„Dzięki wersji 6.2 umacniamy naszą pozycję lidera w dziedzinie autonomicznych systemów wspomaganych przez człowieka” SOC, "Powiedział Subo Guha, starszy wiceprezes ds. zarządzania produktami w Stellar Cyber. „Dostarczamy analitykom jeszcze więcej informacji – od automatycznych podsumowań spraw po adaptacyjne filtry alertów – dbając jednocześnie o to, aby ekosystem pozostał otwarty i połączony”.
Od bezpieczeństwa wspomaganego przez człowieka do bezpieczeństwa wspomaganego przez sztuczną inteligencję
Stellar Cyber 6.2 wprowadza funkcję analizy i podsumowania przypadku opartą na sztucznej inteligencji agentowej (Agentic AI), generatywną funkcję sztucznej inteligencji, która automatycznie tworzy jasne i zwięzłe narracje dla każdej sprawy. Analitycy otrzymują natychmiastowy wgląd w przyczynę problemu, podmioty dotknięte problemem i zalecane działania – co znacznie skraca czas dochodzenia i reakcji oraz poprawia wydajność analityków. Tradycyjnie SOC Analitycy poświęcają dni na przeszukiwanie szczegółów alertów i otrzymują bardzo mało szczegółowych wyjaśnień dotyczących ich wagi. Teraz analiza przypadku oparta na agentach Stellar zajmuje kilka minut, aby uzyskać opisowy obraz alertu i jego wagi lub określić, czy jest to fałszywie dodatni wynik.
Nowa funkcja automatycznego klasyfikowania wiadomości e-mail typu phishing, dostępna również w wersji Private Preview, rozszerza tę automatyzację na jedno z najpoważniejszych wyzwań w dziedzinie bezpieczeństwa. Wykorzystując analizę, wzbogacanie i analizę opartą na sztucznej inteligencji, Stellar Cyber automatycznie identyfikuje, ocenia i przekierowuje wiadomości podejrzane o phishing, pozwalając analitykom skupić się na zagrożeniach o większej wartości.
Rozszerzona odpowiedź NDR
Wersja 6.2 wprowadza funkcję resetowania TCP w czasie rzeczywistym jako natywne rozszerzenie naszej zintegrowanej funkcji NDR, umożliwiając organizacjom przerywanie wykrytych i trwających złośliwych sesji sieciowych. W przeciwieństwie do konkurencyjnych ofert, które wymagają kosztownych modułów dodatkowych, Stellar Cyber oferuje tę funkcję natychmiastowego zapobiegania zagrożeniom jako standardową funkcję. Open XDR Platforma bez dodatkowych kosztów. Zamykając szkodliwe połączenia w czasie rzeczywistym, klienci mogą radykalnie skrócić czas oczekiwania, ograniczyć ruch boczny i wzmocnić ogólną pozycję bezpieczeństwa dzięki szybszej, autonomicznej reakcji wbudowanej bezpośrednio w platformę.
Udoskonalenia platformy Threat Intelligence Platform 2.0
TIP 2.0 obsługuje szeroką gamę wbudowanych źródeł informacji o zagrożeniach, a także niestandardowe źródła danych firm trzecich należące do klientów. W poprzednich wersjach zintegrowano już wiele wiodących źródeł TI — w tym CrowdStrike, Recorded Future i wiele innych. SOCRadar i wszelkie dane przesyłane w standardowym formacie STIX/TAXII.
Kluczowym postępem w platformie Stellar Cyber Threat Intelligence jest dodanie dwóch ważnych nowych możliwości:
- Integracja z kanałem danych ESET IOC: Dzięki naszemu niedawnemu partnerstwu z ESET, TIP 2.0 obsługuje teraz pobieranie danych wywiadowczych ESET o zagrożeniach w czasie rzeczywistym jako głównego źródła informacji o zagrożeniach (IOC). Zapewnia to skuteczniejsze wykrywanie, bogatsze wzbogacanie i dokładniejszą korelację w obrębie platformy.
- Wzbogacanie ASN: Rozwiązanie TIP 2.0 wzbogaca teraz informacje oparte na protokole IP o kontekst numeru systemu autonomicznego (ASN), umożliwiając głębsze zrozumienie połączeń zewnętrznych, lepszą ocenę zagrożeń i dokładniejsze ich wykrywanie.
Ulepszenia te jeszcze bardziej zwiększają możliwości naszych klientów w zakresie identyfikowania i wzbogacania wiedzy na temat zagrożeń oraz reagowania na nie z większą dokładnością i lepszym kontekstem.
