O armazenamento de metadados e a oferta de opções de armazenamento flexíveis diferenciam a plataforma da Stellar Cyber
A cibersegurança é essencialmente um problema de dados, e as melhores práticas exigem a captura e retenção de todos os dados disponíveis para avaliar adequadamente as ameaças potenciais e manter um registro de auditoria para futuras investigações. Essa abordagem acarreta custos de armazenamento exorbitantes e dificulta muito a identificação de ataques reais, pois os analistas frequentemente não conseguem enxergar o todo devido à enorme quantidade de dados. O grande volume de dados também torna a análise forense e a busca por ameaças praticamente impossíveis em alguns sistemas legados. SIEMdevido ao baixo desempenho das consultas.
Stellar Cyber é inteligente SOC A plataforma é mais eficiente, armazenando apenas metadados relevantes para a segurança em um data lake escalável e elástico, o que reduz a quantidade de armazenamento necessária e facilita a identificação mais rápida de anomalias. Após coletar os metadados, o mecanismo analítico com inteligência artificial da Stellar Cyber os avalia e alerta os analistas até mesmo sobre os ataques mais complexos.
“Estávamos com um problema real para armazenar dados de um sistema tradicional.” SIEM“A análise de metadados e as opções flexíveis de armazenamento do Stellar Cyber nos permitem economizar recursos e, ao mesmo tempo, tornam nossos analistas mais eficientes”, disse Joe Morin, CEO da CyFlare.
Armazenamento flexível projetado para escalabilidade e eficiência
Os mais SIEM Os produtos não apenas forçam a coleta e o armazenamento de dados irrelevantes, como também não oferecem nenhuma flexibilidade em relação ao que, como ou onde os dados são armazenados. Com o Stellar Cyber, os usuários têm muitas opções por meio de sua plataforma. Open XDR plataforma. Eles podem escolher os dados corretos a serem coletados, personalizar o tempo de retenção de dados por tipo de dado (por locatário em ambientes multilocatários), escolher se os dados serão armazenados em armazenamento quente ou frio e escolher onde hospedar o armazenamento frio (localmente com um sistema NAS ou JBOD ou na nuvem) para economizar ainda mais custos.
“A escalabilidade do armazenamento é uma das principais queixas dos sistemas legados.” SIEM usuários – os SIEM “O sistema absorve todos os dados, mas depois você precisa armazená-los em algum lugar”, disse Zeus Kerravala, analista principal da ZK Research. “A plataforma da Stellar Cyber mantém apenas os dados relevantes para a análise de segurança e oferece aos usuários diversas opções de como e onde armazená-los.”
A análise forense rápida do Stellar Cyber e os recursos de caça a ameaças são desenvolvidos com base em seu data lake elástico escalável, projetado para armazenar grandes volumes de dados com rápido desempenho de pesquisa em uma arquitetura de microsserviço nativa da nuvem. Os dados coletados são normalizados, enriquecidos em tempo real com contexto, correlacionados e podem ser pesquisados rapidamente por qualquer campo de dados ou qualquer combinação de campos. Os dados são avaliados automaticamente quanto a anomalias pelo mecanismo de detecção alimentado por IA da plataforma, e os analistas podem usar manuais de caça às ameaças pré-desenvolvidos ou desenvolvidos internamente para descobrir as ameaças onde quer que elas residam.
“O armazenamento de dados é um grande desafio para os usuários de sistemas de segurança, principalmente os legados. SIEMs”, disse Steve Garrison, Vice-presidente de Marketing da Stellar Cyber. “Consideramos essa questão com atenção ao projetar nosso Open XDR plataforma, e agora oferece diversas maneiras pelas quais os clientes podem otimizar seu armazenamento para melhorar a eficiência e economizar custos.”
Recursos:
- Leia mais aqui
- Plataforma de operações de segurança cibernética estelar
- Estudos de caso da Stellar Cyber
Open XDR vs XDR
Enquanto padrão XDR As plataformas impõem a dependência de fornecedores e o abandono de ferramentas de segurança existentes, algo único da Stellar Cyber. Open XDR A plataforma funciona perfeitamente com os sistemas EDR existentes. SIEM, UEBA, NDR e outras soluções para preservar seus investimentos. Além disso, a plataforma da Stellar Cyber aprimora esses investimentos ao ingerir seus dados, normalizá-los e correlacioná-los, aplicar análises baseadas em IA para inspecioná-los e responder automaticamente a ameaças complexas. Somente a plataforma da Stellar Cyber oferece soluções como a NDR e outras para proteger seus investimentos. Open XDR oferece esses benefícios.
Sobre o Stellar Cyber
Stellar Cyber é o inovador de Open XDR – a única plataforma de operações de segurança inteligente de última geração que oferece detecção e resposta a ameaças de alta velocidade e alta fidelidade em toda a superfície de ataque. A primeira plataforma aberta do mundo.XDR A plataforma Stellar Cyber é uma plataforma de investigação e resposta automatizada fácil de usar, que oferece uma visão de 360 graus de toda a sua superfície de ataque com detecções de alta fidelidade prontamente disponíveis, fornecidas por meio de recursos pré-construídos e altamente integrados, incluindo NDR, CDR e NG. SIEM, UEBAe Busca Automatizada de Ameaças. A plataforma da Stellar Cyber ajuda a eliminar a fadiga de ferramentas e a sobrecarga de dados frequentemente citadas por analistas de segurança, permitindo que eles respondam em tempo real, em vez de dias ou semanas. A empresa está sediada no Vale do Silício e conta com o apoio da Valley Capital Partners, Northern Light Venture Capital, SIG, Big Basin Ventures e outros investidores. Para mais informações, entre em contato. https://stellarcyber.ai.
# # #
Contato cibernético estelar:
charlie rubin
História PR
+ 1 510-908-3356
charlie@storypr.com
END