เคล็ดลับในตัวสำหรับการดำเนินการด้านความปลอดภัยที่เรียบง่ายและมีประสิทธิภาพ

cybersecurity แพลตฟอร์มมีความชาญฉลาดพอ ๆ กับข้อมูลที่ให้ไว้เท่านั้นและองค์กรด้านความปลอดภัยทุกแห่งต้องการใช้ประโยชน์จากข้อมูลให้มากที่สุด โดยทั่วไปจะรวมถึงการสมัครรับฟีดข่าวกรองภัยคุกคามจากองค์กรบุคคลที่สามอย่างน้อยหนึ่งรายการ ในฐานะแพลตฟอร์มแบบเปิดที่มีพันธกิจในการรวมข้อมูลและเครื่องมือด้านความปลอดภัยที่สำคัญทั้งหมด Open XDR ของ Stellar Cyber แพลตฟอร์มช่วยลดความจำเป็นที่ลูกค้าของเราจะต้องสมัครรับฟีดข่าวกรองภัยคุกคามของบุคคลที่สามด้วยความซับซ้อนและค่าใช้จ่ายเพิ่มเติมเนื่องจากมันรวมระบบของเราเองโดยอัตโนมัติ แพลตฟอร์มข้อมูลภัยคุกคาม (TIP) เป็นสถาปัตยกรรม

เคล็ดลับของ Stellar Cyber เพิ่มฟีดข่าวกรองภัยคุกคามแบบสองทิศทางหลายแหล่งให้กับไฟล์ เปิดแพลตฟอร์ม XDR. ดังที่แสดงในแผนภาพด้านบน TIP เป็นแพลตฟอร์มบนคลาวด์ที่รวบรวมและรวบรวมฟีดจากแหล่งต่างๆโดยอัตโนมัติให้เป็นทรัพยากรข่าวกรองภัยคุกคามที่รวมไว้ในที่เดียว แหล่งที่มาของ TIP ได้แก่ ข่าวกรองภัยคุกคามเชิงพาณิชย์และที่ไม่ใช่เชิงพาณิชย์จากองค์กรต่างๆเช่น Proofpoint, DHS, OTX, Openphish และ ฟิชแบงค์จากการวิจัยภายในหรือแชร์โดยการปรับใช้อื่น ๆ 

เมื่อฟีดได้รับการดูแลแล้ว TIP ของเราจะปรับให้เป็นปกติและจัดลำดับความสำคัญก่อนที่จะกระจายไปยังไฟล์ เปิดแพลตฟอร์ม XDR ใช้งานโดยผู้ใช้ปลายทางจากองค์กรหน่วยงานรัฐบาลและ พันธมิตร MSSPดังแสดงในแผนภาพด้านล่าง

นี่คือประโยชน์บางประการของเคล็ดลับของเรา:

• ประสิทธิภาพ - คุณไม่จำเป็นต้องจัดการชุดเครื่องมือของบุคคลที่สามอีกดังนั้นนักวิเคราะห์ของคุณจึงมีประสิทธิภาพมากขึ้น - ฟีดข่าวกรองภัยคุกคามของเราจะแจกจ่ายโดยตรงจาก TIP บนคลาวด์ของเราไปยังอินสแตนซ์ของเรา เปิด XDR แพลตฟอร์มที่ไม่มีค่าใช้จ่ายในการดูแลระบบ เปิด XDR เพิ่มความสมบูรณ์ของข้อมูลโดยอัตโนมัติในระหว่างการนำเข้าแบบเรียลไทม์เพื่อสร้างบริบทที่เหมาะสมสำหรับข้อมูล สิ่งนี้ช่วยเพิ่มความสามารถในการตรวจจับภัยคุกคามการตรวจสอบภัยคุกคามการล่าสัตว์คุกคามและการแก้ไข
• ไม่มีราคา - คุณไม่จำเป็นต้องสมัครรับฟีดข่าวกรองภัยคุกคามของบุคคลที่สามในหลาย ๆ กรณีเนื่องจากเราได้จัดหาฟีดข้อมูลเหล่านี้ให้คุณแล้วภายใน เปิด XDR เวที 
• ความเปิดกว้าง - แม้ว่าเราจะจัดหาฟีดข่าวกรองภัยคุกคามที่เป็นที่นิยมโดยไม่เสียค่าใช้จ่าย แต่แพลตฟอร์ม Open XDR ยังสามารถรับฟีดของบุคคลที่สามได้โดยตรงเพื่อตอบสนองความต้องการเฉพาะ ตัวอย่างเช่นลูกค้าที่ไม่ได้อยู่ในสหรัฐอเมริกาอาจต้องการสมัครรับฟีดท้องถิ่นเฉพาะประเทศและสิ่งเหล่านี้สามารถเชื่อมโยงกับอินสแตนซ์ของคุณ เปิดแพลตฟอร์ม XDR ได้อย่างง่ายดายผ่านโปรโตคอลมาตรฐานเช่น STIX / TAXII.
• การพัฒนาข่าวกรองภัยคุกคาม - เคล็ดลับของเราให้ฟีดแบบสองทิศทางเพื่อเติบโตอย่างชาญฉลาดเมื่อเวลาผ่านไป เราไม่เพียง แต่ส่งฟีดไปยังเครื่องมือวิเคราะห์ของเราเท่านั้น แต่ลูกค้าทุกคนสามารถส่งภัยคุกคามใหม่ ๆ ไปยัง TIP ของเราเพื่อประโยชน์ของลูกค้า Stellar Cyber ​​ทั้งหมด นอกจากนี้เราจะเพิ่มฟีดข่าวกรองภัยคุกคามใหม่ ๆ อย่างต่อเนื่องตลอดเวลาเพื่อปรับปรุงความสามารถของแพลตฟอร์มของเรา ในฐานะแพลตฟอร์มการตรวจจับ Stellar Cyber ​​พบภัยคุกคามใหม่ ๆ ที่ยังไม่ได้เผยแพร่ดังนั้นจึงอัปเกรด TIP อย่างต่อเนื่องด้วยภัยคุกคามที่ตรวจพบล่าสุด 
• การตรวจสอบภัยคุกคามอย่างปลอดภัย - เคล็ดลับของเราประกอบด้วยแซนด์บ็อกซ์สำหรับมัลแวร์แบบ zero-day และการวิเคราะห์ภัยคุกคามขั้นสูงอย่างต่อเนื่องดังนั้นผู้ใช้ของเราจึงสามารถตรวจสอบไฟล์ที่น่าสงสัยได้อย่างปลอดภัยโดยไม่ต้องกลัวว่าโครงสร้างพื้นฐานจะเสียหาย 

บางทีสิ่งที่ดีที่สุดเกี่ยวกับ TIP ของเราก็คือมีอยู่แล้ว คุณไม่จำเป็นต้องขอหรือเปิดใช้งานมันใช้งานได้ในแพลตฟอร์ม Stellar Cyber ​​อย่างโปร่งใสทำให้นักวิเคราะห์ของคุณฉลาดขึ้นและมีประสิทธิภาพมากขึ้นต่อภัยคุกคามทั้งหมด