Przepływ
Znormalizowane, wzbogacone dane
Silnik Data Fusion, który automatycznie zwiększa wartość danych telemetrycznych. Interflow to znormalizowany, wzbogacony model danych, który pozwala narzędziom IT i bezpieczeństwa komunikować się tym samym językiem, co pozwala na wykrywanie i reagowanie na każde zagrożenie.
Dlaczego Interflow?
Surowe dzienniki z Narzędzia IT i bezpieczeństwa nie współpracują ze sobą. PCAP jest zbyt ciężki dla Analiza bezpieczeństwa Neflow
to za mało. Interflow rozwiązuje te problemy dzięki znormalizowanemu, wzbogaconemu modelowi danych zaprojektowanemu specjalnie z myślą o bezpieczeństwie.
- Przestań robić ręczne mungowanie danych – Interflow jest generowany automatycznie
- Zmniejsz ilość danych – redukcja danych PCAP do Interflow może sięgać nawet dwóch rzędów wielkości
- Koreluj pozornie niepowiązane zdarzenia — standardowe wartości klucza ułatwiają korelację
- Wysoka interpretowalność — skróć czas szkolenia analityków dzięki łatwym do zrozumienia danym
Kluczowe funkcje
Dane są zbierane zewsząd, z integracji i czujników Stellar Cyber.
Dane są redukowane i filtrowane w zależności od integracji i czujnika, aby zachować tylko istotne informacje dotyczące bezpieczeństwa.
Dane są wzbogacane o informacje o zagrożeniach oraz inne konteksty zdarzeń, takie jak szczegóły dotyczące użytkowników i zaangażowanych zasobów.
Normalizacja wymusza przekształcenie danych źródłowych w standardowy model danych, niezależnie od tego, skąd pochodzą.
Wynikowy rekord Interflow jest przechowywany w Data Lake firmy Stellar Cyber w celu przeprowadzenia analizy.
Widoczność 360°
Dlaczego Interflow jest kluczowy dla sztucznej inteligencji
Jona Oltsika
Starszy Główny Analityk i ESG Fellow
Erwina Eimersa
Dyrektor ds. bezpieczeństwa informacji Sumitomo Chemical
Informacje o partnerach firmy Gartner
Dyrektor IT
4.8
Todd Willoughby
Dyrektor ds. bezpieczeństwa i prywatności w RSM US
Ryk Turner
Główny analityk ds. bezpieczeństwa i technologii
Centralny Dział IT
Uniwersytet w Zurychu
Twoja kolej
Zobacz. Wiedz. Działaj.
Stellar Cyber ujednolica Twój stos, automatyzuje reakcje i łączy Cię z zaufanymi partnerami, zapewniając Ci przejrzystość, kontrolę i mierzalne wyniki.
Twoja kolej
Zobacz. Wiedz. Działaj.