機能

自動化された脅威ハンティング

よりスマートに、より迅速に対応:Stellar Cyber​​が脅威ハンティングを再定義

Stellar Cyber​​は、ログ、ネットワークトラフィック、エンドポイントデータをAIを活用した単一のビューに統合し、アナリストに必要なコンテキスト情報を提供することで、数時間ではなく数分で隠れた脅威を発見できるようにします。相関分析とトリアージを自動化することで、セキュリティ運用チームは攻撃がエスカレートする前に阻止するという価値の高いハンティングに集中できるようになります。

 

顧客とアナリストの意見。

他社とのちがい

事前構築済み
プレイブック

Windows ログイン失敗、DNS 分析、Microsoft 40 など、攻撃対象領域全体をカバーする 365 を超える構築済みの自動脅威ハンティング (ATH) プレイブックを活用します。ATH を実行するために高度なセキュリティの専門知識は必要ありませんが、構築済みのプレイブックを補完する新しい ATH プレイブックを作成するために使用できます。ATH は関心のある動作を継続的に検索するため、何かを見逃す心配はありません。

XDR キルチェーン
アラインメント

ユーザー定義のプレイブックは、標準のプレイブックではカバーされていない動作を特定します。これらのカスタマイズされた検索により、以下のアラートが作成されます。 XDR キル チェーンや MITRE ATT&CK の戦術とテクニックを使用して、セキュリティ チームのすべてのアラートを明確に分類し、視覚化します。

自動化
世界の動き

自動的に応答するか、人間が応答するかは、お客様の選択です。
アラートまたは基準が設定されている場合、アクションを完全にカスタマイズできます。
ホストの封じ込めからサービス チケットのオープンまでをトリガーします。数日または数週間ではなく、数分でインシデントを解決します。

高速検索
コンテキスト

脅威インテリジェンス、地理位置情報、ユーザー名、ホスト名などで強化されたコンテキスト インターフローは、情報をすぐに提供します。ビッグ データ用の最新のデータ レイクにより、大量のデータを保存し、マシンの速度で検索を実行できます。アラートをトリアージし、数日または数週間ではなく、数分でインシデントを解決します。

持って来る 隠れた脅威
光へ

現在のセキュリティ製品が残した隙間に潜む脅威を明らかにし、攻撃者がビジネスに損害を与えることを困難にします。
上へスクロール