Toda equipe de segurança deseja resultados melhores.
Detecção mais rápida. Triagem mais rápida. Investigação mais rápida. Resposta mais rápida.
Mas muitas equipes são prejudicadas por um problema menos visível: o atrito operacional.
Um cliente possui uma fonte de dados que ainda não é suportada. É necessário criar um analisador sintático. O formato do log é complexo.
Um guia de investigação funciona em um ambiente, mas não em outro. Uma ação de resposta exige que os analistas saiam do caso e acessem um console separado. Existe um painel de controle, mas a pessoa certa não consegue encontrá-lo facilmente. Uma consulta precisa ser reconstruída a partir de filtros já criados por um analista.
Nenhuma dessas questões parece dramática por si só.
Juntos, eles determinam se um Operações de segurança O ambiente pode ser dimensionado.
Para MSSPsEssa fricção afeta diretamente a velocidade de integração, as margens de serviço e o tempo necessário para o cliente obter valor. Para equipes de segurança enxutas, isso cria pontos cegos e trabalho manual que elas não têm capacidade de absorver.
O Stellar Cyber 6.5 concentra-se nessa camada oculta de desempenho de SecOps: facilitar a entrada de dados, sua normalização, a busca em seus dados, a ação sobre eles e o gerenciamento de operações em escala.
O problema de escalabilidade é frequentemente um problema de integração de dados.
As equipes de segurança não conseguem detectar ameaças em dados de telemetria que não podem ser coletados.
Eles não podem correlacionar o que não podem normalizar. Não podem investigar o que não conseguem compreender.
Por isso, o desenvolvimento de analisadores sintáticos não é um detalhe técnico de bastidores. É uma questão de segurança.
Cada ambiente possui telemetria única. Os MSSPs veem isso diariamente. Um cliente usa um firewall específico. Outro usa um provedor de VPN regional. Outro possui infraestrutura especializada, sistemas legados, ferramentas DLP, plataformas de transferência de arquivos, tecnologias de acesso remoto, produtos de segurança de API ou aplicativos personalizados.
Se a integração dessa telemetria exigir longos ciclos de fornecedores ou engenharia personalizada a cada vez, o programa de segurança fica mais lento antes mesmo de começar a gerar valor.
O Stellar Cyber 6.5 introduz o Parser Studio em Acesso Antecipado para ajudar a resolver esse problema.
O Parser Studio oferece aos clientes e parceiros um espaço de trabalho de autoatendimento para criar, gerenciar, testar e ativar analisadores sintáticos personalizados. As equipes podem visualizar analisadores sintáticos integrados e personalizados, clonar analisadores sintáticos modulares compatíveis, testar o comportamento do analisador antes da implantação e ativar analisadores sintáticos para ingestão em produção.
Para MSSPs, isso pode encurtar os ciclos de integração de clientes e reduzir a dependência do trabalho de análise sintática fornecido pelo fornecedor. Para equipes corporativas, ajuda a incorporar telemetria personalizada, especializada ou difícil de normalizar ao fluxo de trabalho de segurança com mais rapidez.
O controle do analisador sintático é um controle de visibilidade.
A cobertura do analisador sintático determina o que as equipes de segurança podem ver.
Se os dados não puderem ser analisados corretamente, podem chegar sem os campos, o contexto, as entidades ou a normalização adequados. Isso prejudica a detecção, a correlação, a investigação, a geração de relatórios e a resposta.
O Stellar Cyber 6.5 amplia a cobertura do analisador sintático para uma ampla gama de tecnologias, incluindo firewalls, VPNs, gateways da web, ferramentas de endpoint, segurança de API, DLP, transferência de arquivos, acesso remoto, infraestrutura de rede, segurança de e-mail e sistemas relacionados à nuvem.
Isso é importante porque os ataques modernos atravessam domínios.
Um único incidente pode envolver um login em VPN, anomalia de identidade, atividade em endpoints, evento de firewall, transferência SMB, alteração na configuração da nuvem, e-mail suspeito e movimentação de dados. Se apenas parte dessa telemetria for normalizada, a equipe verá apenas parte da história.
A cobertura expandida do analisador sintático ajuda a reunir mais evidências em um único ambiente operacional, permitindo que as equipes investiguem o panorama completo em vez de fragmentos.
Para os MSSPs, isso significa um suporte mais amplo para diversos ambientes de clientes. Para equipes enxutas, significa menos pontos cegos e menos trabalho manual reunindo evidências.
Integrações não são caixas de seleção.
Os fornecedores de segurança costumam falar sobre integrações em termos numéricos.
Centenas de integrações. Milhares de integrações. Um enorme slide com logotipos.
Mas as integrações não são valiosas apenas por existirem. Elas são valiosas quando ajudam as equipes a inserir dados, entender o que está acontecendo e agir mais rapidamente.
