Stellar Cyber's เปิดแพลตฟอร์ม XDR คือการให้ทางเลือกแก่ลูกค้าในเครื่องมือรักษาความปลอดภัยและสิ่งนี้ครอบคลุมไปถึง EDR ระบบเช่นเดียวกับ NGFW การจัดการช่องโหว่การจัดการข้อมูลประจำตัว SOAR และโซลูชันอื่น ๆ EDR ได้รับข่าวเมื่อไม่นานมานี้เนื่องจากผู้จำหน่าย EDR บางรายได้ซื้อกิจการ บริษัท จัดการบันทึกเพื่อแก้ไขปัญหาสำหรับศูนย์ปฏิบัติการด้านความปลอดภัย ในความเป็นจริงผลิตภัณฑ์ XDR บางอย่างในตลาดมีพื้นฐานมาจาก EDR และผู้ขายของพวกเขากำลังรับสินบนในการซื้อกิจการเพื่อกรอกข้อมูล XDR วิธีแก้ปัญหาโดยการรวมผลิตภัณฑ์ต่างๆเข้าด้วยกัน
สเตลลาร์ไซเบอร์ แตกต่างกัน ของเรา เปิดแพลตฟอร์ม XDR ถูกสร้างขึ้นจากพื้นดินเป็นแพลตฟอร์มแบบเปิด เราปรับปรุงเครื่องมือที่คุณใช้อยู่แล้วโดยการนำเข้าข้อมูลทำให้เป็นมาตรฐานและเชื่อมโยงข้อมูลดังกล่าวแจ้งเตือนคุณเมื่อตรวจพบการโจมตีและตอบสนองผ่านเครื่องมือรักษาความปลอดภัยที่เชื่อถือได้ซึ่งคุณได้ปรับใช้ไปแล้ว
สิ่งนี้ทำงานอย่างไรกับระบบ EDR? นี่คือตัวอย่าง
คุณมี EDR (การตรวจจับและตอบสนองปลายทาง) วิธีการแก้ปัญหาในสถานที่พร้อมกับ สเตลลาร์ไซเบอร์ และทั้งสองถูกรวมเข้าด้วยกันอย่างแน่นหนาผ่านการสื่อสารสองทาง และวันหนึ่งผู้ใช้แล็ปท็อปคนหนึ่งของคุณประสบปัญหาการละเมิดและของคุณ EDR โซลูชันตรวจพบ ของเรา เปิดแพลตฟอร์ม XDR ได้นำเข้าและทำให้เหตุการณ์ความปลอดภัยเป็นปกติจากไฟล์ EDR สารละลาย. จากนั้นเราจะแจ้งเตือนคุณถึงการโจมตีผ่านคอนโซลของเราและผ่านการผสานรวมกับไฟล์ EDRเรากักกันแล็ปท็อปเพื่อไม่ให้การละเมิดแพร่กระจายเข้าสู่เครือข่ายของคุณ งานทั้งหมดนี้เกิดขึ้นผ่านแดชบอร์ดที่ได้รับรางวัลของเราดังนั้นคุณต้องตรวจสอบไฟล์ EDR ของ คอนโซลคือหากคุณต้องการเจาะลึกลงไปในลักษณะเฉพาะของการละเมิด
เราดำเนินการในลักษณะเดียวกันกับระบบสแตนด์อโลนอื่น ๆ ของคุณโดยปรับปรุงให้ดียิ่งขึ้นด้วยการวิเคราะห์ข้อมูลขั้นสูงความสัมพันธ์และการตอบกลับอัตโนมัติ ตัวอย่างเช่นเซ็นเซอร์ของเราทำงานบนเซิร์ฟเวอร์ Linux และ Windows และในระบบคลาวด์เพื่อดักจับข้อมูลจากสถานที่เหล่านี้และเราใช้ข้อมูลจากหลายแหล่ง - เซิร์ฟเวอร์ของคุณปลายทาง (ผ่าน EDR), แอปพลิเคชันและระบบคลาวด์ - เพื่อเชื่อมโยงกันเพื่อให้สามารถค้นพบการโจมตีที่ซับซ้อนและตอบสนองได้อย่างรวดเร็ว นอกจากนี้ข้อมูลปลายทางและข้อมูลเซิร์ฟเวอร์ (จากแหล่งข้อมูลอื่น ๆ อีกมากมาย) จะป้อนระบบการจัดการสินทรัพย์ของเรา การจัดการสินทรัพย์มีความสำคัญอย่างยิ่งในการตอบสนองต่อการโจมตีเนื่องจากทรัพย์สินที่มีช่องโหว่หรือได้รับผลกระทบทั้งหมดต้องได้รับการระบุอย่างรวดเร็ว
โซลูชัน XDR ที่ใช้ EDR มีความท้าทายอย่างยิ่งสำหรับ MSSP เนื่องจากลูกค้าของพวกเขาอาจใช้เครื่องมือ EDR ที่แตกต่างกันรวมถึงเครื่องมือรักษาความปลอดภัยอื่น ๆ และ MSSP บางรายการเรียกเก็บเงินตามจำนวนทรัพย์สินที่รองรับ แต่อย่าลืมว่าเรามีการผสานรวมกับเครื่องมือรักษาความปลอดภัยยอดนิยมมากกว่า 300 รายการและเราน่าจะรองรับเครื่องมือที่ลูกค้า MSSP ใช้อยู่แล้ว โดยเฉพาะ EDR ปัจจุบันเรารองรับ CrowdStrike, คาร์บอนแบล็ค, Cylance, SentinelOne, Microsoft Defender, Cisco AMP, Palo Alto Prisma, และ โซนิควอลล์ Capture Client และรายการจะเพิ่มขึ้นเรื่อย ๆ เมื่อมีการเพิ่มการผสานรวมใหม่ ๆ อย่างต่อเนื่อง
ดังนั้นด้วยไฟล์ เปิดแพลตฟอร์ม XDRของคุณ EDR ไม่ใช่เกาะ เราสร้างไฟล์ EDR ดีกว่าด้วยการตรวจจับความสัมพันธ์และการตอบสนองอัตโนมัติเพื่อให้คุณสามารถใช้ประโยชน์จากเครื่องมือที่คุณไว้วางใจและรักษาเงินลงทุนไว้ได้ และถ้าคุณเป็น สพปคุณสามารถผ่อนคลายได้เพราะ Stellar Cyber ทำงานร่วมกับผลิตภัณฑ์ยอดนิยมทั้งหมด EDR โซลูชั่นในตลาด เช่นเดียวกับ SIEM และเครื่องมือแบบสแตนด์อโลนอื่น ๆ เรามีผ้าห่มรักษาความปลอดภัยที่ครอบคลุมที่สุดที่คุณสามารถซื้อได้
