integrations

ผู้ส่งต่อบันทึกรวบรวม รวบรวม และแยกวิเคราะห์บันทึกจากที่มีอยู่หลายร้อยรายการ เครื่องมือไอทีและความปลอดภัย เช่น ไฟร์วอลล์, IAM, WAF, EDR เป็นต้น รองรับรูปแบบต่างๆ รวมถึงรูปแบบบันทึกมาตรฐาน, รูปแบบ CEF เป็นต้น คุณสามารถเพิ่มตัวแยกวิเคราะห์บันทึกใหม่ได้ทุกเมื่อโดยไม่ขัดจังหวะบริการที่มีอยู่ของคุณ

ตัวเชื่อมต่อรวบรวม รวบรวม และแยกวิเคราะห์ข้อมูลจากเครื่องมือผ่าน API ตัวเชื่อมต่อช่วยให้มองเห็นแอปพลิเคชัน Software-as-a-Service สภาพแวดล้อมของผู้ให้บริการ หรือเครื่องมือใดๆ ที่มี API นอกจากนี้ยังช่วยรวบรวมข้อมูล เช่น ข้อมูลสินทรัพย์จาก EDR ของคุณ และระบบตามสินทรัพย์อื่นๆ

ในตัว ตอบกลับอัตโนมัติ ความสามารถของ Stellar Cyber ​​ช่วยให้ นักวิเคราะห์ความปลอดภัย ดำเนินการโดยตรงในแพลตฟอร์มโดยไม่ต้องเปลี่ยนไปใช้แพลตฟอร์มอื่น โดยใช้ประโยชน์จาก APIs ที่คุณมีให้ เครื่องมือรักษาความปลอดภัยแพลตฟอร์มสามารถโต้ตอบกับไฟร์วอลล์เพื่อบล็อกการโจมตีที่อยู่ IP ปิดการใช้งานผู้ใช้ผ่าน Active Directory ยกเลิกการเชื่อมต่ออุปกรณ์ปลายทางจากเครือข่ายผ่าน EDR หรือเรียกใช้การสแกนช่องโหว่ ช่วยให้ นักวิเคราะห์ความปลอดภัย เพื่อกำหนด playbook ที่ทรงพลังเพื่อให้การตอบกลับเหล่านี้รวมกันเป็นไปโดยอัตโนมัติตามเงื่อนไขเดียวหรือหลายเงื่อนไข ซึ่งจะช่วยปรับปรุงเวลาในการตอบสนองต่อการโจมตีและลดความเสี่ยง

คุณลักษณะ Data Sink ช่วยให้ Stellar Cyber ​​สามารถผสานรวมกับโครงสร้างพื้นฐานข้อมูลอื่น ๆ ได้อย่างราบรื่น รวมถึงการจัดเก็บข้อมูลอ็อบเจ็กต์สำหรับการปฏิบัติตามข้อกำหนดหรือ SIEM สำหรับการรักษาการลงทุนที่มีอยู่ มันสามารถสตรีมข้อมูลดิบด้วยบริบทที่หลอมรวมซึ่งสร้างโดย AI การแจ้งเตือน และ เหตุการณ์ที่เกิดขึ้นหรือทั้งสองอย่าง ไปยังสถานที่ใดก็ได้