Stellar Cyber ​​lança Starlight 3.1, primeira solução de análise de segurança unificada com IA e aprendizado de máquina aprimorados

Com Starlight, o SOC Com o centro de comando, os administradores de segurança terão detecção e resposta mais rápidas, melhores e mais precisas. Uma plataforma completa para coleta abrangente de dados, detecção, investigação e resposta a violações (CDIR), o Starlight oferece os seguintes novos recursos na versão 3.1, consolidando-o como uma das plataformas de análise de segurança mais robustas do mercado atualmente. Assista ao vídeo do Starlight. aqui..

• Caça automatizada de ameaças: Uma inovação na indústria, esse recurso revolucionário automatiza a maneira como os administradores procuram e respondem às ameaças. Em vez de executar as mesmas consultas manualmente todas as vezes, os administradores podem criar consultas e regras que são executadas automaticamente em programações definidas e acionam automaticamente ações de resposta, como envio de alertas por e-mail e início de ações diretas de bloqueio de firewall.

• Aprendizado de máquina de firewall: Starlight 3.1 é o único produto a aplicar aprendizado de máquina a dados de firewall, eliminando ruídos de eventos e fornecendo visibilidade para anomalias de firewall de alta fidelidade. Os administradores podem não apenas se concentrar em eventos de negação relevantes, mas também podem obter visibilidade de alto nível do uso geral da política de firewall. Embora o aprendizado de máquina seja difícil de alcançar sem revisar a infraestrutura do firewall, o Starlight habilita esse recurso e permite que os administradores enviem dados de log do firewall para análise, detecção e resposta a ações anômalas do firewall e uso de regras. Starlight trabalha com os principais provedores de firewall, incluindo Palo Alto Networks, Fortinet, Checkpoint, Juniper, Hillstone e AWS.

• Detecção de violação aprimorada: Starlight 3.1 é único em sua capacidade de correlacionar dados de tentativa de intrusão de sistemas integrados de detecção de intrusão de aprendizado de máquina (ML-IDS) e dados de varredura de vulnerabilidade de terceiros, fornecendo a mais alta fidelidade e dados de detecção de violação mais precisos. Assim, os administradores podem descobrir melhor as violações reais versus tentativas de violação ou falsos positivos excessivos.

“Revisamos muitas soluções e estamos muito felizes em selecionar Starlight da Stellar Cyber ​​para aprimorar a maturidade do nosso Centro de Operações de Segurança”, disse John Graham, CISO global da EBSCO, um cliente corporativo da Stellar Cyber. “Precisávamos de uma solução de ponta para nossa equipe para proteger melhor o portfólio muito diversificado de negócios da EBSCO em todo o mundo. A plataforma Starlight reúne IA avançada e aprendizado de máquina para apresentar à nossa equipe 'anomalias reais' em um formato de ação e fácil de entender alinhado à cadeia de destruição cibernética. Em muito pouco tempo, o sistema já demonstrou, durante a prova de conceito, eficácia na remoção de atividades normais não ameaçadoras daquelas em que devemos nos concentrar. ”

Crescimento de clientes de “taco de hóquei”

Nos últimos três meses, a Stellar Cyber ​​percebeu um crescimento de “tacos de hóquei” nas vendas, à medida que mais organizações na América do Norte, EMEA e Ásia buscavam fortalecer suas defesas de segurança cibernética. Como o Starlight é facilmente integrado às soluções existentes de defesa de perímetro e outras soluções tradicionais de segurança cibernética, é simples para os clientes implantar uma plataforma analítica de segurança unificada completa.

Stellar Cyber ​​agora oferece proteção a mais de 100 organizações que representam os setores de seguros, telecomunicações, finanças, varejo, tecnologia e educação. Techmatrix, um MSSP no Japão; Suva, o Fundo Nacional de Seguro de Acidentes da Suíça; InSoc e 5iron, ambos MSSPs; Universidade de Zurique; Fujisoft; e a EBSCO, um provedor de informações de pesquisa, são apenas alguns de seus novos clientes. Com muitos POCs ativos e um pipeline saudável de oportunidades, o rápido crescimento parece que continuará, se não acelerará.

“A unificação das ferramentas de segurança da Stellar Cyber ​​usadas no Departamento Central de Informática da Universidade de Zurique em uma única plataforma integrada nos ajudará a dar um passo importante na área de monitoramento de segurança de maneira eficiente e com economia de recursos”, disse o Diretor de Segurança de TI da Universidade de Zurique. “Starlight foi facilmente integrado em nosso ambiente sem muito trabalho preliminar e entregou resultados utilizáveis ​​após apenas alguns minutos. A qualidade das detecções do Stellar, bem como os dados processados ​​disponíveis para o analista no protocolo Interflow, provaram ser muito úteis e valiosos na identificação de atividades anormais durante a prova de conceito. Além disso, a capacidade de múltiplos clientes é muito útil, especialmente no ambiente universitário com suas muitas faculdades e institutos. ”

Sobre o Stellar Cyber

A Stellar Cyber, uma empresa de análise de segurança sediada no Vale do Silício, é a criadora do Starlight, uma plataforma unificada de análise de segurança projetada para ser a SOC Centro de Comando para coleta abrangente de dados, detecção de violações, investigação e resposta (CDIR). Os clientes da empresa são empresas de médio e grande porte e provedores de serviços que desenvolvem serviços gerenciados de detecção e resposta para aqueles que não possuem equipes internas de resposta a incidentes. O Starlight permite que as organizações detectem e impeçam automaticamente ataques aos seus sistemas de dados críticos antes que ocorram danos ou perda de dados, e é facilmente implementado em qualquer ambiente de computação e rede. A Stellar Cyber ​​conta com o apoio da Valley Capital Partners, Northern Light Venture Capital, Digital Hearts e outros investidores. Saiba mais em [link para o site da Stellar Cyber]. https://stellarcyber.ai.