脅威インテリジェンスは後付けではなく、標準搭載
Stellar Cyberは、より迅速な検知、的確な意思決定、そして確実な対応を実現する、AIネイティブの統合セキュリティオペレーションセンター（ISOC）を提供します。
私たちができること
事前設定された脅威インテリジェンスフィード
AlienVault、DHS、ET Pro、PhishTank、Abuse.ch、OpenPhish、Stellar Cyber。
あらゆるフィードを
取り込む
Recorded Future、SOCRadar、CrowdStrike、ESET、Standard TAXII。これらは信頼できる情報源です。
エンリッチメント時だけでなく、取り込み時にTIを収集
すべての IOC は生データにコンテキストを追加するため、脅威を早期に捕捉できます。
AIネイティブ相関
事後にアラートを強化するだけでなく、リアルタイムの AI 駆動型相関関係からアラートを生成します。
主な機能
| 機能 | それが重要な理由 |
|---|---|
| オープンデータモデル | お好みのフォーマットをご利用ください。新しいソースも簡単に追加できます。 |
| 摂取時のコンテキスト | アラート前の IP ドメイン ハッシュ相関 - 遅いパイプラインよりも有利なスタート。 |
| ライブフィード駆動型アラート | 脅威は待ってくれません。我々のシステムも同様です。TIが一致した時点で即座にアラートが発報されます。 |
| AIによる相関分析をあらゆる領域で | TIとエンドポイント、ネットワーク、クラウド、アイデンティティを統合し、単一のタイムラインで完全な可視性を実現します。 |
| ロックインなし | ユニバーサルTIサポート。信頼するものをお選びください。 |
仕組み
CrowdStrike Premium TI を含むすべてのフィードから IOC（IP、ハッシュ、ドメイン、サービス）を取り込みます。
TI からのコンテキストを追加して、生のログとテレメトリをリアルタイムで変換します。
TI に基づいて検出を実行し、一致が発生すると自動的にアラートを発します。
TI を使用してケースを充実させ、タイムラインを再構築し、エンティティの関係にフラグを設定します。
フィードの追加や削除も簡単です。明日新しい情報源が必要になっても、プラグ＆プレイですぐに利用できます。
ビジネス上の利点
リアルタイムの脅威インテリジェンスにより攻撃者の滞在時間を短縮します。
高精度の IOC で誤検知を削減します。
手作業でデータ統合にかかる時間を節約し、チームに行動の時間を与えます。
追加のライセンス費用やツールの乱立を招くことなく、強力な機能をスムーズに活用できます。
1つのプラットフォーム。あらゆるフィード。よりスマートな脅威防御
あらゆるフィード。あらゆる脅威。信頼できるひとつのプラットフォーム。
イベントだけでなく、AI による相関関係についても警告。
お客様のセキュリティ。お客様のデータ。お客様の情報源。
脅威が動く前に阻止。
瞬時のコンテキスト。統合されたタイムライン。