Check PointのOpen Platform for Security APIを活用して、Check Pointユーザーに自動化された脅威検出と対応を提供します。
この提携により、Stellar Cyber の Starlight は Check Point のログを分析し、インシデントを相関させて脅威を特定し、Check Point ソリューションを通じて自動的に対応を開始できます。この自動化機能により、ファイアウォールでは通常 1 日に数千件のアラートが発生するため、セキュリティ アナリストはアラート疲労を大幅に軽減できます。Starlight の自動化によりログが検査され、手動で検査するには非効率的な異常が検索されます。これらの機能の組み合わせにより、アナリストは次のことが可能になります。
- アラートのコンテキストを取得する: FW/IDS データは、地理的位置、IP/URL の評判、ユーザー、エンドポイント、ドメイン レジストラの情報などのコンテキスト情報と融合され、ファイアウォールによって生成されるアラートのコンテキストが向上します。
- アラート疲労を解消: ファイアウォールによって生成される何百万ものアラートではなく、重要な実用的なセキュリティ イベントに焦点を当てます。高度な機械学習アルゴリズムにより、どのイベントが通常のノイズで、どのイベントが高精度の異常であるかを判断します。
- ファイアウォール ポリシーを監査する: ファイアウォールで構成されているよく使用されるポリシーと未使用のポリシーを機械学習で識別することで、ファイアウォール ポリシーをクリーンアップし、未使用のポリシーと不要なポリシーを削除します。
- イベントのシーケンスを特定します。 自動相関を活用して、ファイアウォールで確認されたイベントがエンドポイントおよびクラウド アプリケーションで確認された他のイベントにつながるかどうかを識別し、侵害のタイムラインをより適切に把握します。
- 自動アクションを実行する: 統合セキュリティ オーケストレーションおよびレスポンス (SOAR) を活用して、ファイアウォール上で悪意のある行為者を自動的にブロックしたり、企業内の感染したユーザーを無効にしたりするなどの自動アクションを実行します。
「チェックポイントのInfinityアーキテクチャとStellar CyberのStarlight Open-XDR 「このプラットフォームは、両社のお客様に強力な自動化機能と人工知能機能を提供します」と、チェック・ポイント・ソフトウェア・テクノロジーズのビジネス開発責任者であるジェイソン・ミン氏は述べています。「このパートナーシップを通じて、あらゆる環境において優れた脅威防御と簡素化されたセキュリティを提供できることを大変嬉しく思います。」
「チェック・ポイントはサイバーセキュリティのリーダーであり、ステラ・サイバーは脅威の検知と対応を自動化することで、チェック・ポイントのソリューションを補完します」とステラ・サイバーの主席プロダクトマネージャー、イルカー・シムシル氏は述べています。「このパートナーシップにより、当社の再販業者や市場参入パートナーは、チェック・ポイントの顧客に付加価値を提供できるようになります。 XDR 既存の投資に機械学習などの思考力と高度な検出機能を追加できます。」
役立つ Stellar Cyber リンク
Stellar Cyberについて
Stellar Cyber は、アプリケーションとデータがどこにあっても最大限の保護を提供し、攻撃がどこで発生しても自動的に対応する唯一の包括的なセキュリティ プラットフォームである Starlight を開発しました。Starlight は、App Store の数十のセキュリティ アプリケーションを緊密に統合し、直感的なダッシュボードに結果を表示して、攻撃への対応時間を数秒または数分に短縮することでアナリストの生産性を大幅に向上させます。Starlight は、オンプレミス、パブリック クラウド、またはサービス プロバイダーで簡単に導入できます。Stellar Cyber はシリコン バレーに拠点を置き、Valley Capital Partners、Northern Light Venture Capital、SIG などの投資家の支援を受けています。詳細については、訪問 https://stellarcyber.ai.
お問合せ
チャーリー・ルービン
ストーリーPR
510-908-3356
charlie@storypr.com
終わり