CAPACIDADES
Inteligência de ameaça
Enriquecimento integrado, totalmente personalizável
Nativo do Stellar Cyber e funcionando fora da caixa gratuitamente, o Plataforma de inteligência de ameaças agrega automaticamente vários feeds de inteligência de ameaças e os distribui em agregações quase em tempo real para todas as implantações onde os dados são enriquecidos e as ameaças são detectadas. Traga seus próprios feeds para personalizar para sua missão.
Como ele funciona?
Stellar Cyber's baseado em nuvem Plataforma de inteligência de ameaças (TIP) agrega vários feeds de inteligência de ameaças comerciais, de código aberto e governamentais juntos quase em tempo real. Os resultados agregados são então distribuídos para cada implantação do Stellar Cyber, no local ou na nuvem. Cada implantação usa a inteligência de ameaças mais recente para enriquecer os dados à medida que são ingeridos para o uso mais eficiente e eficaz detecção e resposta.
A Threat Intelligence Platform é uma parte fundamental do backbone de enriquecimento para criar Interfluxo - Modelo de dados normalizado e enriquecido do Stellar Cyber.
Os usuários podem aprimorar suas ferramentas EDR favoritas com total integração em uma plataforma XDR, obtendo maior visibilidade.
Jon Oltsik
Analista Principal Sênior e Fellow ESG
"Stellar Cyber reduziu nossas despesas de análise e nos permitiu eliminar as ameaças com muito mais rapidez."
Departamento Central de TI
Universidade de Zurique
Stellar Cyber oferece detecção e resposta de rede integrada (NDR), NG-SIEM e resposta automatizada
Rik Turner
Analista Principal, Soluções de Infraestrutura
Desempenho de carro esportivo XDR para um orçamento de sedã familiar!
Gartner Peer Insights
Características principais
Vários feeds incluídos
O TIP da Stellar Cyber agrega automaticamente vários feeds de inteligência de ameaças comerciais, de código aberto e do governo junto com os de Pesquisa de segurança cibernética estelar ou aqueles compartilhados entre as implantações. Os exemplos de feeds incluídos são Proofpoint, DHS, OTX, Openphish e PhishBank. Os feeds são priorizados com base na pesquisa de segurança para que os dados de segurança sejam enriquecidos apenas uma vez após a agregação de inteligência contra ameaças.
Traga seu próprio feed
Se Stellar Cyber não tiver certas informações de ameaças críticas para sua missão, você pode integrar feeds adicionais diretamente na plataforma com padrões como STIX / TAXII. A inteligência de ameaças adicionada está contida apenas em sua implantação.
Quase em tempo real
As últimas atualizações de inteligência de ameaças de todas as fontes são distribuídas de forma automática e constante para todas as implantações Stellar Cyber.
Sinais e Material Educacional
Todos incluídos feeds de inteligência de ameaças e o Ameaça
Plataforma de Inteligência em si são fornecidos sem custo adicional.
