Integrações
Stellar Cyber entende a importância da infraestrutura de segurança existente que você construiu e investiu ao longo dos anos
Stellar Cyber entende a importância da infraestrutura de segurança existente que você construiu e investiu ao longo dos anos
Também entendemos a flexibilidade que você gostaria de ter para escolher as melhores novas ferramentas de segurança para sua infraestrutura de TI em constante mudança.
Stellar Cyber open eXtended Detection and Response (Open XDR) é um SOC Inteligente aberto que atua como um hub para suas soluções de segurança existentes e novas, agregando seus dados e produzindo um cenário de ameaças claro, altamente preciso e eficaz em um único painel de vidro.
Stellar Cyber se integra a qualquer solução de segurança de muitas maneiras diferentes por meio de seus encaminhadores de log, conectores, SOAR, Data Streaming e APIs abertas, oferecendo uma capacidade XDR aberta que alavanca seus investimentos atuais e novos.
BENEFÍCIOS DO PROGRAMA
Uma conversão com ...
Ray Hillen, diretor administrativo de segurança cibernética
Carrie Bowers, Diretora de XDR
ágio
Uma conversão com ...
Michael Crean, CEO
Solução concedida
Uma conversão com ...
Mark Porter, CEO
Redes de alta fiação
Uma conversão com ...
Joe Morin, CEO
CyFlareGenericName
Plataforma de segurança XDR aberta
Detecção de ameaças de alta velocidade e alta fidelidade
em toda a superfície de ataque
Nossos Testemunhos
“Precisávamos de uma solução de ponta para nossa equipe para proteger melhor o portfólio muito diversificado de afiliados e divisões da EBSCO em todo o mundo ... Mais >>
- John Graham, CISO Global, EBSCO
Junte-se às empresas que fazem parceria com Stellar Cyber
Características principais
Encaminhadores de log
Encaminhadores de log coletar, agregar, analisar, normalizar e enriquecer logs de centenas de aplicativos de segurança existentes, como firewalls, IAMs, WAFs, EDRs, etc. Eles suportam vários formatos, incluindo formato de log padrão, formato CEF, etc. Novos analisadores de log podem ser adicionados a qualquer momento, sem interromper seus serviços existentes
conectores
conectores coletar, agregar, analisar, normalizar e enriquecer dados de aplicativos por meio de suas APIs. Os conectores garantem a visibilidade em aplicativos de software como serviço ou ambientes de provedor de serviços, incluindo: AWS CloudTrail, Office365, G-Suite, OKTA, gerenciamento de vulnerabilidade, Active Directory, EDRs, SNMP, etc. Eles também ajudam a consolidar informações, como informações de ativos do seu EDR para o nosso Plataforma XDR.
Feeds de inteligência de ameaças
Embora nosso Open XDR tenha inteligência de ameaças integrada, ele também permite que nossos clientes importem seus feeds de inteligência de ameaças favoritos por meio do STIX-TAXII
PLANAR
A funcionalidade SOAR integrada do Open XDR permite que os analistas de segurança executem ações diretas na plataforma sem mudar para outra plataforma. Aproveitando APIs fornecidas por suas ferramentas de segurança existentes, nosso SOAR pode interagir com firewalls para bloquear endereços IP de ataque, desabilitar usuários por meio do Active Director, desconectar um dispositivo de endpoint da rede via EDR ou acionar uma varredura de vulnerabilidade, para citar alguns. Ele permite que os analistas de segurança definam manuais poderosos para que qualquer combinação dessas respostas possa ser automatizada com base em uma ou várias condições. Isso ajuda a melhorar o tempo de resposta a um ataque e a reduzir o risco.
Streaming de dados
Streaming de dados é outro aplicativo integrado de nossa plataforma Open XDR. Ele permite a integração suave entre nosso Open XDR com sua ferramenta SIEM existente. Ele pode transmitir os dados brutos com contexto fundido ou (os resultados de detecção contextual / de alta fidelidade e fáceis de entender ou ambos) para o Ferramenta SIEM por meio da interface API fornecida pela ferramenta SIEM.
APIs abertas
Nossa plataforma Open XDR fornece um rico conjunto de APIs tranquilas para permitir o acesso aos dados armazenados em nosso data lake. Essas APIs foram usadas para integração bem-sucedida com ferramentas SOAR de terceiros, como Phantom, Demisto, Swimlane e Siemplify, etc.
Características:
- Aproveite o mecanismo de coleta de dados de segurança mais amplo - físico, virtual, contêiner, nuvem, pontos de extremidade - veja o quadro completo
- Transforme dados por meio de normalização, enriquecimento e correlação em registros acionáveis armazenados em um único data lake.
- APIs abertas fornecem integração fácil com firewalls, SIEMs, SOARs e EDRs existentes - garantindo o Abrir XDR Ecossistema maximiza o retorno sobre os investimentos existentes
- Analise todo o tráfego de rede, variedade de registros por meio de um único mecanismo de IA - com uma única plataforma que reúne de forma inteligente ataques complexos e aciona respostas
- Gerenciamento e controle centralizados tornam a implantação rápida e fácil
- A integração estreita estende seu investimento existente e expansão futura