新しいアプリはファイアウォールデータに機械学習を適用して異常を検出します
ファイアウォールは処理能力とストレージ容量の点でリソースが限られているため、インテリジェンスも限られており、通常はポリシーの適用のみに最適化されています。Stellar CyberのOpen-XDR このプラットフォームは、フォレンジック、コンプライアンス、脅威ハンティングのためにファイアウォールのトラフィックログをコスト効率よく保存できます。新しいFTAアプリは、脅威インテリジェンス、位置情報、ユーザー名、ホスト名などの強化された追加データセットを活用し、データのより適切なコンテキストを作成します。また、高度な機械学習とビッグデータ分析を他の検出機能と組み合わせて活用し、データにコンテキストを融合します。このプロセスにより、ファイアウォールの設定ミスからコマンドアンドコントロール（C&C）ドメイン生成アルゴリズム（DGA）、DNSトンネリングなどのデータ窃盗、ランサムウェアなどのマルウェア検出まで、新たなサイバー脅威や異常を発見する第二の目が事実上追加されます。アプリはまた、クローズドループの自動ワークフローを活用し、ファイアウォールAPIを介して攻撃者をブロックします。
「ファイアウォールは、処理能力が限られており、トラフィックに静的なルールセットを適用するため、比較的受動的です」と Stellar Cyber の主席プロダクト マネージャーである Iker Simsir 氏は述べています。「当社の FTA アプリは、Starlight プラットフォームの自動化されたインテリジェンスを提供し、ファイアウォール データから重要な新しい洞察を提供し、機械学習を通じてセキュリティ分析を次のレベルに引き上げます。」
役立つ Stellar Cyber リンク
Stellar Cyberについて:
Stellar Cyber は、アプリケーションとデータがどこにあっても最大限の保護を提供し、攻撃がどこで発生しても自動的に対応する唯一の包括的なセキュリティ プラットフォームである Starlight を開発しました。Starlight は、App Store の数十のセキュリティ アプリケーションを緊密に統合し、直感的なダッシュボードに結果を表示して、攻撃への対応時間を数秒または数分に短縮することでアナリストの生産性を大幅に向上させます。Starlight は、オンプレミス、パブリック クラウド、またはサービス プロバイダーで簡単に導入できます。Stellar Cyber はシリコン バレーに拠点を置き、Valley Capital Partners、Northern Light Venture Capital、SIG などの投資家の支援を受けています。詳細については、 https://stellarcyber.ai.
お問合せ
チャーリー・ルービン
ストーリーPR
510-908-3356
charlie@storypr.com
終わり