เทคโนโลยี
อินเตอร์โฟลว์
ข้อมูลที่ถูกทำให้เป็นมาตรฐานและสมบูรณ์
เอ็นจิ้น Data Fusion ที่ทำให้การวัดและส่งข้อมูลทางไกลของคุณมีค่ามากขึ้นโดยอัตโนมัติ Interflow เป็นแบบจำลองข้อมูลที่ได้รับการทำให้เป็นมาตรฐานและสมบูรณ์ซึ่งอนุญาต เครื่องมือไอทีและความปลอดภัย พูดภาษาเดียวกันเพื่อให้คุณสามารถตรวจจับและตอบสนองต่อทุกภัยคุกคาม
ทำไมต้องอินเตอร์โฟลว์?
บันทึกดิบจาก เครื่องมือไอทีและความปลอดภัย ไม่ทำงานร่วมกัน
PCAP หนาเกินไปสำหรับ การรักษาความปลอดภัย. Netflow ไม่เพียงพอ Interflow แก้ปัญหาเหล่านี้ด้วยวัตถุประสงค์ของโมเดลข้อมูลที่ได้รับการปรับให้เป็นมาตรฐานและสมบูรณ์ ซึ่งออกแบบมาเพื่อการรักษาความปลอดภัย
ด้วย Interflow ทีมรักษาความปลอดภัยของคุณสามารถ:
1. หยุดทำการแก้ไขข้อมูลด้วยตนเอง – Interflow ถูกสร้างขึ้นโดยอัตโนมัติ
2. ลดปริมาณข้อมูล – การลดข้อมูล PCAP ถึง Interflow สามารถทำได้ถึงสองลำดับความสำคัญ of
3. สัมพันธ์กันในเหตุการณ์ที่ดูเหมือนไม่เกี่ยวข้องกัน – ค่าคีย์มาตรฐานทำให้ความสัมพันธ์ง่ายขึ้น
4. ตีความได้สูง – ลดเวลาการฝึกอบรมนักวิเคราะห์ด้วยข้อมูลที่เข้าใจง่าย
มันทำงานอย่างไร
ข้อมูลถูกรวบรวมจากทุกที่ ตั้งแต่การผสานรวมและเซนเซอร์ Stellar Cyber
ข้อมูลจะลดลงและกรองตามการผสานรวมและเซ็นเซอร์ เพื่อรักษาเฉพาะข้อมูลความปลอดภัยที่เกี่ยวข้อง
การทำให้เป็นมาตรฐานบังคับข้อมูลต้นฉบับให้เป็นแบบจำลองข้อมูลมาตรฐาน โดยไม่คำนึงถึงที่มา
ข้อมูลได้รับการเสริมด้วย Threat Intelligence และบริบทเหตุการณ์อื่นๆ เช่น รายละเอียดเกี่ยวกับผู้ใช้และสินทรัพย์ที่เกี่ยวข้อง
บันทึก Interflow ที่เป็นผลลัพธ์จะถูกเก็บไว้ใน Data Lake ของ Stellar Cyber สำหรับการวิเคราะห์
ทัศนวิสัย 360°
