보안 원격 측정 데이터를 의사 결정으로, 그리고 의사 결정을 실행으로 옮기기
Stellar Cyber는 6.3 버전을 통해 분석가 작업량을 줄이고 평균 응답 시간(MTTR)을 단축하며, 더욱 심층적인 자동화, 스마트한 컨텍스트 및 확장된 통합을 통해 보안 운영을 통합함으로써 고객에게 측정 가능한 가치를 제공합니다.
경고에서 답변까지: 자율적인 SOC 분석가처럼 일하는 방식
Stellar Cyber는 자율 시스템을 지속적으로 강화하고 있습니다. SOC 플랫폼 전반에 걸쳐 에이전트 기반 자동화를 확장함으로써 비전을 실현합니다. 모델 컨텍스트 프로토콜(MCP) 버전 6.3에서 사용할 수 있는 이 기능을 통해 조직은 타사 에이전트 및 봇을 더욱 원활하게 통합하여 티켓팅 시스템 통합 강화 및 자동화된 워크플로와 같은 새로운 SecOps 사용 사례를 구현할 수 있습니다.
보안 팀은 파편화된 도구와 끝없는 경고에 압도당하고 있습니다. Stellar Cyber 6.3은 확장된 자율 기능을 통해 이러한 문제를 직접적으로 해결합니다. SOC 노련한 전문가처럼 작동하는 능력 SOC 분석가 - 신호를 자동으로 분석하고, 위험 우선순위를 정하며, 중요한 사항을 설명합니다.
조기 액세스 프로그램의 일환으로 다음과 같은 기능 및 개선 사항이 포함됩니다.
- AI가 생성한 사례 요약 무슨 일이 일어났는지, 왜 중요한지, 그리고 결론을 뒷받침하는 증거는 무엇인지 자동으로 설명해주는 기능으로, 조사 시간을 획기적으로 단축시켜줍니다.
- 고급 자동 이메일 피싱 분류이를 통해 피싱 공격이 확대되기 전에 조기에 심층적인 진단을 제공하여 공격을 차단할 수 있습니다.
이러한 기능들을 종합하면 고객은 더 적은 자원으로 더 빠르게 문제를 해결할 수 있으며, 이는 효율성을 향상시킵니다. SOC 정확성을 희생하지 않고 효율성을 높입니다.
“우리의 목표는 간단합니다. 고객에게 최고의 서비스를 제공하는 것입니다.” SOC 그들을 대신해서 생각하고 행동하는 존재" 말했다 Aimei Wei스텔라 사이버의 최고 기술 책임자. "에이전틱 AI를 플랫폼의 핵심으로 삼아, 가공되지 않은 원격 측정 데이터를 명확한 의사 결정과 자동화된 조치로 전환하고 있습니다. 이를 통해 보안 팀은 인간의 신뢰를 잃지 않고도 기계적인 속도로 움직일 수 있습니다."
분석가를 위해 설계됨: 더 빠른 조사, 더 적은 마찰
Stellar Cyber 6.3은 자동화를 넘어 분석가의 일상적인 경험을 향상시킵니다. 새로운 사용성 개선 사항은 마찰을 줄이고 협업 속도를 높입니다.
- 쿼리 관리자 가져오기/내보내기 기능을 통해 팀과 MSSP는 검증된 탐지 로직을 쉽게 공유하고 재사용할 수 있습니다.
- 간소화된 감시 목록 워크플로를 통해 분석가는 조사에서 직접 조치를 취할 수 있으므로 컨텍스트 전환을 최소화할 수 있습니다.
이러한 개선 사항은 도움이 됩니다 SOC 팀은 문제를 더 빠르게 해결하고 모범 사례를 팀 및 테넌트 전체에 확장할 수 있습니다.
실제 공격에 대응하는 통합 ID 및 네트워크 보안
현대의 공격은 부서 간 장벽을 존중하지 않습니다. Stellar Cyber 6.3은 신원 위협 탐지 및 대응 기능을 강화합니다.ITDR신원, 네트워크 및 엔드포인트 신호를 단일 운영 관점으로 상호 연관시켜 네트워크 탐지 및 대응(NDR)을 수행합니다.
