最近のプラットフォームリリース(6.5および6.6)は、MSSPと企業を支援します。 SOC チームは調査を加速させ、検出精度を向上させ、対応を効率化し、新しいテレメトリをより迅速にオンライン化します。
「顧客やパートナーが必要としているのは、アラートの増加や連携していないツールの増加ではありません。彼らが必要としているのは、より迅速な検知、より詳細なコンテキストに基づいた調査、摩擦のない新しいデータのオンライン化、そして自信を持って行動できるプラットフォームです」と、Stellar Cyberの製品管理担当上級副社長であるMayuresh Ektare氏は述べています。「Stellar Cyberは、バージョン6.5と6.6で、AI支援による調査、アナリストによる監視、そしてすぐに実行可能なSecOpsワークフロー間の連携をさらに強化し、常に人間が関与する仕組みを構築しています。」
リリースのハイライト
AIネイティブ SOC ワークフローと統制されたAIアクセス。 Stellar Cyber 6.5では、Stellar Cyber MCPサーバーの早期アクセスサポートが導入され、承認されたAIクライアントがモデルコンテキストプロトコルを介してプラットフォームに接続するための統制された方法が提供されるようになりました。これにより、顧客は既存のシステムにAIを組み込むことが容易になります。 SOC アナリストのワークフローとは切り離されたアシスタントに頼るのではなく、ケースのコンテキスト、テナントの認識、アクセス制御を考慮したワークフローを構築する。
自動トリアージの可視性と実行可能な結果を拡張。Stellar Cyber 6.6では、自動トリアージを拡張し、アラートテーブルと脅威ハンティングビューに判定結果の可視性(フィルタリング可能な判定列を含む)を追加し、自動トリアージアラートページにレスポンスアクションパネルを追加しました。アナリストは、不要なナビゲーションなしに、トリアージ結果をより迅速に確認し、判定結果でフィルタリングして、結果に基づいてアクションを実行できます。
ID、クラウド、ネットワーク全体にわたる検出精度の向上。Stellar Cyberは、バージョン6.5と6.6で、ID、クラウド、ネットワーク、アプリケーション主導の脅威に対する検出範囲を拡大しました。更新内容には、ブルートフォース攻撃後のログイン成功、AWS Configの検出、位置情報に基づく精度スコアリングの改善、不可能な移動やユーザーログイン場所の異常に対するカスタマイズ可能な抑制、ASNエンリッチメント、Microsoft Entra ID環境におけるユーザーカウントの改善、およびMicrosoft Graph Security APIアラートの統合の追加が含まれます。
プラットフォーム運用、健全性監視、および自動化への対応力を強化する。 今回のリリースでは、実用的な運用上の強化が追加されます。 SOC ダッシュボードハブ、一時的なアラートフィルター、ATHルールのインポート/エクスポートの改善、プレイブック実行タイムスタンプの改善、システムアクションセンターによるプラットフォームの健全性監視、ライセンスの適用と使用状況通知API、自動化条件評価のためのトラブルシューティングコンテキストの改善など、さまざまな機能が追加されました。
セルフサービスによるデータオンボーディングと、より広範なエコシステムカバレッジ。早期アクセス版6.5で導入されたParser Studioは、チームがカスタムパーサーを作成、テスト、アクティブ化するためのセルフサービスワークスペースを提供します。Stellar Cyber 6.6では、パーサーとコネクタの対応範囲の拡大、パーサーポートの選択的アクティブ化、Liongard、Ironscales、Check Point Smart-1 Cloudの応答アクション、Universal Webhook ResponderのAPIトークン認証、エンドポイント、DLP、データベース、WAF、Webセキュリティ、メールセキュリティ、特権アクセスデータソース用の追加の組み込みパーサーが追加されています。
センサー、NDR、トラフィック分析の機能強化。Stellar Cyberは、Azure VTAPドキュメント(6.5)、SMBセッションID、マルウェア検査用のNFSファイルアセンブリ、Linuxセンサーサポートの拡張、DPIプロトコルバンドルの更新(6.6)、Suricata 8.0.1、ローカルサービス通信のセンサーセキュリティ強化など、アップデートによりネットワークとセンサーのカバー範囲をさらに強化しています。
フルストーリーを読む
Stellar Cyber 6.5および6.6のすべての機能(MCPサーバー、パーサースタジオ、自動トリアージ判定の可視化、システムアクションセンターの改善、検出機能の拡張、対応アクション、コネクタ、パーサー、センサー、アナリストエクスペリエンスの強化など)の詳細については、Stellar Cyber 6.5および6.6の詳細なリリースノートをご覧ください。その他の情報は、こちらのStellar Cyberブログに掲載されています。
利用状況
Stellar Cyber 6.5 がリリースされました。Stellar Cyber 6.6 のアップデート内容は、公開されているリリースノートに記載されています。Stellar Cyber MCP Server や Parser Studio など、一部の機能は Stellar Cyber 早期アクセス プログラムを通じてご利用いただけます。
Stellar Cyberについて
Stellar Cyberは、MSSP(マネージドセキュリティサービスプロバイダー)や小規模な企業セキュリティチーム向けに特化して構築された、唯一のAI駆動型SecOpsプラットフォームです。2015年の創業以来、私たちはサイバーセキュリティの最も暗い部分を照らし出し、組織があらゆる脅威を把握し、最も重要なことを理解し、迅速かつ自信を持って行動できるよう支援してきました。もちろん、常に人間の判断がプロセスに組み込まれています。
Stellar Cyberは、適切なツールを適切な問題に適用することで、隠れた異常を発見する機械学習、リアルタイムで対応を導くエージェントAI、そして専門知識が不可欠な場面での人間による意思決定を組み合わせます。その結果、アナリストの生産性は80%以上向上し、誤検知は90%以上削減され、セキュリティチームは重要な業務に集中できるようになります。これは、実社会で大きな効果を生み出しています。
受賞歴のあるオープンSecOpsプラットフォームは、 SIEM、NDR / OT、 ITDR / UEBAStellar Cyberは、検出、調査、トリアージ、対応、およびマルチレイヤーAI™を1つのライセンスで提供します。世界のトップ250のMSSPのうち3分の1、そして世界中の15,000以上の組織から信頼されています。詳細はstellarcyber.aiをご覧ください。
###
Stellar Cyber メディアに関するお問い合わせ:Michelle Barry、Chameleon Collective(Stellar Cyber 担当)
Michelle.barry@chameleon.co +1 (603) 809-2748
終わり