Co ludzie mówią
Szeroki zakres oferty Stellar Cyber, w tym UEBA, NTA, NG-SIEM i automatyczna reakcja, a także ich zdolność do integracji z dowolną platformą wykrywania i reagowania w punktach końcowych (EDR) sprawia, że jest to pierwszy znany mi system Open XDR
Zeus Kerravala
Główny analityk ZK Research
Stellar Cyber zapewnia wbudowane wykrywanie i reagowanie w sieci (NDR), NG-SIEM i automatyczną reakcję
Rik Turner
Główny analityk, rozwiązania infrastrukturalne
Podstawowe dane
Gotowe podręczniki
Wykorzystaj ponad 40 gotowych produktów Automatyczne polowanie na zagrożenia Playbooki (ATH) obejmujące całą powierzchnię ataku — błędy logowania do systemu Windows, analiza DNS, Office365 i inne. Do wykonania ATH nie jest wymagana głęboka wiedza na temat bezpieczeństwa, ale można ją wykorzystać do tworzenia nowych podręczników ATH, uzupełniających te gotowe. ATH nieustannie wyszukuje interesujące Cię zachowania, więc nie musisz się martwić, że niczego nie przegapisz.
Wyrównanie łańcucha zabójstw XDR
Playbooki zdefiniowane przez użytkownika identyfikują zachowania, które nie zostały uwzględnione w gotowych schematach. Te niestandardowe wyszukiwania tworzą alerty, które można mapować do taktyk i technik XDR Kill Chain i/lub MITER ATT&CK, aby zapewnić przejrzystą kategoryzację i wizualizację wszystkich alertów dla zespołu ds. bezpieczeństwa.
Dowiedz się więcej o łańcuchu zabójstw XDR
Automatyczna odpowiedź
Odpowiadaj automatycznie lub informuj człowieka na bieżąco – Twój wybór. Pełna personalizacja akcji jest dostępna, gdy alerty lub kryteria są wyzwalane od zawierania hosta do otwarcia zgłoszenia serwisowego. Przepływ kontekstowy zapewnia informacje na wyciągnięcie ręki. Rozstrzygaj incydenty w kilka minut, a nie dni czy tygodni.
Dowiedz się więcej o odpowiedzi automatycznej
Szybkie wyszukiwanie z kontekstem
Przepływ kontekstowy wzbogacony o analizę zagrożeń, geolokalizację, nazwę użytkownika, nazwę hosta itp. dostarcza informacji na wyciągnięcie ręki. Nowoczesne jezioro danych dla dużych zbiorów danych pozwala na przechowywanie dużej ilości danych i przeprowadzanie wyszukiwań z prędkością maszynową. Alarmowanie i rozwiązywanie incydentów w ciągu kilku minut, a nie dni czy tygodni.