주요 개선 사항으로는 ASN 및 사용자 에이전트 컨텍스트를 활용한 강화된 로그인 이상 탐지 기능과 복호화된 트래픽 분석 및 사용자 ID 정보 보강을 가능하게 하는 Netskope CloudTap 지원이 포함됩니다. 이제 고객은 의심스러운 행동을 더 일찍 감지하고 맞춤형 조치를 통해 대응할 수 있습니다. ITDR 및 NDR 사용 사례.
확장된 통합 위협 관리(UTM) 지원은 네트워크 가시성을 더욱 향상시켜 고객이 기존 방화벽 및 UTM 원격 측정 데이터를 Stellar Cyber의 고가치 데이터 소스로 활용할 수 있도록 합니다. Open XDR 플랫폼입니다.
개방형 설계: 확장된 통합 기능으로 더 빠른 가치 실현
Stellar Cyber는 개방적이고 통합을 최우선으로 하는 접근 방식으로 차별화를 지속하고 있습니다. 버전 6.3에서는 다음과 같은 기능이 향상되었습니다. XDR 타사 알림 수집을 간소화하는 Connect 웹훅과 커넥터의 확장성 및 안정성을 향상시키는 새로운 도메인 서비스를 제공합니다.
Wiz, SonicWall Endpoint, Fortinent FortiManager, Halcyon, BitDefender, Cisco Duo Trust Monitor, iManage Threat Manager 등 다양한 새로운 알림 및 커넥터 통합을 통해 Stellar Cyber는 엔드포인트, 클라우드, 랜섬웨어 보호, 디지털 위험 및 자산 인텔리전스 플랫폼 전반에서 데이터를 수집하고 상호 연관시키는 기능을 확장합니다. 그 결과, 기존 시스템을 완전히 교체하지 않고도 더 빠른 배포, 더 폭넓은 가시성, 더 높은 탐지 정확도를 확보할 수 있습니다.
"고객은 기능을 사는 것이 아니라 결과를 사는 것입니다." 말했다 Subo Guha스텔라 사이버의 제품 담당 수석 부사장. "6.3 버전의 모든 개선 사항은 보안 팀이 더 빠르게 탐지하고, 더 스마트하게 조사하고, 자신 있게 대응할 수 있도록 지원하도록 설계되었습니다. 이 모든 기능은 보안 운영(SecOps)을 파편화하는 대신 통합하는 단일 플랫폼에서 제공됩니다."
Stellar Cyber 소개 :
Stellar Cyber는 MSSP(관리형 보안 서비스 제공업체)와 효율적인 기업 보안팀을 위해 특별히 설계된 유일한 AI 기반 SecOps 플랫폼입니다. 2015년부터 Stellar Cyber는 조직이 모든 위협을 파악하고, 가장 중요한 사항을 알고, 신속하고 자신 있게 대응할 수 있도록 사이버 보안의 가장 어두운 곳까지 밝혀왔습니다. 이 모든 과정에서 항상 사람의 참여를 최우선으로 생각합니다.
Stellar Cyber는 적절한 문제에 적합한 도구를 적용하여 숨겨진 이상 징후를 발견하는 머신러닝, 실시간 대응을 안내하는 에이전트 AI, 그리고 전문성이 필수적인 분야에서 인간 중심의 의사 결정을 결합합니다. 그 결과, 분석가 생산성이 80% 이상 향상되고, 오탐률이 90% 이상 감소하며, 보안 팀은 중요한 업무에 집중할 수 있게 되어 실질적인 효과를 거두었습니다.
수상 경력에 빛나는 당사의 개방형 SecOps 플랫폼은 다음을 통합합니다. SIEM, NDR / 구약, ITDR / UEBA, 탐지 및 조사분류, 대응 및 다계층 AI™ 기능을 하나의 플랫폼에서 제공합니다. Stellar Cyber는 전 세계 상위 250대 MSSP 중 3분의 1과 전 세계 14,000개 이상의 조직에서 신뢰받고 있습니다.
에서 자세한 내용보기 스텔라사이버.ai
연락처 :
미셸 배리
카멜레온 콜렉티브
+1 603-809-2748
michelle.barry@chameleon.co
END