Najnowsze wersje platformy (6.5 i 6.6) pomagają dostawcom usług zarządzanych (MSSP) i przedsiębiorstwom SOC zespoły przyspieszają dochodzenia, zwiększają dokładność wykrywania, usprawniają reakcje i szybciej udostępniają nowe dane telemetryczne
„Klienci i partnerzy nie potrzebują więcej alertów ani narzędzi, które nie są ze sobą powiązane. Potrzebują platformy, która pomoże im szybciej wykrywać problemy, prowadzić dochodzenia z uwzględnieniem szerszego kontekstu, bezproblemowo udostępniać nowe dane i działać z pewnością siebie” – powiedział Mayuresh Ektare, starszy wiceprezes ds. zarządzania produktami w Stellar Cyber. „Wersje 6.5 i 6.6 Stellar Cyber nadal łączą dochodzenia wspomagane sztuczną inteligencją, nadzór analityków i gotowe do działania przepływy pracy SecOps – zawsze z udziałem człowieka”.
Najważniejsze informacje o wydaniu
AI-natywna SOC Przepływy pracy i kontrolowany dostęp do sztucznej inteligencji. W Stellar Cyber 6.5 wprowadzono obsługę wczesnego dostępu dla serwera Stellar Cyber MCP, dając zatwierdzonym klientom AI kontrolowany sposób łączenia się z platformą za pośrednictwem protokołu Model Context Protocol. Pomaga to klientom w implementacji sztucznej inteligencji w istniejących systemach. SOC przepływy pracy z kontekstem przypadku, świadomością najemcy i kontrolą dostępu zamiast polegania na odłączonych asystentach spoza przepływu pracy analityka.
Rozszerzona widoczność automatycznej selekcji i praktyczne rezultaty. Stellar Cyber 6.6 rozszerza funkcję automatycznej selekcji, dodając widoczność werdyktów do widoków Tabeli Alertów i Polowania na Zagrożenia, w tym filtrowalne kolumny werdyktów, a także dodając panel działań reakcji na stronie alertów funkcji automatycznej selekcji. Analitycy mogą szybciej przeglądać wyniki selekcji, filtrować je według werdyktu i podejmować działania bez zbędnej nawigacji.
Większa dokładność wykrywania w kontekście tożsamości, chmury i sieci. W wersjach 6.5 i 6.6 Stellar Cyber rozszerza zakres wykrywania zagrożeń związanych z tożsamością, chmurą, siecią i aplikacjami. Aktualizacje obejmują: pomyślne logowanie po ataku siłowym, wykrywanie AWS Config, ulepszone ocenianie dokładności na podstawie lokalizacji, konfigurowalne tłumienie anomalii dotyczących niemożliwych podróży i lokalizacji logowania użytkownika, wzbogacanie ASN, ulepszone zliczanie użytkowników w środowiskach Microsoft Entra ID oraz dodatkowe integracje z alertami Microsoft Graph Security API.
Lepsze działanie platformy, monitorowanie jej stanu i gotowość do automatyzacji. Wersje te dodają praktyczne usprawnienia operacyjne dla SOC zespołów, w tym Dashboard Hub, tymczasowe filtry alertów, ulepszony import/eksport reguł ATH, lepsze znaczniki czasu uruchomienia playbooków, monitorowanie stanu platformy za pośrednictwem System Action Center, interfejsy API egzekwowania licencji i powiadomień o użyciu oraz ulepszony kontekst rozwiązywania problemów w celu oceny stanu automatyzacji.
Samoobsługowe wdrażanie danych i szerszy zasięg ekosystemu. Parser Studio, wprowadzone w wersji 6.5 w ramach wczesnego dostępu, zapewnia zespołom samoobsługową przestrzeń roboczą do tworzenia, testowania i aktywowania niestandardowych parserów. Stellar Cyber 6.6 oferuje szerszy zakres parserów i łączników, selektywną aktywację portów parserów, Liongard, Ironscales, akcje reagowania Check Point Smart-1 Cloud, uwierzytelnianie tokenem API dla Universal Webhook Responder oraz dodatkowe wbudowane parsery dla punktów końcowych, DLP, baz danych, WAF, zabezpieczeń sieci Web, zabezpieczeń poczty e-mail i źródeł danych z dostępem uprzywilejowanym.
Ulepszenia czujników, NDR i analizy ruchu. Stellar Cyber stale poszerza zasięg sieci i czujników, wprowadzając aktualizacje takie jak dokumentacja Azure VTAP w wersji 6.5, identyfikatory sesji SMB, zestaw plików NFS do inspekcji złośliwego oprogramowania, rozszerzona obsługa czujników w systemie Linux, aktualizacje pakietów protokołów DPI w wersji 6.6, Suricata 8.0.1 oraz wzmocnienie zabezpieczeń czujników w komunikacji usług lokalnych.
Przeczytaj cały artykuł
Aby bliżej przyjrzeć się wszystkim funkcjom Stellar Cyber 6.5 i 6.6 – w tym serwerowi MCP, Parser Studio, widoczności werdyktu Auto Triage, ulepszeniom Centrum Akcji Systemowych, rozszerzonym wykrywaniom, akcjom reakcji, konektorom, parserom, czujnikom i usprawnieniom analityka – przeczytaj szczegółowe informacje o wydaniach Stellar Cyber 6.5 i 6.6. Dodatkowe informacje można znaleźć w najnowszych wpisach na blogu Stellar Cyber tutaj.
Dostępność:
Stellar Cyber 6.5 jest już dostępny. Aktualizacje Stellar Cyber 6.6 znajdują się w opublikowanych informacjach o wydaniu 6.6. Wybrane funkcje, w tym Stellar Cyber MCP Server i Parser Studio, są dostępne w ramach programu wczesnego dostępu Stellar Cyber.
Informacje o programie Stellar Cyber
Stellar Cyber to jedyna oparta na sztucznej inteligencji platforma SecOps, stworzona specjalnie dla dostawców usług zarządzanych (MSSP) i szczupłych zespołów bezpieczeństwa przedsiębiorstw. Od 2015 roku oświetlamy najciemniejsze zakątki cyberbezpieczeństwa, aby pomóc organizacjom dostrzec każde zagrożenie, wiedzieć, co jest najważniejsze, i działać szybko i pewnie – zawsze z udziałem człowieka.
Stosując odpowiednie narzędzie do odpowiedniego problemu, Stellar Cyber łączy uczenie maszynowe, aby wykrywać ukryte anomalie, agentową sztuczną inteligencję, która kieruje reakcjami w czasie rzeczywistym, oraz wspomagany przez człowieka proces decyzyjny, w którym wiedza specjalistyczna jest niezbędna. Rezultatem jest realny wpływ na rzeczywistość: produktywność analityków wzrosła o ponad 80%, liczba fałszywych alarmów spadła o ponad 90%, a zespoły ds. bezpieczeństwa mogą skupić się na tym, co najważniejsze.
Nasza wielokrotnie nagradzana, otwarta platforma SecOps łączy SIEM, NDR / OT, ITDR / UEBA, wykrywanie, badanie, selekcja, reagowanie i wielowarstwowa sztuczna inteligencja (Multi-Layer AI™) w ramach jednej licencji. Stellar Cyber cieszy się zaufaniem jednej trzeciej z 250 najlepszych dostawców usług MSSP na świecie i ponad 15 000 organizacji na całym świecie. Dowiedz się więcej na stronie stellarcyber.ai.
# # #
Zapytania medialne Stellar Cyber: Michelle Barry Chameleon Collective dla Stellar Cyber
Michelle.barry@chameleon.co +1 (603) 809-2748
KONIEC