แอปพลิเคชัน NDR ของ Stellar Cyber ​​ช่วยให้ข้อมูลถูกต้องและช่วยขับเคลื่อนการตรวจจับและการตอบสนอง (XDR) แบบขยาย รวบรวมวิเคราะห์และจัดเก็บข้อมูลเมตาจากการรับส่งข้อมูลเครือข่ายตามขนาดโดยลดปริมาณข้อมูลลงอย่างมากในขณะที่ให้หลักฐานเพียงพอสำหรับการตรวจจับขั้นสูงและการวิเคราะห์ทางนิติวิทยาศาสตร์ เอ็นจิ้นการตรวจสอบแพ็กเก็ตขั้นสูง (DPI) แบบบูรณาการและขั้นสูงสามารถระบุแอพพลิเคชั่นเครือข่ายมากกว่า 4,000 แอพพลิเคชั่นแยก ความปลอดภัยเครือข่าย ข้อมูลเมตาจากแอปพลิเคชันเหล่านี้และรวบรวมไฟล์อีกครั้ง มีการแยกข้อมูลเมตาในปริมาณที่เหมาะสมรวมถึงชื่อโดเมน DNS, URL, แบบสอบถาม SQL และอื่น ๆ NDR ของ Stellar Cyber ​​ก็สามารถรับได้เช่นกัน ความปลอดภัยเครือข่าย ข้อมูลจากอุปกรณ์ที่มีอยู่เช่นบันทึกจาก NGFW ตลอดจน NetFlow หรือ IPFix Interflow ของ Stellar Cyber ​​เพิ่มความสมบูรณ์ให้กับข้อมูลเมตาด้วยข้อมูลจากแหล่งต่างๆรวมถึงการรับส่งข้อมูล DHCP / DNS บันทึกสำหรับชื่อโฮสต์และชื่อโดเมนผู้ให้บริการข้อมูลประจำตัว (IDP) เช่น Active Directory, Office365 หรือ Okta สำหรับชื่อผู้ใช้, Threat Intelligence, Geolocations และช่องโหว่ ผลการสแกน การมองเห็นอย่างแพร่หลายของการเคลื่อนไหวของมัลแวร์ด้านข้างทั่วทั้งเครือข่ายเป็นส่วนสำคัญของ ความปลอดภัยด้านไอที. นอกเหนือจากการตรวจสอบการรับส่งข้อมูลทิศเหนือ / ใต้ที่ข้ามขอบเขตขององค์กรแล้ว NDR ยังตรวจสอบการสื่อสารทางทิศตะวันออก / ตะวันตกและ / หรือแอปพลิเคชันบนคลาวด์ผ่านเซ็นเซอร์เครือข่ายทางกายภาพหรือเสมือนที่วางไว้อย่างมีกลยุทธ์หรือตัวแทน / คอนเทนเนอร์บนเซิร์ฟเวอร์ << แสดงน้อยลง

ในฐานะที่เป็นข้อดีเพิ่มเติมของแพลตฟอร์ม Open XDR ของ Stellar Cyber ​​การรักษาความปลอดภัยทางอินเทอร์เน็ตได้รับการปรับปรุงโดยการมีแอปพลิเคชันระบบตรวจจับการบุกรุก (IDS) ที่ผสานรวมจะประมวลผลการรับส่งข้อมูลเครือข่ายก่อนที่การเรียนรู้ของเครื่องจะสร้างการแจ้งเตือนที่มีความเที่ยงตรงสูง แอปพลิเคชัน NDR ของ Stellar Cyber ​​ให้การตรวจจับแบบเรียลไทม์และการไล่ล่า/สืบสวนภัยคุกคามผ่าน Data Lake พร้อม Big Data ที่จัดทำดัชนีที่ค้นหาได้ Stellar Cyber ​​แสดงตามเวลาจริงและเป็นประวัติศาสตร์ ความปลอดภัยเครือข่าย การวิเคราะห์โดยใช้ประโยชน์จากแมชชีนเลิร์นนิงภายใต้การดูแลและไม่ได้รับการดูแลตลอดจนการเรียนรู้เชิงลึกสำหรับการตรวจจับขั้นสูงโดยไม่มีลายเซ็น การตรวจจับแบบรวมแต่ละครั้งถูกสร้างขึ้นโดยมีวัตถุประสงค์เพื่อใช้โมเดลแมชชีนเลิร์นนิงที่เหมาะสมสำหรับกรณีการใช้งานแทนที่จะเป็นโมเดลเดียวสำหรับการตรวจจับทั้งหมด นักวิจัยด้านความปลอดภัยและนักวิทยาศาสตร์ข้อมูลของ Stellar Cyber ​​ปรับแต่งแบบจำลองอย่างต่อเนื่องเพื่อการตรวจจับและปรับปรุงการตรวจจับที่มีอยู่มากขึ้น

อินเทอร์เฟซผู้ใช้ของ Stellar Cyber ​​ปรับปรุง การรักษาความปลอดภัย ด้วยการทำให้นักวิเคราะห์สามารถปรับโมเดลแมชชีนเลิร์นนิงได้เช่นกันโดยการติดป้ายกำกับเหตุการณ์ผ่านการย่อหรือย่อผลการตรวจจับที่ขับเคลื่อนด้วย ML ที่เฉพาะเจาะจง และแอปพลิเคชันแบบบูรณาการทั้งหมดรวมทั้ง NDR และ Machine Learning IDS และการตรวจจับมัลแวร์จะสอดคล้องกับเครือข่ายการฆ่าทางไซเบอร์ช่วยเพิ่มประสิทธิภาพการทำงานและลดเวลาในการฝึกอบรม << แสดงน้อยลง

ด้วยแอป Data Streaming ในตัว คุณสามารถส่งทั้งข้อมูลและการตรวจจับความปลอดภัยไปยัง SIEM หน้าที่เช่น Splunk นอกจากนี้ยังสามารถส่งไปยังเครื่องมือที่กำหนดเองผ่าน Restful API หรือเครื่องมือการออกตั๋วผ่านอีเมลได้ Stellar Cyber ​​มีเอ็นจิ้นการรายงานและการแจ้งเตือนที่ทรงพลังมากในตัว พร้อมทั้งรายงานสำเร็จรูปสำหรับการปฏิบัติตามข้อกำหนดและรายงานที่ปรับแต่งได้ซึ่งปรับให้เหมาะกับความต้องการส่วนบุคคล การคิดเชิงรุก Stellar Cyber ​​มีแอปพลิเคชันการไล่ล่าภัยคุกคามแบบอัตโนมัติที่มีประสิทธิภาพในตัว พร้อมด้วยไลบรารีการตรวจหาภัยคุกคามที่สร้างไว้ล่วงหน้าจำนวนมาก ตัวอย่างเช่น เมื่อตรวจพบการเข้าสู่ระบบ เช่น SSH/RDP/FTP จากประเทศที่ไม่คาดคิด และ/หรือกรอบเวลาที่ไม่คาดคิด การตอบสนองการดำเนินการของไฟร์วอลล์สามารถทริกเกอร์ได้โดยอัตโนมัติ << แสดงน้อยลง