RECURSOS

Inteligência de ameaça

Enriquecimento integrado, totalmente personalizável
Nativo do Stellar Cyber ​​e funcionando imediatamente e gratuitamente, o Plataforma de Inteligência de Ameaças Agrega automaticamente várias fontes de inteligência contra ameaças e as distribui em agregações quase em tempo real para todas as implantações, onde os dados são enriquecidos e as ameaças são detectadas. Traga suas próprias fontes para personalizar de acordo com sua missão.

Como Funciona

Baseado em nuvem da Stellar Cyber Plataforma de inteligência de ameaças (TIP) agrega, em tempo quase real, múltiplas fontes de inteligência de ameaças comerciais, de código aberto e governamentais. Os resultados agregados são então distribuídos para todas as implementações do Stellar Cyber, sejam elas locais ou na nuvem. Cada implementação utiliza a inteligência de ameaças mais recente para enriquecer os dados à medida que são ingeridos, visando a máxima eficiência e eficácia. detecção e resposta.
A Threat Intelligence Platform é uma parte fundamental do backbone de enriquecimento para criar Interfluxo - Stellar Cyber ​​normalizado e modelo de dados enriquecido.

O resultado? O software de segurança cibernética Stellar — uma solução aberta, baseada em aplicativos e com detecção e resposta estendidas (XDR) plataforma. Os analistas de segurança concentram-se em ameaças reais à segurança de TI, permitindo-lhes responder em minutos em vez de horas ou dias.

Principais funcionalidades

Vários feeds incluídos

O TIP da Stellar Cyber ​​agrega automaticamente diversas fontes de inteligência de ameaças comerciais, de código aberto e governamentais, juntamente com as provenientes da pesquisa de segurança da Stellar Cyber ​​ou compartilhadas entre as implementações. Exemplos de fontes incluídas são Proofpoint, DHS, OTX, OpenPhish e PhishTank. As fontes são priorizadas com base na pesquisa de segurança, de modo que os dados de segurança sejam enriquecidos apenas uma vez, após a agregação da inteligência de ameaças.

Traga seu próprio feed

Se Stellar Cyber ​​não tiver certas informações de ameaças críticas para sua missão, você pode integrar feeds adicionais diretamente na plataforma com padrões como STIX / TAXII. A inteligência de ameaças adicionada está contida apenas em sua implantação.

Federação de Inteligência de Ameaças

Além da integração por meio de padrões como STIX/TAXII, também oferece suporte a fontes de inteligência contra ameaças premium, como ESET, CrowdStrike e Recorded Future. SOCO radar, entre outros, oferece aos clientes a flexibilidade de combinar suas fontes de inteligência preferidas em uma única plataforma.

Quase em tempo real

Todos os feeds de inteligência de ameaças incluídos são agregados e atualizados continuamente, sendo utilizados para enriquecer os dados de segurança em tempo real no momento da ingestão. Tanto os feeds de inteligência de ameaças incluídos quanto a própria Plataforma de Inteligência de Ameaças são fornecidos sem custo adicional.

Automático

A Plataforma de Inteligência de Ameaças trabalha sempre em segundo plano, sem qualquer sobrecarga administrativa. Ela coleta, agrega, prioriza e distribui feeds continuamente, enriquecendo os dados com eles.

É a sua vez de

Ver. Conhecer. Agir.

A Stellar Cyber ​​unifica sua infraestrutura, automatiza a resposta e conecta você a parceiros confiáveis, proporcionando clareza, controle e resultados mensuráveis.

Voltar ao Topo