メタデータを保存し、柔軟なストレージオプションを提供することで、Stellar Cyberのプラットフォームは他とは一線を画しています。
サイバーセキュリティは本質的にデータの問題であり、ベストプラクティスでは、潜在的な脅威を適切に評価し、将来の調査のために監査証跡を残すために、利用可能なすべてのデータをキャプチャして保持することが求められます。このアプローチはストレージコストの急騰を引き起こし、アナリストが膨大なデータ量に埋もれて全体像を把握できないため、実際の攻撃を特定することがはるかに困難になります。また、膨大なデータ量により、一部のレガシーシステムではフォレンジックや脅威ハンティングがほぼ不可能になっています。 SIEMクエリのパフォーマンスが低いためです。
ステラサイバーのインテリジェント SOC このプラットフォームはより効率的で、セキュリティ関連メタデータのみをスケーラブルで柔軟なデータレイクに保存することで、必要なストレージ容量を削減し、異常をより迅速に特定することを容易にします。メタデータを収集すると、Stellar CyberのAI搭載分析エンジンがそれを評価し、最も複雑な攻撃であってもアナリストに警告を発します。
「従来のシステムからデータを保存するのに本当に問題がありました。 SIEMCyFlareのCEO、ジョー・モーリン氏は次のように述べています。「Stellar Cyberのメタデータ解析と柔軟なストレージオプションにより、リソースコストを削減しながらアナリストの効率性を向上させることができます。」
拡張性と効率性を重視した柔軟なストレージ設計
ブリッジ SIEM 製品は、無関係なデータの収集と保存を強制するだけでなく、データの保存内容、方法、場所に関して柔軟性を提供していません。Stellar Cyberでは、ユーザーには多くの選択肢があります。 Open XDR プラットフォーム。収集する適切なデータを選択し、データの種類ごとにデータ保持期間をカスタマイズ（マルチテナント環境ではテナントごとに）、データをホットストレージとコールドストレージのどちらに保存するかを選択し、コールドストレージの保存場所（NASまたはJBODシステムを使用したオンプレミス、またはクラウド）を選択できるため、コストをさらに削減できます。
「ストレージの拡張は、従来の企業にとって最大の不満点です。 SIEM ユーザー – SIEM 「すべてのデータを吸い上げますが、それをどこかに保存する必要があります」と、ZKリサーチの主席アナリスト、ゼウス・ケラバラ氏は述べています。「ステラ・サイバーのプラットフォームは、セキュリティ分析に必要なデータのみを保持し、保存方法と場所についてユーザーに多くの選択肢を提供します。」
Stellar Cyber の高速フォレンジック分析と脅威ハンティング機能は、スケーラブルで弾力性のあるデータ レイク上に構築されています。このデータ レイクは、クラウド ネイティブのマイクロサービス アーキテクチャ上で高速検索パフォーマンスを備え、大量のデータを保存できるように設計されています。収集されたデータは正規化され、コンテキストでリアルタイムに強化され、相関関係が付けられ、任意のデータ フィールドまたは任意のフィールドの組み合わせで迅速に検索できます。データは、プラットフォームの AI 搭載検出エンジンによって自動的に異常が評価され、アナリストは、事前に構築された、または自社製の脅威ハンティング プレイブックを使用して、脅威がどこに存在しても見つけ出すことができます。
「データストレージは、セキュリティシステム、特にレガシーシステムのユーザーにとって大きな課題です。 SIEMs」と言った Steve GarrisonStellar Cyberのマーケティング担当副社長である。「私たちはこの問題を設計する際に熟慮しました。 Open XDR プラットフォームを強化し、顧客がストレージを最適化して効率を向上し、コストを節約できるさまざまな方法を提供しています。」
＜ご参考＞
Open XDR 対 XDR
標準ながら XDR プラットフォームはベンダーロックインと既存のセキュリティツールの放棄を強制しますが、Stellar Cyberのユニークな Open XDR プラットフォームは既存のEDRとシームレスに連携し、 SIEM, UEBA、NDR、その他のソリューションを活用して投資を保護します。さらに、Stellar Cyberのプラットフォームは、データの取り込み、正規化と相関分析、AIによる分析による検査、そして複雑な脅威への自動対応によって、これらの投資を強化します。Stellar Cyberだけが Open XDR これらの利点を実現します。
Stellar Cyberについて
ステラサイバーは、 Open XDR 攻撃対象領域全体にわたって高速かつ高精度な脅威検知と対応を提供する、唯一のインテリジェントな次世代セキュリティ運用プラットフォームです。世界初のオープンソースXDR Stellar Cyberは、使いやすい調査と自動対応プラットフォームであり、NDR、CDR、NGなどの事前に構築された緊密に統合された機能を通じて、すぐに利用できる高精度の検出機能により、攻撃対象領域全体を360度で把握できます。 SIEM, UEBA、そして自動化された脅威ハンティング。Stellar Cyberのプラットフォームは、セキュリティアナリストがしばしば指摘するツール疲労やデータ過多を解消し、数日や数週間ではなくリアルタイムでの対応を可能にします。同社はシリコンバレーに拠点を置き、Valley Capital Partners、Northern Light Venture Capital、SIG、Big Basin Venturesなどの投資家から支援を受けています。詳細については、下記までお問い合わせください。 https://stellarcyber.ai.
###
ステラサイバー連絡先:
チャーリー・ルービン
ストーリーPR
+1 510－908－3356
charlie@storypr.com
終わり