Automatyczna selekcja alertów i wiadomości e-mail typu phishing z udziałem człowieka i kolejkami spraw znacznie zwiększają użyteczność i produktywność analityka
Dzięki tej wersji Stellar Cyber oferuje nowe, wydajne rozwiązanie autonomiczne SOC możliwości zaprojektowane w celu radykalnego ograniczenia hałasu alarmowego, przyspieszenia dochodzeń i przekształcenia codziennego doświadczenia analityków bezpieczeństwa. Wersja 6.4.0 zmienia SOC od reaktywnego reagowania na alerty po wspomagane przez sztuczną inteligencję podejmowanie decyzji.
Wprowadzenie autonomicznego systemu wspomaganego przez człowieka SOC
Zespoły ds. bezpieczeństwa są przeciążone rosnącą liczbą alertów i coraz bardziej złożonymi technikami ataków. Stellar Cyber 6.4.0 wprowadza skoordynowane rozumowanie oparte na sztucznej inteligencji (Agentic AI) osadzone bezpośrednio w przepływach pracy analityków, umożliwiając tym samym pracę sztucznej inteligencji. w analityków, a nie ich zastępować.
„Operacje bezpieczeństwa osiągnęły punkt krytyczny. Ilość i złożoność alertów przekracza możliwości samych ludzi. Dzięki wersji 6.4.0 dostarczamy skoordynowane rozumowanie sztucznej inteligencji, które współpracuje z analitykami – nie jako czarna skrzynka, ale jako przejrzysty, zarządzany system wspomagany przez człowieka. Nasz autonomiczny SOC możliwości redukują szum, zachowują osąd analityka i znacząco przyspieszają reakcję bez narażania bezpieczeństwa danych” – powiedział Aimei Wei, Dyrektor ds. technologii, Stellar Cyber.
Analiza i podsumowanie przypadku AI
Dzięki wprowadzeniu opartych na sztucznej inteligencji agentowych podsumowań przypadków, Stellar Cyber przenosi badanie incydentów z analizy danych na inteligentne wnioskowanie. W przypadku spraw o wysokim stopniu zagrożenia platforma automatycznie generuje ustrukturyzowaną analizę i szczegółowe podsumowanie, zapewniając, że najpilniejsze i najbardziej istotne incydenty otrzymają natychmiastową, wspomaganą sztuczną inteligencją uwagę.
Incydenty o wysokim stopniu zagrożenia mogą teraz otrzymywać automatyczne, generowane przez sztuczną inteligencję podsumowania przypadków ze strukturalną analizą i kontekstem gotowym do wykorzystania przez kierownictwo. Każdy przypadek jasno wyjaśnia:
- Co się stało
- Aktywa zagrożone lub zaangażowane
- Zalecane działania reagowania
- Priorytety śledztwa
Rezultat: łatwa do wyjaśnienia sztuczna inteligencja umożliwiająca analizę z prędkością maszyny, przy jednoczesnym zachowaniu pełnego nadzoru analityka — co pozwala na szybsze i pewniejsze podejmowanie decyzji.
Alert Auto Triage (teraz dostępny dla wczesnych użytkowników SaaS)
Alert Auto Triage radykalnie zmienia sposób, w jaki zespoły bezpieczeństwa radzą sobie z nadmiarem alertów. Zamiast zmuszać analityków do spędzania większości dnia na sortowaniu fałszywych alarmów i sygnałów o niskiej wartości, platforma automatycznie analizuje alerty, wzbogaca je o informacje kontekstowe i określa prawdopodobieństwo wystąpienia prawdziwych lub fałszywych alarmów. Klienci mogą liczyć na oszczędność czasu analityków rzędu 60–80% i redukcję szumów nawet do 70%, co pozwala ich zespołom skupić się na istotnych dochodzeniach, zamiast na ręcznej selekcji.
Dzięki automatycznemu wzbogacaniu kontekstowemu i walidacji sygnału, Alert Auto Triage zapewnia analitykom otrzymywanie bardziej precyzyjnych i wiarygodnych alertów od samego początku. Stellar Cyber wprowadza koncepcję sztucznej inteligencji opartej na agentach. Kontrola sygnału werdyktu (VSC) Dzięki wbudowanemu nadzorowi z udziałem człowieka zapewnia przejrzystość i kontrolę, a uczenie się w pętli zamkniętej stale poprawia dokładność w czasie. Rezultatem jest bardziej wydajna SOC który reaguje szybciej, zmniejsza wypalenie zawodowe i skalowalność bez konieczności zatrudniania dodatkowych pracowników.
Automatyczna selekcja wiadomości e-mail phishingowych – teraz ogólnie dostępna dla oprogramowania SaaS
Phishing e-mail pozostaje jednym z najczęstszych i najbardziej zasobochłonnych wektorów ataków. Funkcja automatycznej selekcji wiadomości e-mail zgłaszanych przez użytkowników (Phishing Email Auto Triage) firmy Stellar Cyber automatyzuje analizę wiadomości e-mail zgłaszanych przez użytkowników, skracając czas, który kiedyś zajmował godziny, do zaledwie minut. Zamiast przytłaczać analityków każdą zgłoszoną wiadomością, system filtruje szum informacyjny i eskaluje tylko te zagrożenia o wysokim poziomie pewności do przypadków wymagających podjęcia działań.
