MITRE ATT&CK 프레임워크를 개편하고 다음과 통합합니다. Open XDR 보안 운영팀에 새로운 효율성을 제공하는 플랫폼
ZKResearch의 제우스 케라발라는 "오늘날의 사이버 공격은 선형적인 방식으로 진행되는 경우가 드물기 때문에 공격의 특정 측면에 대한 경고만으로는 전체 공격의 증거를 직접적으로 파악하기 어렵습니다."라고 말했습니다. "스텔라 사이버는 경고를 실제 사건으로 통합함으로써 이러한 문제를 해결하는 최초의 솔루션이 되었습니다." Open XDR 공격의 원인과 해결 방법을 명확하게 파악할 수 있는 플랫폼입니다.
스텔라 사이버는 자사를 통합했습니다. XDR Kill Chain이 새로운 버전 4.0으로 업데이트되었습니다. Open XDR 이 플랫폼은 시장 최초로 특정 목적에 맞게 설계된 킬 체인을 통합한 플랫폼입니다. XDR이를 통해 보안 분석팀은 내부 및 외부 공격은 물론 전체 공격 진행 과정까지 신속하게 파악할 수 있습니다. 새로운 버전은 기업과 MSP/MSSP/MDR 모두에게 보안팀 효율성을 크게 향상시키고 사이버 보안 보호, 탐지 및 대응의 효과를 극대화할 수 있도록 지원합니다.
"XDR "플랫폼은 조직의 전체 인프라에서 많은 데이터를 수집하며, 이는 광범위한 가시성을 고려하고 오늘날의 공격 방식에 더욱 정확하게 대응할 수 있는 새로운 사이버 킬 체인을 필요로 합니다."라고 Omdia의 수석 분석가인 Rik Turner는 말했습니다. "Stellar Cyber는 제한 없이 데이터를 집계하는 동시에 탐지 및 모니터링의 격차를 해소하는 것으로 잘 알려져 있습니다. 따라서 이러한 혁신적인 기술을 통합하는 것은 매우 중요합니다." XDR 킬 체인은 보안 팀에게 의미 있고 우선순위가 정해져 있으며 실행 가능한 결과를 제공할 것입니다.
이러한 새로운 기능은 4년 이상 지속된 연구 개발을 바탕으로 탄생했으며, 그 기간 동안 Stellar Cyber는 업계 선두 기업으로 자리매김했습니다. Open XDR 스텔라 사이버 플랫폼은 다른 플랫폼과 달리, 자체 센서 및 에이전트를 활용하는 것은 물론, 널리 사용되는 보안 도구의 데이터도 수집할 수 있습니다. 이 플랫폼은 서로 다른 데이터 세트를 표준화하여 고급 AI 엔진으로 자동 분석 및 상관관계를 파악하고, 보안 분석가가 즉시 대응해야 할 위협의 우선순위를 지정합니다. 또한, 다양한 기존 보안 도구와의 긴밀한 통합을 통해 사고에 신속하게 대응할 수 있습니다.
"상위 100대 MSSP로서, 저희는 자체적으로 MSSP 팀을 운영하고 있습니다." SOC"고객을 위한 서비스형 소프트웨어(aaS) 기능을 제공하는 저희는 규모가 크기 때문에 해커의 공격 대상이 되기 쉽습니다."라고 CyFlare의 CEO인 Joe Morin은 말했습니다. "Stellar Cyber는 새로운 기능을 통해 위험과 비용을 관리하는 데 도움을 줄 수 있는 유일한 신뢰할 수 있는 제품입니다." XDR 킬 체인을 통해 고객 기반 전반에 걸쳐 위협에 효율적으로 대응할 수 있도록 보장합니다."
향상된 위험 감소:
CISO의 경우 Stellar Cyber 4.0은 이전 버전보다 훨씬 더 공격 피해 위험을 줄입니다. 모든 기업은 공격을 받기 때문에 공격을 피하는 것이 아니라 조기에 발견하여 무찌르는 것이 관건입니다. 이를 위해서는 사이버 킬 체인에서 가능한 한 빨리 공격 행동을 확인하고 최대한 빨리 대응해야 합니다.
기존 사이버 킬 체인은 공격이 맬웨어에 의해 지배되던 수년 전에 발명되었습니다. 오늘날 맬웨어는 많은 공격 무기 중 하나일 뿐이며 고가치 공격은 일반적으로 공격자가 지시하는 여러 전술을 사용합니다. 상세하기는 하지만 MITRE ATT&CK 프레임워크는 더 인기 있는 모델이 되었지만 주로 엔드포인트에 중점을 둡니다. 결과 관점은 제한적이지만 공격의 단일 측면과 관련된 많은 전술과 기술로 매우 상세합니다.
