Nieuwe applicatie verwerkt gegevens voor om de datakosten te verlagen en zoekopdrachten te verbeteren
Met een stand-alone SIEMKlanten zijn gewend om er alles in te dumpen in de hoop dat ze alle bekende bedreigingen kunnen opsporen door die gegevens te doorzoeken, maar deze gegevens kunnen een systeem overweldigen. SIEM Dit kan leiden tot uren of dagenlange frustratie, omdat analisten data moeten doorzoeken om bruikbare bedreigingen te vinden. De Data Streaming Application van Starlight gebruikt machine learning en geavanceerde analyses om te bepalen welke gebeurtenissen daadwerkelijk beveiligingsgerelateerd zijn en stuurt deze door naar de juiste afdeling. SIEM Analisten kunnen zo de gereduceerde data doorzoeken en betere resultaten behalen in de strijd tegen bedreigingen. Op deze manier verhogen de geautomatiseerde detectie- en responsmechanismen van Starlight de waarde van een SIEM en tegelijkertijd de kosten verlagen, aangezien de kosten doorgaans gebaseerd zijn op het datavolume.
De "Interflow"-technologie van Stellar Cyber reduceert, verrijkt en correleert originele data, waaronder beveiligingsinformatie zoals dreigingsinformatie, locatiegegevens zoals geolocatie, gebruikersnaam, hostnaam, domeinnamen, of resultaten van machine learning zoals DGA, poortscans, enz. De context van Interflow, als exporteerbare en doorzoekbare JSON-bestanden, biedt analisten de details die ze nodig hebben om snel conclusies te trekken. Door Interflow verwerkte data van Starlight kunnen worden ingevoerd in bestaande systemen. SIEM om zowel de analist als de SIEM efficiency.
“Op zichzelf, een SIEM "Het is een passieve (en enorme) opslagplaats van loggegevens die moeizaam moet worden doorzocht om bedreigingen te identificeren", aldus Ilker Simsir, Principal Product Manager bij Stellar Cyber. "Onze Data Streaming App vermindert de hoeveelheid gegevens in een SIEM door het systeem alleen bruikbare, zeer nauwkeurige gebeurtenissen aan te leveren, zodat analisten veel productiever kunnen zijn met hun zoekopdrachten."
Handige Stellar Cyber-links
Over Stellar Cyber
Stellar Cyber ontwikkelt Starlight, 's werelds eerste open detectie-/responssysteem (Open-XDRStarlight is een platform dat de verschillende onderdelen van de beveiligingsinfrastructuur met elkaar verbindt en automatisch reageert op aanvallen, waar ze ook plaatsvinden. Starlight verzamelt data uit elke databron, integreert tientallen beveiligingsapplicaties uit een App Store en presenteert de resultaten in een intuïtief dashboard. Dit verhoogt de productiviteit van analisten aanzienlijk door de reactietijd op aanvallen terug te brengen tot seconden of minuten. Starlight is eenvoudig te implementeren, zowel on-premises, aan de edge als in de publieke cloud, en biedt uitgebreide beveiliging voor bedrijven en managed security service providers. Stellar Cyber is gevestigd in Silicon Valley en wordt gesteund door Valley Capital Partners, Northern Light Venture Capital, SIG en andere investeerders. Neem voor meer informatie contact op met https://stellarcyber.ai.
Contact:
Charlie Rubin
Verhaal PR
510-908-3356
charlie@storypr.com
EINDE