Integracje platform
Twoje dane i aplikacje napędzają Twój biznes. Teraz zobacz, jak mogą zwiększyć Twoje bezpieczeństwo.
Kluczowe funkcje
Stellar Cyber ma wiele funkcji, które zbierają dane, podejmują odpowiedzi
narzędzi źródłowych i przesyłać dane do innych systemów.
Spedytorzy logów
Usługi przesyłania dalej logów zbierają, agregują i analizują logi z setek istniejących narzędzi IT i bezpieczeństwa, takich jak zapory ogniowe, IAM, WAF, EDR itp. Ponadto obsługują różne formaty, w tym standardowy format dziennika, format CEF itp. Wreszcie, dodając nowe parsery dzienników nie będą zakłócać istniejących usług.
Złącza
Łączniki zbierają, agregują i analizują dane z narzędzia za pośrednictwem swoich interfejsów API. Łączniki zapewniają wgląd w aplikacje Software-as-a-Service, środowiska usługodawców lub dowolne narzędzie z interfejsem API. Pomagają również konsolidować dane, takie jak informacje o zasobach, z EDR i innych systemów opartych na zasobach.
Analiza zagrożeń
Chociaż Stellar Cyber ma wbudowaną platformę analizy zagrożeń, klienci mogą importować swoje ulubione źródła informacji o zagrożeniach za pośrednictwem STIX-TAXII.
Automatyczna odpowiedź
Wbudowany Automatyczna odpowiedź Możliwości Stellar Cyber pozwalają analitykom bezpieczeństwa na podejmowanie bezpośrednich działań na platformie bez konieczności przełączania się na inny produkt.
Pochłaniacz danych
Funkcja Data Sink umożliwia bezproblemową integrację Stellar Cyber z innymi infrastrukturami danych, w tym z pamięcią masową obiektów w celu zapewnienia zgodności lub systemem SIEM w celu utrzymania istniejących inwestycji. System może przesyłać strumieniowo surowe dane z połączonym kontekstem, alertami generowanymi przez sztuczną inteligencję, zgłoszeniami lub jednym i drugim do dowolnej lokalizacji.
Otwarte interfejsy API
Gwiezdny Cyber Otwarta platforma XDR zapewnia bogaty zestaw spokojnych interfejsów API, aby umożliwić dostęp do danych przechowywanych w Jezioro danych. Te interfejsy API umożliwiają integrację z produktami SOAR innych firm, takimi jak Phantom, Cortex XSOAR, Swimlane i Siemplify (obecnie część Google).
