Integrações de Plataforma
Seus dados e aplicativos impulsionam seus negócios. Agora veja como eles podem aumentar sua segurança.
Características principais
O Stellar Cyber possui vários recursos que coletam dados, respondem por meio de
ferramentas de origem e enviar dados para outros sistemas.
Encaminhadores de log
Os encaminhadores de log coletam, agregam e analisam logs de centenas de ferramentas de TI e segurança existentes, como firewalls, IAMs, WAFs, EDRs, etc. Além disso, eles suportam vários formatos, incluindo formato de log padrão, formato CEF, etc. novos analisadores de log não interromperão seus serviços existentes.
Conectores
Os conectores coletam, agregam e analisam dados da ferramenta por meio de suas APIs. Os conectores garantem a visibilidade de aplicativos de software como serviço, ambientes de provedores de serviços ou qualquer ferramenta com uma API. Eles também ajudam a consolidar dados como informações de ativos de seu EDR e outros sistemas baseados em ativos.
Inteligência de ameaça
Embora Stellar Cyber tenha uma plataforma de inteligência de ameaças integrada, os clientes podem importar seus feeds de inteligência de ameaças favoritos por meio do STIX-TAXII.
Resposta Automatizada
A built-in Resposta Automatizada A capacidade do Stellar Cyber permite que os analistas de segurança executem ações diretas na plataforma sem mudar para outro produto.
Coletor de Dados
O recurso Data Sink permite que o Stellar Cyber se integre perfeitamente a outras infraestruturas de dados, incluindo armazenamento de objetos para conformidade ou SIEM para manutenção de investimentos existentes. Ele pode transmitir dados brutos com contexto consolidado, alertas gerados por IA, casos ou ambos para qualquer local.
APIs abertas
O Cibernético Estelar Plataforma XDR aberta fornece um rico conjunto de APIs restful para permitir o acesso aos dados armazenados no Lago de dados. Essas APIs permitem a integração com produtos SOAR de terceiros, como Phantom, Cortex XSOAR, Swimlane e Siemplify (agora parte do Google).