Rozszerzony ekosystem, inteligentniejsze dane
Z XDR Connect Webhook Ingestion, Stellar Cyber 6.2 to duży krok naprzód w zakresie otwartości i samoobsługi. Ta lekka, oparta na standardach platforma pozwala klientom publikować dane JSON bezpośrednio z dowolnego systemu zewnętrznego, przyspieszając niestandardowe integracje i zwiększając przejrzystość w całym stosie zabezpieczeń.
Precyzja i kontrola dla nowoczesnych SOC
Wersja 6.2 udoskonala również sposób, w jaki analitycy korzystają z alertów, danych i uprawnień:
- Filtry alertów adaptacyjnych: Filtry uwzględniające kontekst, które automatycznie dostosowują poziom istotności, stosują tagi i wykluczają zakłócenia — dostosowując wykrycia do rzeczywistego wpływu na działalność firmy.
- Kontrola dostępu na poziomie obiektu: Szczegółowe uprawnienia oparte na rolach gwarantują, że właściwe osoby zobaczą właściwe dane we właściwym czasie.
Łącznie te funkcje zapewniają większą przejrzystość, kontrolę i pewność w każdym SOC workflow.
Bardziej zintegrowane doświadczenie klienta
Aby lepiej wspierać klientów w miarę dynamicznego rozwoju naszej platformy, Stellar Cyber 6.2 wprowadza Centrum Zasobów – nowe centrum w produkcie, które bezpośrednio w interfejsie udostępnia najważniejsze informacje o wydaniach, dokumentację, materiały szkoleniowe i aktualności dotyczące Stellar Cyber. Dzięki temu klienci są na bieżąco informowani, edukowani i mają możliwość pełnego wykorzystania każdej funkcji.
Ciągła podróż w kierunku autonomicznego bezpieczeństwa
Od podstaw autonomii wspomaganej przez człowieka w wersji 6.0, przez oświecenie spostrzeżeń opartych na sztucznej inteligencji w wersji 6.1, aż po rozszerzoną inteligencję i integrację w wersji 6.2, Stellar Cyber nadal realizuje swoją wizję: umożliwiając każdemu SOC aby osiągnąć szybsze, bezpieczniejsze i mniej ryzykowne wdrażanie sztucznej inteligencji w operacjach bezpieczeństwa.
„Stellar Cyber 6.2 udowadnia, że sztuczna inteligencja w SOC „nie musi być ryzykowne” – dodała Aiei Wei, dyrektor ds. technologii i założycielka. „Jest pomocne, łatwe do wyjaśnienia i stworzone po to, by uczynić zespoły ds. bezpieczeństwa mądrzejszymi i skuteczniejszymi, a nie je zastąpić”.
Dostępność:
Stellar Cyber 6.2 jest już dostępny dla wszystkich klientów. Wybrane funkcje, takie jak analiza i podsumowanie przypadku, automatyczna selekcja wiadomości e-mail phishingowych oraz XDR Połączone webhook Ingestion są dostępne w wersji zapoznawczej dla wybranych klientów.
Informacje o Stellar Cyber:
Stellar Cyber to jedyna oparta na sztucznej inteligencji platforma SecOps, stworzona specjalnie dla dostawców usług zarządzanych (MSSP) i szczupłych zespołów bezpieczeństwa przedsiębiorstw. Od 2015 roku oświetlamy najciemniejsze zakątki cyberbezpieczeństwa, aby pomóc organizacjom dostrzec każde zagrożenie, wiedzieć, co jest najważniejsze, i działać szybko i pewnie – zawsze z udziałem człowieka.
Stosując odpowiednie narzędzie do odpowiedniego problemu, Stellar Cyber łączy uczenie maszynowe, aby wykrywać ukryte anomalie, agentową sztuczną inteligencję, która kieruje reakcjami w czasie rzeczywistym, oraz wspomagany przez człowieka proces decyzyjny, w którym wiedza specjalistyczna jest niezbędna. Rezultatem jest realny wpływ na rzeczywistość: produktywność analityków wzrosła o ponad 80%, liczba fałszywych alarmów spadła o ponad 90%, a zespoły ds. bezpieczeństwa mogą skupić się na tym, co najważniejsze.
Nasza wielokrotnie nagradzana, otwarta platforma SecOps łączy SIEM, NDR / OT, ITDR / UEBA, Open XDR, wykrywanie, badanie, selekcja, reagowanie i wielowarstwowa sztuczna inteligencja (Multi-Layer AI™) na jednej platformie. Stellar Cyber cieszy się zaufaniem jednej trzeciej z 250 najlepszych dostawców usług MSSP na świecie i ponad 14 000 organizacji na całym świecie.
Dowiedz się więcej na stellarcyber.ai
KONIEC