De NDR-applicatie van Stellar Cyber ​​helpt de gegevens juist te krijgen en helpt bij het stimuleren van XDR-denken (extended detectie en respons). Verzamel, analyseer en bewaar metadata van netwerkverkeer op schaal door het datavolume drastisch te verkleinen en tegelijkertijd voldoende bewijs te leveren voor geavanceerde detectie en forensische analyse. De geïntegreerde en geavanceerde Deep Packet Inspection (DPI) -engine kan meer dan 4,000 netwerktoepassingen identificeren, extract netwerk veiligheid metadata van deze applicaties, en zet bestanden opnieuw samen. De juiste hoeveelheid metadata, inclusief DNS-domeinnamen, URL's, SQL-queries, etc. worden geëxtraheerd. De NDR van Stellar Cyber ​​kan ook netwerk veiligheid informatie van bestaande apparaten zoals logboeken van NGFW en NetFlow of IPFix. Interflow van Stellar Cyber ​​verrijkt de metadata met informatie uit verschillende bronnen, waaronder DHCP / DNS-verkeer, logboeken voor hostnamen en domeinnamen, identiteitsprovider (IDP) zoals Active Directory, Office365 of Okta voor gebruikersnamen, Threat Intelligence, Geolocaties en kwetsbaarheid scan resultaten. Alomtegenwoordige zichtbaarheid van laterale malwareverplaatsing door het netwerk is een cruciaal onderdeel van IT beveiliging​ Naast het bewaken van noord / zuidverkeer dat de bedrijfsperimeter overschrijdt, bewaakt NDR oost / west-communicatie en / of cloudgebaseerde applicaties via strategisch geplaatste fysieke of virtuele netwerksensoren of agents / containers op servers << Toon minder

Als een bijkomend voordeel van Stellar Cyber's Open XDR-platform, wordt de internetbeveiliging verbeterd door een geïntegreerd intrusion detection system (IDS)-applicatie die netwerkverkeer verwerkt voordat machine learning om voorspelbare high-fidelity-waarschuwingen te produceren. De NDR-applicatie van Stellar Cyber ​​levert realtime detectie en opsporing/onderzoek van bedreigingen via een datameer met doorzoekbare geïndexeerde big data. Stellar Cyber ​​presteert realtime en historisch netwerk veiligheid analyse door gebruik te maken van zowel gesuperviseerde als niet-gesuperviseerde machine learning en deep learning voor geavanceerde detectie zonder handtekeningen. Elke geïntegreerde detectie is speciaal gebouwd met het juiste machine learning-model voor de specifieke toepassing, in plaats van één model voor alle detecties. De beveiligingsonderzoekers en datawetenschappers van Stellar Cyber ​​stemmen de modellen voortdurend af voor meer detecties en verbetering van bestaande detecties.

De gebruikersinterface van Stellar Cyber ​​verbetert veiligheidsanalyse door analisten in staat te stellen het machine learning-model ook af te stemmen, door de gebeurtenis te labelen door een specifiek ML-gestuurd detectieresultaat met duim omhoog of omlaag te drukken. En alle geïntegreerde applicaties, inclusief zowel NDR als machine learning IDS en malwaredetectie, zijn afgestemd op de cyber kill chain, waardoor de productiviteit toeneemt en de trainingstijd wordt verkort. << Toon minder

Met een ingebouwde Data Streaming-app kunnen zowel gegevens- als beveiligingsdetecties worden verzonden naar gevestigde SIEM's zoals Splunk. Ze kunnen ook naar aangepaste tools worden verzonden via Restful API's of ticketingtools via e-mail. Stellar Cyber ​​heeft een ingebouwde, zeer krachtige rapportage- en waarschuwingsengine met zowel vooraf ingeblikte rapporten voor naleving als aanpasbare rapporten die zijn afgestemd op individuele vereisten. Door proactief te denken, heeft Stellar Cyber ​​een krachtige, geautomatiseerde toepassing voor het opsporen van bedreigingen ingebouwd met een groot aantal vooraf gebouwde bibliotheken voor het opsporen van bedreigingen. Wanneer bijvoorbeeld een login zoals SSH/RDP/FTP vanuit een onverwacht land en/of onverwacht tijdvenster wordt gedetecteerd, kan automatisch een reactie van een firewallactie worden geactiveerd. << Toon minder