Stellar Cyberの Open XDR プラットフォーム 顧客にセキュリティツールの選択肢を提供することであり、これは EDR システムだけでなく、NGFW、脆弱性管理、アイデンティティ管理、 SOAR EDRは最近、セキュリティオペレーションセンター向けのソリューションを強化するために、一部のEDRベンダーがログ管理会社を買収したことで話題になっています。実際、 XDR 市場にある製品はEDRをベースにしており、ベンダーは買収によって市場を拡張し、 XDR さまざまな製品をバンドルすることでソリューションを提供します。
Stellar Cyber 違います。 Open XDR プラットフォーム は、オープン プラットフォームとしてゼロから構築されています。データの取り込み、そのデータの正規化と相関付け、検出された攻撃の警告、すでに導入されている信頼できるセキュリティ ツールによる対応により、すでに使用しているツールを強化します。
これは EDR システムではどのように機能するのでしょうか? 次に例を示します。
あなたは EDR (エンドポイント検出と応答) 解決策を導入し、 Stellar Cyber そして、この2つは双方向通信を通じて緊密に統合されています。ある日、ラップトップユーザーの1人が侵入に遭い、 EDR ソリューションはそれを検出します。 Open XDR プラットフォーム すでにセキュリティイベントを取り込み、正規化しています。 EDR ソリューションを提供します。その後、コンソールを通じて攻撃を警告し、お客様のシステムとの統合を通じて EDR、私たちはラップトップを隔離し、侵入がネットワークに広がらないようにします。この作業はすべて、受賞歴のあるダッシュボードを通じて行われるため、確認する必要があるのは EDRの 侵害の具体的な特徴をさらに詳しく調べたい場合は、コンソールを使用します。
当社は、お客様の他のスタンドアロンシステムとほぼ同じ操作を実行し、高度なデータ分析、相関分析、自動応答によってそれらを強化します。例えば、当社のセンサーはLinuxサーバー、Windowsサーバー、クラウド上で動作し、これらの場所からデータを収集します。また、お客様のサーバー、エンドポイント（EDR経由）、アプリケーション、クラウドなど、多くのソースからのデータを使用して相関分析を行い、複雑な攻撃を迅速に発見して対応できるようにします。さらに、エンドポイントデータとサーバーデータ（その他多くのデータソースを含む）は、当社の資産管理システムに供給されます。資産管理は、脆弱な資産や影響を受けた資産を迅速に特定する必要があるため、攻撃への対応において非常に重要です。
EDRベース XDR ソリューション 特に難しいのは MSSP向け 顧客はさまざまなEDRツールやさまざまなセキュリティツールを使用している可能性があり、一部のMSSPはサポートする資産の数に応じて料金を請求するためです。しかし、当社は300を超える一般的なセキュリティツールと統合しており、MSSPの顧客が使用しているツールをすでにサポートしている可能性が高いです。特にEDRに関しては、現在サポートしています。 CrowdStrike、Carbon Black、Cylance、SentinelOne、Microsoft Defender、Cisco AMP、Palo Alto Prisma、 (NAIST) と SonicWall Capture Client では、新しい統合が継続的に追加されるため、リストは増え続けています。
私たちの Open XDR プラットフォーム、あなたの EDR は孤立した島ではありません。私たちはあなたの EDR 自動化された検出、相関、対応により、信頼できるツールを活用して投資を維持できます。 MSSPsStellar Cyberは、最も人気のあるものすべてに対応しているので、安心してください。 EDR 市場には多くのソリューションがあります。 SIEMs およびその他のスタンドアロン ツールとともに、当社は購入可能な最も包括的なセキュリティ ブランケットでお客様をサポートします。
