CAPACIDADES

Inteligência de ameaça

Enriquecimento integrado, totalmente personalizável

Nativo do Stellar Cyber ​​e funcionando fora da caixa gratuitamente, o Plataforma de inteligência de ameaças agrega automaticamente vários feeds de inteligência de ameaças e os distribui em agregações quase em tempo real para todas as implantações onde os dados são enriquecidos e as ameaças são detectadas. Traga seus próprios feeds para personalizar para sua missão.

Como ele funciona?

Stellar Cyber's baseado em nuvem Plataforma de inteligência de ameaças (TIP) agrega vários feeds de inteligência de ameaças comerciais, de código aberto e governamentais juntos quase em tempo real. Os resultados agregados são então distribuídos para cada implantação do Stellar Cyber, no local ou na nuvem. Cada implantação usa a inteligência de ameaças mais recente para enriquecer os dados à medida que são ingeridos para o uso mais eficiente e eficaz detecção e resposta.
A Threat Intelligence Platform é uma parte fundamental do backbone de enriquecimento para criar Interfluxo - Modelo de dados normalizado e enriquecido do Stellar Cyber.

Características principais

Vários feeds incluídos

O TIP da Stellar Cyber ​​agrega automaticamente vários feeds de inteligência de ameaças comerciais, de código aberto e do governo junto com os de Pesquisa de segurança cibernética estelar ou aqueles compartilhados entre as implantações. Os exemplos de feeds incluídos são Proofpoint, DHS, OTX, Openphish e PhishBank. Os feeds são priorizados com base na pesquisa de segurança para que os dados de segurança sejam enriquecidos apenas uma vez após a agregação de inteligência contra ameaças.

Traga seu próprio feed

Se Stellar Cyber ​​não tiver certas informações de ameaças críticas para sua missão, você pode integrar feeds adicionais diretamente na plataforma com padrões como STIX / TAXII. A inteligência de ameaças adicionada está contida apenas em sua implantação.

Quase em tempo real

As últimas atualizações de inteligência de ameaças de todas as fontes são distribuídas de forma automática e constante para todas as implantações Stellar Cyber.

Sinais e Material Educacional

Todos incluídos feeds de inteligência de ameaças e o Ameaça
Plataforma de Inteligência
em si são fornecidos sem custo adicional.

Automático

A Threat Intelligence Platform está sempre trabalhando no
fundo sem qualquer sobrecarga administrativa. Isto
continuamente coleta, agrega, prioriza, distribui feeds
e enriquece os dados com eles.