programma alcune fantastiche nuove funzionalità per il rilascio entro la fine dell'estate, ho pensato di ricapitolare ciò che abbiamo recentemente aggiunto al Cyber stellare Open XDR Piattaforma.
Le regole possono essere tue amiche.
In Sicurezza, quando emerge il massimo delle regole di correlazione, molte persone tornano indietro all'importazione scrupolosa delle regole nei loro prodotti di sicurezza, sperando che il nuovo batch non causi migliaia di falsi positivi. Siamo solidali con i ricordi dolorosi che molti hanno per le regole, quindi quando pubblichiamo nuove regole, prestiamo particolare attenzione per garantire che siano 1) necessarie e 2) aggiungano valore. A tal fine, di recente, abbiamo aggiunto oltre 100 nuove regole di creazione di processi PowerShell e oltre 200 nella nostra versione 4.3.6. Abbiamo anche standardizzato il formato delle regole Sigma per le regole future. Questo cambiamento ci renderà più efficienti nella ricerca e nell'implementazione di nuove regole, pur mantenendo le migliori pratiche del settore. Cerca presto miglioramenti più interessanti relativi alle regole.
Integrità
Quando si aggiungono nuovi membri del team, è fondamentale trovare qualcuno con integrità di cui ci si possa fidare e su cui contare. Per quanto riguarda la sicurezza, vogliamo assicurarci che i file su cui facciamo affidamento abbiano integrità, il che significa che sono dove ci aspettiamo che siano e funzionino come previsto. In 4.3.6, abbiamo aggiunto il monitoraggio dell'integrità dei file ai nostri sensori Windows. Ora, con questa nuova funzionalità, gli utenti possono distribuire i nostri server Windows sulla loro rete con la possibilità di monitorare specifici file e cartelle sensibili per garantire che un utente malintenzionato non abbia spostato o danneggiato questi file critici. Ottieni tutti i dettagli sulle nostre nuove funzionalità FIM nella nostra documentazione per l'utente.
E le integrazioni? Sono contento che tu l'abbia chiesto
Nessun aggiornamento di Stellar Cyber sarebbe completo senza una rapida occhiata a come espandiamo le nostre oltre 400 integrazioni che vengono fuori dagli schemi con la nostra piattaforma. Nella versione 4.3.6, abbiamo aggiunto nuovi connettori per Oracle Cloud Infrastructure (OCI), Thinkst Canary e Indusface. Abbiamo anche migliorato il nostro esistente Microsoft Defender, Hub eventi di Azure, Azure AD, Directory attiva, and AWS i connettori in questa versione si basano sul feedback dei clienti. Abbiamo anche aggiunto 17 nuovi parser di log in 4.3.6, inclusi parser di log per ServiceNow, Server HTTP Apache, Fortinet FortiEDRe Trend Micro Tipping Point, solo per citarne alcuni. Come ho già detto, il nostro obiettivo è integrare tutti i prodotti di cui i nostri clienti hanno bisogno per facilitare l'individuazione e l'eliminazione delle minacce.
Black Hat sta arrivando
Per quanto possa essere difficile da credere Black Hat mancano meno di due mesi. Porteremo il caldo quest'anno (gioco di parole) presentando alcune fantastiche nuove funzionalità nel nostro stand (#672) e distribuendo alcuni fantastici gadget. Scopri di più su ciò che abbiamo programmato qui.
