Key Features
Stellar Cyber มีคุณสมบัติมากมายที่รวบรวมข้อมูล รับการตอบสนอง
เครื่องมือต้นทางและส่งข้อมูลไปยังระบบอื่นๆ
ผู้ส่งต่อบันทึก
เครื่องมือส่งต่อบันทึกรวบรวม รวม และแยกวิเคราะห์บันทึกจากเครื่องมือด้านไอทีและความปลอดภัยที่มีอยู่หลายร้อยรายการ เช่น ไฟร์วอลล์, IAM, WAF, EDR เป็นต้น นอกจากนี้ ยังสนับสนุนรูปแบบต่างๆ รวมถึงรูปแบบบันทึกมาตรฐาน รูปแบบ CEF ฯลฯ สุดท้ายนี้ การเพิ่ม ตัวแยกวิเคราะห์บันทึกใหม่จะไม่รบกวนบริการที่มีอยู่ของคุณ
เชื่อมต่อ
ตัวเชื่อมต่อรวบรวม รวม และแยกวิเคราะห์ข้อมูลจากเครื่องมือผ่าน API ตัวเชื่อมต่อช่วยให้มองเห็นแอปพลิเคชัน Software-as-a-Service สภาพแวดล้อมของผู้ให้บริการ หรือเครื่องมือใดๆ ที่มี API นอกจากนี้ยังช่วยรวบรวมข้อมูล เช่น ข้อมูลสินทรัพย์จาก EDR และระบบตามสินทรัพย์อื่นๆ
หน่วยสืบราชการลับภัยคุกคาม
แม้ว่า Stellar Cyber จะมีภัยคุกคามในตัว แพลตฟอร์มข่าวกรองลูกค้าสามารถนำเข้าฟีดข่าวกรองภัยคุกคามที่พวกเขาชื่นชอบผ่าน STIX-TAXII
ตอบกลับอัตโนมัติ
ในตัว ตอบกลับอัตโนมัติ ความสามารถของ Stellar Cyber ช่วยให้ นักวิเคราะห์ความปลอดภัย เพื่อดำเนินการโดยตรงในแพลตฟอร์มโดยไม่ต้องเปลี่ยนไปใช้ผลิตภัณฑ์อื่น
ดาต้าซิงก์
ฟีเจอร์ Data Sink ช่วยให้ Stellar Cyber สามารถผสานรวมกับโครงสร้างพื้นฐานข้อมูลอื่น ๆ ได้อย่างราบรื่น รวมถึงที่เก็บข้อมูลออบเจกต์เพื่อการปฏิบัติตามข้อกำหนดหรือ SIEM สำหรับการรักษาการลงทุนที่มีอยู่ สามารถสตรีมข้อมูลดิบด้วยบริบทที่หลอมรวมซึ่งสร้างโดย AI การแจ้งเตือน, เหตุการณ์ที่เกิดขึ้น, หรือทั้งสองอย่างไปยังสถานที่ใดๆ
เปิด API
ดาวฤกษ์ไซเบอร์ เปิดแพลตฟอร์ม XDR จัดเตรียมชุด API ที่สงบเพื่อให้สามารถเข้าถึงข้อมูลที่จัดเก็บไว้ใน ดาต้าเลค. API เหล่านี้เปิดใช้งานการรวมเข้ากับผลิตภัณฑ์ SOAR ของบุคคลที่สาม เช่น Phantom, Cortex SOAR, Swimlane และ Siemplify (ปัจจุบันเป็นส่วนหนึ่งของ Google)
นำที่ซ่อนอยู่
ภัยคุกคามต่อแสง
เปิดเผยภัยคุกคามที่ซ่อนอยู่ในช่องว่างที่คุณทิ้งไว้
ผลิตภัณฑ์รักษาความปลอดภัยในปัจจุบันทำให้ยากขึ้น
ผู้โจมตีที่จะทำร้ายธุรกิจของคุณ
