여름방학을 맞은 아이들이 햇살을 만끽하는 복날의 문턱에 서 있는 지금, 스텔라 사이버 팀은 고객이 보안 운영을 단순화하는 능력을 지속적으로 개선할 수 있도록 돕는 새로운 기능을 만들기 위해 열심히 노력하고 있습니다. 이번 여름 후반에 몇 가지 멋진 새 기능을 출시할 예정이지만 최근에 스텔라 사이버 Open XDR 플랫폼.
규칙은 당신의 친구가 될 수 있습니다.
보안에서 상위 상관관계 규칙이 나오면 많은 사람들이 새로운 배치가 수천 건의 오탐을 일으키지 않기를 바라면서 보안 제품에 규칙을 힘들게 가져오는 것으로 되돌아갑니다. 우리는 많은 사람들이 규칙에 대해 가지고 있는 고통스러운 기억에 공감하므로 새로운 규칙을 발표할 때 1) 필수이고 2) 가치를 추가하도록 특별한 주의를 기울입니다. 이를 위해 최근 100에 200개 이상의 새로운 PowerShell과 4.3.6개 이상의 프로세스 생성 규칙을 추가했습니다. 또한 향후 규칙에 대한 시그마 규칙 형식을 표준화했습니다. 이 변경으로 인해 업계 모범 사례를 유지하면서 새로운 규칙을 보다 효율적으로 연구하고 배포할 수 있습니다. 곧 더 멋진 규칙 관련 개선 사항을 찾아보십시오.
진실성
새 팀원을 추가할 때 신뢰할 수 있고 의지할 수 있는 정직한 사람을 찾는 것이 중요합니다. 보안과 관련하여 우리는 우리가 의존하는 파일이 무결성을 갖고 있는지 확인하고 싶습니다. 즉, 파일이 예상한 위치에 있고 예상대로 작동하고 있다는 의미입니다. 4.3.6에서는 Windows 센서에 파일 무결성 모니터링을 추가했습니다. 이제 이 새로운 기능을 통해 사용자는 특정 민감한 파일 및 폴더를 모니터링하여 공격자가 이러한 중요한 파일을 이동하거나 손상시키지 않도록 Windows 서버를 네트워크 전체에 배포할 수 있습니다. 사용자 설명서에서 새로운 FIM 기능에 대한 자세한 내용을 확인하십시오.
통합은 어떻습니까? 물어봐줘서 기뻐
우리 플랫폼과 함께 제공되는 400개 이상의 통합을 어떻게 확장하는지 빠르게 살펴보지 않고는 Stellar Cyber 업데이트가 완료되지 않을 것입니다. 4.3.6에서는 OCI(Oracle Cloud Infrastructure), Thinkst Canary 및 Indusface용 새 커넥터를 추가했습니다. 우리는 또한 기존의 마이크로 소프트 수비수, Azure 이벤트 허브, 하늘빛 광고, 액티브 디렉토리, AWS 이 릴리스의 커넥터는 고객 피드백을 기반으로 합니다. 또한 ServiceNow용 로그 파서를 포함하여 17에 4.3.6개의 새로운 로그 파서를 추가했습니다. 아파치 HTTP 서버, 포티넷 FortiEDR, Trend Micro 티핑 포인트 등이 있습니다. 앞서 말했듯이 우리는 고객이 위협을 더 쉽게 찾고 물리칠 수 있도록 필요한 만큼의 제품을 통합하는 것이 중요합니다.
검은 모자가 온다
믿기 어려울 만큼 블랙 햇 두 달도 채 남지 않았습니다. 우리 부스(#672)에서 몇 가지 멋진 새 기능을 선보이고 멋진 장식물을 나눠줌으로써 올해 열기를 더할 것입니다. 우리가 가지고 있는 것에 대해 더 알아보기 여기서 예정.