스텔라 사이버 XDR 킬 체인은 공격 진행 과정에 대한 개괄적인 정보와 각 공격에 사용된 상세한 전술 및 기법을 결합하여 기업 보안 위험 감소에 획기적인 발전을 가져왔습니다. 이는 수년 만에 새롭게 개발된 킬 체인으로, 강력한 기능을 활용하도록 특별히 설계되었습니다. XDR 공격자가 인프라의 어느 지점이든 공격 대상으로 삼을 수 있는 탐지 기능입니다. XDR 킬 체인은 탐지 우선순위를 5단계(초기 시도, 지속적인 거점 확보, 탐색, 확산, 탈출/영향력 행사)로 나누어 관리하는 루프 구조를 가지고 있습니다.
이 모델은 복잡한 공격의 진행 상황을 캡처하여 사건이 XNUMX단계 킬 체인의 맥락에서 나타나도록 하여 분석가가 세부 사항을 놓치지 않고 우선 순위를 쉽게 이해할 수 있도록 합니다. 이를 통해 분석가는 공격이 발생하는 즉시 쉽게 파악하고 가장 긴급하거나 긴급한 요구 사항에 먼저 대응할 수 있습니다. Stellar Cyber 플랫폼은 또한 상세한 분석을 위해 일반적으로 사용되는 MITRE ATT&CK 프레임워크를 통합합니다. 기존 전술과 기술을 킬 체인의 XNUMX단계에 매핑할 뿐만 아니라 MITRE ATT&CK 프레임워크를 넘어 새로운 전술과 기술을 추가합니다. 또한 루프 인터페이스는 외부 공격 대 내부 공격을 명확하게 보여주므로 분석가가 공격자를 막을 위치를 정확히 알 수 있습니다.
"킬 체인 개념에 '킬'을 다시 도입하고 이를 우리의 시스템과 통합하는 새로운 공격 모델을 개발함으로써 Open XDR "플랫폼을 통해 보안 팀이 사이버 공격에서 패배할 확률을 획기적으로 줄일 수 있습니다."라고 Stellar Cyber의 제품 관리 부사장인 Sam Jones는 말했습니다. "또한, 이 플랫폼을 통해 XDR 킬 체인이 당사 플랫폼에 통합됨으로써 고객은 그 어느 때보다 위험 관리를 개선하고 분석가 생산성을 높이며 비용을 절감할 수 있습니다."
Stellar Cyber 플랫폼의 버전 4.0은 현재 일반 공급 중입니다.
자료 :
Open XDR 대 XDR:
표준 확장 탐지 및 대응(XDR플랫폼은 벤더 종속과 기존 보안 도구의 포기를 요구하지만, Stellar Cyber는 고유한 장점을 제공합니다. Open XDR 이 플랫폼은 기존 EDR과 원활하게 연동됩니다. SIEM, UEBANDR(네트워크 장애 보고) 및 기타 모든 솔루션을 통해 투자를 보호합니다. 뿐만 아니라, Stellar Cyber의 플랫폼은 데이터를 수집, 정규화 및 보강하고, 검사 및 상관관계를 분석하여 더 적고 정확도 높은 사건을 생성함으로써 이러한 투자를 크게 향상시킵니다. 이 플랫폼은 고급 그래프 머신러닝, AI 기반 분석 및 복잡한 위협에 대한 자동 대응 기능을 활용합니다. Stellar Cyber만이 이러한 기능을 제공합니다. Open XDR 이러한 이점을 제공합니다.
Stellar Cyber 소개 :
스텔라 사이버 Open XDR 이 플랫폼은 모든 도구에서 데이터를 수집하고, 전체 공격 표면에서 발생하는 사건들을 자동으로 연관 분석하며, 높은 정확도의 경고를 제공하고, AI 및 머신러닝을 통해 위협에 자동으로 대응함으로써 모든 탐지 및 대응(EDR) 솔루션을 제공합니다. 당사의 지능형 차세대 보안 운영 플랫폼은 모든 공격 활동을 조기에 정확하게 식별하고 해결함으로써 기업의 위험을 크게 줄이는 동시에 비용을 절감하고 기존 도구에 대한 투자를 유지하며 분석가의 생산성을 향상시킵니다. 일반적으로 당사 플랫폼은 평균 탐지 시간(MTTD)을 8배, 평균 복구 시간(MTTR)을 20배 향상시킵니다. 본사는 실리콘 밸리에 있습니다. 더 자세한 정보는 다음 연락처로 문의하십시오. https://stellarcyber.ai.
# # #
연락처 :
찰리 루빈
스토리 PR
+1 510-908-3356
charlie@storypr.com
END