Modernizuje framework MITRE ATT&CK i integruje się z Open XDR platforma, która zapewni zespołom ds. operacji bezpieczeństwa nowe możliwości zwiększenia efektywności
„Współczesne cyberataki rzadko przebiegają liniowo, więc alerty dotyczące aspektów tych ataków nie wskazują bezpośrednio na dowody całego ataku” – powiedział Zeus Kerravala z ZKResearch. „Łącząc alerty z rzeczywistymi incydentami, Stellar Cyber staje się pierwszym Open XDR platforma umożliwiająca jasną identyfikację ataków, ich źródeł i sposobów ich zwalczania.”
Stellar Cyber włączył swoje XDR Kill Chain w nowej wersji 4.0 Open XDR platforma. Jest to pierwsza platforma na rynku, która integruje łańcuch zabójstw, który jest specjalnie zaprojektowany do XDR, zwiększając zdolność zespołów analityków bezpieczeństwa do szybkiego wykrywania ataków wewnętrznych i zewnętrznych, a także pełnego rozwoju ataków. Nowa wersja umożliwia przedsiębiorstwom oraz MSP/MSSP/MDR poczynienie znaczących postępów w zakresie wydajności zespołów ds. bezpieczeństwa oraz zwiększenie skuteczności ochrony, wykrywania i reagowania na cyberzagrożenia.
"XDR Platformy gromadzą mnóstwo danych z całej infrastruktury organizacji, a to naprawdę wymaga nowego cybernetycznego łańcucha ataków, który uwzględniałby szeroką widoczność i dokładniej odwzorowywał dzisiejsze metodologie ataków” – powiedział Rik Turner, główny analityk w Omdia. „Stellar Cyber jest znany z agregowania danych bez ograniczeń, a jednocześnie eliminowania luk w wykrywaniu i monitorowaniu, dlatego włączenie tej nowatorskiej XDR Kill Chain będzie kierować zespołami ds. bezpieczeństwa ustaleniami, które będą znaczące, priorytetowe i wykonalne.
Te nowe funkcje są efektem ponad czterech lat ciągłych badań i rozwoju, w trakcie których firma Stellar Cyber stała się wiodącym Open XDR Platforma. W przeciwieństwie do innych platform, Stellar Cyber może pobierać dane z dowolnych popularnych narzędzi bezpieczeństwa, a także wykorzystywać własne czujniki i agentów. Platforma normalizuje zróżnicowane zestawy danych, aby mogły być automatycznie oceniane i korelowane przez zaawansowany silnik sztucznej inteligencji, a następnie priorytetyzuje zagrożenia, aby analitycy bezpieczeństwa mogli się nimi natychmiast zająć. Platforma może również szybko reagować na incydenty dzięki ścisłej integracji z wieloma istniejącymi narzędziami bezpieczeństwa.
„Jako jeden ze 100 najlepszych dostawców usług MSSP prowadzimy wewnętrzny system SOC„Funkcja „jako usługa” dla naszych klientów, a ze względu na nasz duży rozmiar jesteśmy celem hakerów” – powiedział Joe Morin, dyrektor generalny CyFlare. „Stellar Cyber to jedyny produkt, któremu ufamy, jeśli chodzi o pomoc w zarządzaniu ryzykiem i kosztami dzięki nowemu XDR Kill Chain, dzięki któremu możemy skutecznie zwalczać zagrożenia wśród naszych klientów.”
Zwiększona redukcja ryzyka:
W przypadku CISO Stellar Cyber 4.0 zmniejsza ryzyko obrażeń od ataku nawet bardziej niż poprzednie wersje. Każda korporacja jest narażona na ataki, więc nie chodzi o ich unikanie, ale o ich wczesne wykrycie i pokonanie. Wymaga to jak najwcześniejszego śledzenia zachowań ataku w łańcuchu cyberzabójstw i jak najszybszego reagowania na nie.
Istniejący łańcuch cyberzabójstw został wymyślony wiele lat temu, kiedy ataki były zdominowane przez złośliwe oprogramowanie. Obecnie złośliwe oprogramowanie jest tylko jedną z wielu broni ataku, a ataki o wysokiej wartości zazwyczaj wykorzystują wiele taktyk, którymi kieruje napastnik. Chociaż szczegółowy model MITER ATT&CK stał się bardziej popularnym modelem, ale skupia się przede wszystkim na punktach końcowych. Wynikająca z tego perspektywa jest zarówno ograniczona, jak i bardzo szczegółowa, z wieloma taktykami i technikami związanymi z jednym aspektem ataków.