O Stellar Cyber 6.5 adiciona novos conectores para Microsoft Graph Message Trace, NordStellar, ManageEngine Endpoint Central e Firewalla Managed Security Portal. Esses conectores ajudam a trazer telemetria mais relevante para a plataforma.
A versão também adiciona novas opções de resposta por meio de integrações aprimoradas com Netskope, Trend Micro Vision One e Palo Alto Networks Cortex. XDREssas ações permitem que os analistas bloqueiem destinos, coloquem usuários em quarentena, isolem endpoints, coloquem mensagens de e-mail em quarentena, restaurem conexões de endpoints e tomem outras medidas de resposta diretamente do fluxo de trabalho de investigação.
A resposta não deve ser dissociada da investigação.
Se um analista tiver que sair do caso, abrir outro console, procurar a mesma entidade, verificar o contexto novamente e executar uma resposta manualmente, perde-se tempo e o risco aumenta.
A resposta integrada reduz a troca de ferramentas e ajuda as equipes a passar da investigação para a ação, mantendo as evidências em vista.
A caça automatizada precisa ser reutilizável.
A busca ativa de ameaças é poderosa, mas pode ser difícil de colocar em prática.
Um bom guia de busca de vulnerabilidades criado por um analista não deve ficar restrito a um único ambiente. Os MSSPs precisam reutilizar e padronizar os fluxos de trabalho de busca em todos os seus tenants. As equipes corporativas precisam migrar conteúdo entre os ambientes de desenvolvimento, teste e produção. Os analistas precisam ter a certeza de que as buscas serão executadas de forma confiável, mesmo em ambientes de alto volume.
O Stellar Cyber 6.5 adiciona a importação e exportação de playbooks de Busca Automatizada de Ameaças, facilitando a movimentação de playbooks entre ambientes, a padronização de fluxos de trabalho de busca e a reutilização de conteúdo entre clientes ou estágios de implantação.
Isso ajuda a transformar a busca de informações, de uma atividade pontual do analista, em uma prática operacional repetível.
A atualização também aprimora o processamento de grandes conjuntos de resultados e consultas encadeadas, o que contribui para a confiabilidade em ambientes de alto volume. Os detalhes da última execução e o status da indexação proporcionam maior visibilidade operacional, ajudando as equipes a entender se as buscas foram executadas com sucesso, se os dados estavam prontos e se os resultados são confiáveis.
Um programa de caça que não consegue ser dimensionado torna-se um exercício manual.
Um programa de caça que seja portátil, visível e confiável torna-se uma capacidade operacional.
Um fluxo de trabalho aprimorado transforma análises em conhecimento reutilizável.
A produtividade em SecOps não se resume apenas a mecanismos de detecção e modelos de IA. Ela também envolve a usabilidade no dia a dia.
Os analistas conseguem encontrar o painel de controle de que precisam? Os gerentes conseguem visualizar o que é importante? Os administradores conseguem gerenciar as visualizações com base em permissões? Um filtro de investigação pode se tornar uma consulta reutilizável?
O Stellar Cyber 6.5 apresenta o Dashboard Hub, uma página inicial centralizada para dashboards e gráficos. Analistas, administradores e gerentes podem navegar, abrir e gerenciar dashboards com mais facilidade, de acordo com suas permissões.
Esta versão também permite que os analistas criem consultas a partir de filtros ativos, transformando filtros de investigação em consultas reutilizáveis sem a necessidade de recriar a lógica manualmente.
Isso é útil porque um bom trabalho de análise não deve desaparecer quando uma investigação termina.
Se um analista restringe uma investigação com um conjunto útil de filtros, essa lógica pode se tornar uma consulta de pesquisa ou busca reutilizável. Com o tempo, isso ajuda as equipes a converter a experiência individual em conhecimento operacional compartilhado.
Pequenas melhorias no fluxo de trabalho se acumulam.
Elas reduzem cliques. Reduzem erros. Reduzem retrabalho. Ajudam as equipes a dedicar mais tempo à investigação de ameaças e menos tempo à utilização de ferramentas.
Concluindo!
As melhores plataformas de segurança não se limitam a detectar ameaças.
Elas facilitam a obtenção dos dados corretos, a sua normalização, a sua investigação, a sua análise, a sua resposta e a gestão de toda a operação em grande escala.
O Stellar Cyber 6.5 fortalece essa base operacional com o Parser Studio, cobertura expandida de analisadores sintáticos, novos conectores, ações de resposta aprimoradas, melhorias na busca automatizada, Dashboard Hub e fluxos de trabalho de consulta reutilizáveis.
Para MSSPs e equipes de segurança enxutas, esses aprimoramentos melhoram a mecânica das operações de segurança: integração mais rápida, maior visibilidade, conteúdo mais reutilizável, menos trabalho manual, melhor velocidade de resposta e entrega de serviços mais escalável.
É assim que o controle operacional se transforma em melhores resultados de segurança.