Nowe spojrzenie na zarządzanie sprawami: niestandardowe kolejki spraw
Wersja 6.4.0 wprowadza niestandardowe kolejki spraw, umożliwiające SOC Zespoły mogą dostosować dochodzenia do rzeczywistych przepływów pracy. Sprawy można organizować elastycznie na wiele sposobów, w tym:
- Status eskalacji
- Poziom klienta
- Typ incydentu
- Priorytet SLA
Udostępniane widoki operacyjne usprawniają współpracę analityków i menedżerów, a także usprawniają śledzenie umów SLA i rozliczanie.
Dla dostawców usług MSSP i przedsiębiorstw SOCPodobnie, oznacza to zwiększoną przejrzystość przepływu pracy, mniejsze tarcia i bardziej spójną realizację usług.
Silniejsze możliwości wykrywania
Wersja 6.4.0 wzmacnia zasięg wykrywania w dwóch obszarach wysokiego ryzyka:
- Wykorzystanie aplikacji internetowych:
Nowe wykrywanie ataków SQL injection przez HTTP identyfikuje podejrzane wzorce zapytań w różnych oknach obserwacji — wykrywając zarówno rozpoznanie, jak i potencjalny ruch boczny. - Nadużycie danych uwierzytelniających w sieci VPN:
Nowe wykrywanie anomalii logowania VPN identyfikuje wzorce powiązane ze sprayowaniem haseł i wypełnianiem danych uwierzytelniających, zmniejszając czas reakcji atakującego i wzmacniając wczesne wykrywanie naruszeń.
Zmodernizowane pulpity nawigacyjne i responsywny UX
Operacje bezpieczeństwa wymagają szybkości i przejrzystości. Stellar Cyber wprowadza w pełni zmodernizowany, responsywny system pulpitów nawigacyjnych z:
- Układ oparty na siatce
- Zmiana rozmiaru i kolejności metodą „przeciągnij i upuść”
- Reakcja uwzględniająca punkty przerwania
- Szybsze tworzenie pulpitu nawigacyjnego i iteracja
Ulepszony UX znacznie skraca czas tworzenia pulpitu nawigacyjnego, jednocześnie zwiększając przejrzystość raportów i przejrzystość operacyjną.
Rozszerzone integracje i rozwój ekosystemu
Skuteczność operacji bezpieczeństwa zależy od ich widoczności. Stellar Cyber stale rozszerza swoją działalność. Open XDR ekosystem z 7 nowymi łącznikami, 23 nowymi parserami i 74 ulepszeniami istniejących integracji.
Zmiana codziennego życia SOC Analityk
„W tym wydaniu chodzi o zmianę codziennego życia SOC Analityk. Przenosimy wysiłek z ręcznego sortowania i powtarzalnej selekcji na wartościowe dochodzenia i podejmowanie decyzji. Automatyczne selekcjonowanie alertów, automatyczne selekcjonowanie phishingu, podsumowania spraw AI oraz konfigurowalne kolejki i dynamiczne pulpity nawigacyjne wspólnie zmniejszają obciążenie pracą, poprawiają spójność i pomagają zespołom ds. bezpieczeństwa działać z większą pewnością. To znacząca poprawa operacyjna — niższy MTTR, czystsze sygnały i większa skalowalność. SOC wydajność." - Subo Guha, wiceprezes ds. produktu, Stellar Cyber
Dostępność:
Stellar Cyber 6.4.0 jest już dostępny dla klientów. Autonomiczny SOC możliwości, w tym Alert Auto Triage i Phishing Email Auto Triage, są dostępne dla klientów SaaS jako licencje dodatkowe do XDR Platforma.
Informacje o programie Stellar Cyber
Stellar Cyber to jedyna oparta na sztucznej inteligencji platforma SecOps, stworzona specjalnie dla dostawców usług zarządzanych (MSSP) i szczupłych zespołów bezpieczeństwa przedsiębiorstw. Od 2015 roku oświetlamy najciemniejsze zakątki cyberbezpieczeństwa, aby pomóc organizacjom dostrzec każde zagrożenie, wiedzieć, co jest najważniejsze, i działać szybko i pewnie – zawsze z udziałem człowieka.
Stosując odpowiednie narzędzie do odpowiedniego problemu, Stellar Cyber łączy uczenie maszynowe, aby wykrywać ukryte anomalie, agentową sztuczną inteligencję, która kieruje reakcjami w czasie rzeczywistym, oraz wspomagany przez człowieka proces decyzyjny, w którym wiedza specjalistyczna jest niezbędna. Rezultatem jest realny wpływ na rzeczywistość: produktywność analityków wzrosła o ponad 80%, liczba fałszywych alarmów spadła o ponad 90%, a zespoły ds. bezpieczeństwa mogą skupić się na tym, co najważniejsze.
Nasza wielokrotnie nagradzana, otwarta platforma SecOps łączy SIEM, NDR / OT, ITDR / UEBA, wykrywanie, badanie, triaż, reakcja i Wielowarstwowa sztuczna inteligencja™ Wszystko na jednej platformie. Platformie Stellar Cyber zaufała jedna trzecia z 250 najlepszych dostawców usług MSSP na świecie i ponad 14 000 organizacji na całym świecie.
Dowiedz się więcej na stellarcyber.ai.
Kontakt
Michelle Barry
Kolektyw Chameleon
+ 1 603-809-2748
michelle.barry@chameleon.co
KONIEC