Stellar Cyber ​​Open XDR - logo
Szukaj
Zamknij to pole wyszukiwania.

Integracje platform

Twoje dane i aplikacje napędzają Twój biznes. Teraz zobacz, jak mogą zwiększyć Twoje bezpieczeństwo.

Podstawowe dane

Stellar Cyber ​​ma wiele funkcji, które zbierają dane, podejmują odpowiedzi
narzędzia źródłowe i przesyłać dane do innych systemów.
plik-ekslorator-ikona-01

Spedytorzy logów

Usługi przesyłania dalej logów zbierają, agregują i analizują logi z setek istniejących narzędzi IT i bezpieczeństwa, takich jak zapory ogniowe, IAM, WAF, EDR itp. Ponadto obsługują różne formaty, w tym standardowy format dziennika, format CEF itp. Wreszcie, dodając nowe parsery dzienników nie będą zakłócać istniejących usług.

złącza-01

Złącza

Łączniki zbierają, agregują i analizują dane z narzędzia za pośrednictwem swoich interfejsów API. Łączniki zapewniają wgląd w aplikacje Software-as-a-Service, środowiska usługodawców lub dowolne narzędzie z interfejsem API. Pomagają również konsolidować dane, takie jak informacje o zasobach, z EDR i innych systemów opartych na zasobach.

ikona-pliku wyszukiwania

Analiza zagrożeń

Chociaż Stellar Cyber ​​ma wbudowaną platformę analizy zagrożeń, klienci mogą importować swoje ulubione źródła informacji o zagrożeniach za pośrednictwem STIX-TAXII.

Ikona_ustawień (1)

Automatyczna odpowiedź

Wbudowany Automatyczna odpowiedź Możliwości Stellar Cyber ​​pozwalają analitykom bezpieczeństwa na podejmowanie bezpośrednich działań na platformie bez konieczności przełączania się na inny produkt.

Zautomatyzowany SOC

Pochłaniacz danych

Funkcja Data Sink umożliwia Stellar Cyber ​​bezproblemową integrację z innymi infrastrukturami danych, w tym obiektową pamięcią masową w celu zapewnienia zgodności lub SIEM w celu utrzymania istniejących inwestycji. Może przesyłać strumieniowo nieprzetworzone dane z połączonym kontekstem, generowane przez sztuczną inteligencję Alarmy, Incydentylub oba w dowolne miejsce.

wycieczka

Otwarte interfejsy API

Gwiezdny Cyber Otwarta platforma XDR zapewnia bogaty zestaw spokojnych interfejsów API, aby umożliwić dostęp do danych przechowywanych w Jezioro danych. Te interfejsy API umożliwiają integrację z produktami SOAR innych firm, takimi jak Phantom, Cortex SOAR, Swimlane i Siemplify (obecnie część Google).

Wydobądź ukryte zagrożenia na światło dzienne

Odsłoń zagrożenia ukryte w lukach pozostawionych przez Twoje obecne produkty zabezpieczające, co utrudnia działanie
atakujących, aby zaszkodzić Twojej firmie.

Przewiń do góry