Gwiezdny Cyber XDR Kill Chain to przełom w redukcji ryzyka bezpieczeństwa przedsiębiorstw, łącząc wgląd w przebieg ataku na wysokim poziomie z szczegółowymi taktykami i technikami stosowanymi w każdym ataku. Jest to pierwszy nowy Kill Chain opracowany od lat i zaprojektowany specjalnie z myślą o wykorzystaniu potencjału… XDR wykrywania, gdzie atakujący mogą zaatakować dowolny punkt infrastruktury. XDR Kill Chain to pętla, która priorytetyzuje wykrycia w pięciu fazach: początkowe próby, trwałe zajęcie przyczółka, eksploracja, propagacja i eksfiltracja/uderzenie.
Model rejestruje postęp złożonych ataków, dzięki czemu incydenty pojawiają się w kontekście pięciofazowego łańcucha zabijania, dzięki czemu analitycy mogą łatwo zrozumieć ich priorytet bez zagubienia się w szczegółach. Dzięki temu analitycy mogą łatwo zobaczyć ataki na bieżąco i najpierw reagować na najbardziej pojawiające się lub pilne potrzeby. Platforma Stellar Cyber zawiera również powszechnie używany framework MITER ATT&CK do szczegółowej analizy. Nie tylko mapuje istniejące taktyki i techniki w pięć faz łańcucha zabijania, ale także dodaje nowe taktyki i techniki wykraczające poza ramy MITER ATT&CK. Interfejs pętli wyraźnie pokazuje również ataki zewnętrzne i wewnętrzne, co pomaga analitykom dokładnie wiedzieć, gdzie szukać, aby powstrzymać atakujących.
„Tworząc nowy model ataku, który przywraca pojęcie „zabicia” do koncepcji łańcucha zabójstw i integruje go z naszą Open XDR „Dzięki platformie zdecydowanie zmniejszamy ryzyko, że zespoły ds. bezpieczeństwa będą po przegranej stronie cyberataku” – powiedział Sam Jones, wiceprezes ds. zarządzania produktami w Stellar Cyber. „Ponadto dzięki XDR Dzięki Kill Chain wplecionemu w naszą platformę klienci mogą teraz bardziej niż kiedykolwiek poprawić zarządzanie ryzykiem, zwiększyć produktywność analityków i obniżyć koszty.
Wersja 4.0 platformy Stellar Cyber jest obecnie ogólnie dostępna.
Zasoby:
Open XDR vs XDR:
Podczas gdy standardowe rozszerzone wykrywanie i reagowanie (XDR) platformy wymagają uzależnienia od dostawcy i porzucenia istniejących narzędzi bezpieczeństwa, co jest unikalną cechą Stellar Cyber Open XDR platforma bezproblemowo współpracuje z istniejącym EDR, SIEM, UEBA, NDR i wszelkie inne rozwiązania służące ochronie inwestycji. Ponadto platforma Stellar Cyber znacząco usprawnia te inwestycje poprzez pobieranie danych, ich normalizację i wzbogacanie, inspekcję i korelację w celu zmniejszenia liczby incydentów o wyższej wierności. Platforma wykorzystuje zaawansowane grafowe uczenie maszynowe (ML), analitykę opartą na sztucznej inteligencji (AI) oraz automatyczne reagowanie na złożone zagrożenia. Tylko Stellar Cyber Open XDR zapewnia te korzyści.
Informacje o Stellar Cyber:
Gwiezdny Cyber Open XDR Platforma zapewnia kompleksową detekcję i reakcję poprzez pobieranie danych ze wszystkich narzędzi, automatyczne korelowanie incydentów na całej powierzchni ataku, dostarczanie alertów o wysokiej dokładności i automatyczne reagowanie na zagrożenia za pomocą sztucznej inteligencji i uczenia maszynowego. Nasza inteligentna platforma bezpieczeństwa nowej generacji znacznie redukuje ryzyko korporacyjne dzięki wczesnej i precyzyjnej identyfikacji i naprawie wszystkich ataków, jednocześnie redukując koszty, zachowując inwestycje w istniejące narzędzia i zwiększając produktywność analityków. Zazwyczaj nasza platforma zapewnia 8-krotną poprawę MTTD i 20-krotną poprawę MTTR. Firma ma siedzibę w Dolinie Krzemowej. Aby uzyskać więcej informacji, skontaktuj się z nami. https://stellarcyber.ai.
# # #
Kontakt:
Charliego Rubina
PR historii
+ 1 510-908-3356
charlie@storypr.com
KONIEC