機能
自動応答
MTTRの大幅な削減
同じプラットフォーム検出からの応答を定義および実行して、攻撃の滞留時間を大幅に短縮します。ホストの封じ込めからファイアウォールでのブロック、Webhook API の送信まで、さまざまな応答アクションがあります。
主な機能
重要なツールカテゴリー間の緊密な統合
Stellar Cyber は、既存のセキュリティ ツールからテレメトリを収集するだけでなく、同じツールを通じて応答して運用を拡張し、MTTR を削減できます。ファイアウォール、エンドポイント ツール、ID およびアクセス ツール、チケット システム、メッセージング アプリなどを通じて応答します。より複雑なオーケストレーションが必要な場合、Stellar Cyber は、XSOAR、Swimlane、D3 Security などの多数の SOAR 製品と統合されます。
直接返信する
調査
Stellar Cyber では、アナリストがいつでも対応アクションを実行できます。インシデントの調査中や疑わしいアクティビティの追跡中に、セキュリティ アナリストは同じコンソールで直接対応できます。そのため、疑わしい発信通信のある資産を特定した場合、現在のビューから移動することなく、そのホストを直接封じ込めることができます。
文脈に応じて応答する
と自信
脅威インテリジェンス、地理位置情報、ユーザー名、ホスト名などで強化されたコンテキスト インターフローにより、すぐに情報を得ることができます。相関アラートのグループであるケースにより、誤検知が大幅に削減されます。数日または数週間ではなく、数分で高い信頼性で対応できます。
完全に
自動対応
あらゆる基準に基づいて対応アクションを実行する、自動脅威ハンティングのプレイブックを設定しましょう。定型業務を自動化することで、従業員は本来の業務に集中でき、アラートへの対応は機械並みのスピードで行えます。
今こそ、自らの手で
可視化し、見極め、対処する。
Stellar Cyberは、セキュリティスタックを統合し、対応を自動化し、信頼できるパートナーとお客様をつなぎます。これにより、明確な可視性、確かなコントロール、測定可能な成果を実現します。
