นิยายของ Stellar Cyber XDR Kill Chain™ นำ "การสังหาร" กลับมาใช้เพื่อขัดขวางการโจมตีทางไซเบอร์

ซานตาคลารา, แคลิฟอร์เนีย, กรกฎาคม 20, 2021 - Stellar Cyber ​​ผู้ริเริ่มของ Open XDR – แพลตฟอร์มปฏิบัติการรักษาความปลอดภัยอัจฉริยะแห่งอนาคตเพียงหนึ่งเดียว – ได้เปิดตัวสิ่งที่สมจริงในวันนี้ XDR คิลเชน^TM เพื่อใช้เป็นแบบจำลองใหม่ที่ตอบสนองต่อความเป็นจริงของการโจมตีทางไซเบอร์ในปัจจุบัน และมุ่งเน้นความพยายามในการหยุดยั้งการโจมตีตั้งแต่เนิ่นๆ และอย่างรวดเร็ว เวอร์ชันใหม่นี้สร้างขึ้นบนพื้นฐานของกรอบงาน MITRE ATT&CK เพื่อสะท้อนถึงวิธีการแบบวนซ้ำของผู้โจมตีและความน่าจะเป็นในการโจมตีจุดใดจุดหนึ่งหรือหลายจุดบนพื้นผิวการโจมตีขององค์กร XDR Kill Chain ทำหน้าที่เป็นพิมพ์เขียวสำหรับการ "กำจัด" หรือหยุดยั้งการโจมตี มากกว่าที่จะเป็นเพียงแบบจำลองเพื่อแสดงลำดับการโจมตีแบบมิติเดียว

“การโจมตีทางไซเบอร์ในปัจจุบันมักไม่ได้เกิดขึ้นในลักษณะเป็นเส้นตรง ดังนั้นการแจ้งเตือนเกี่ยวกับแง่มุมต่างๆ ของการโจมตีเหล่านั้นจึงไม่ได้บ่งชี้ถึงหลักฐานของการโจมตีโดยรวมโดยตรง” ซีอุส เคอร์ราวาลา จาก ZKResearch กล่าว “ด้วยการรวมการแจ้งเตือนเข้ากับเหตุการณ์จริง Stellar Cyber ​​จึงกลายเป็นระบบแรกที่สามารถรวมการแจ้งเตือนเข้ากับเหตุการณ์จริงได้” Open XDR แพลตฟอร์มที่สามารถระบุการโจมตี แหล่งที่มา และวิธีการแก้ไขได้อย่างชัดเจน”

Stellar Cyber ​​ได้รวมเอาส่วนต่างๆ ของตนเข้าไปด้วย XDR Kill Chain เวอร์ชัน 4.0 ใหม่ Open XDR แพลตฟอร์มนี้เป็นแพลตฟอร์มแรกในตลาดที่ผสานรวมระบบกำจัดเป้าหมาย (kill chain) ที่ออกแบบมาโดยเฉพาะสำหรับแพลตฟอร์มนี้ XDRเพิ่มขีดความสามารถของทีมวิเคราะห์ความปลอดภัยในการตรวจจับการโจมตีทั้งภายในและภายนอกได้อย่างรวดเร็ว รวมถึงขั้นตอนการโจมตีทั้งหมด เวอร์ชันใหม่นี้ช่วยให้ทั้งองค์กรและ MSPs/MSSPs/MDRs สามารถพัฒนาประสิทธิภาพของทีมรักษาความปลอดภัยและเพิ่มประสิทธิภาพในการป้องกัน ตรวจจับ และตอบสนองต่อภัยคุกคามทางไซเบอร์ได้อย่างมีประสิทธิภาพยิ่งขึ้น

"XDR แพลตฟอร์มต่างๆ รวบรวมข้อมูลจำนวนมากจากโครงสร้างพื้นฐานทั้งหมดขององค์กร และนี่เป็นสิ่งที่จำเป็นอย่างยิ่งสำหรับห่วงโซ่การโจมตีทางไซเบอร์แบบใหม่ที่สามารถพิจารณาถึงการมองเห็นในวงกว้างและเชื่อมโยงกับวิธีการโจมตีในปัจจุบันได้อย่างแม่นยำยิ่งขึ้น” ริก เทอร์เนอร์ นักวิเคราะห์หลักของ Omdia กล่าว “Stellar Cyber ​​เป็นที่รู้จักในด้านการรวบรวมข้อมูลโดยไม่มีข้อจำกัด ในขณะเดียวกันก็แก้ไขช่องว่างในการตรวจจับและการตรวจสอบ ดังนั้นการรวมนวัตกรรมนี้จึงมีความสำคัญอย่างยิ่ง” XDR Kill Chain จะชี้นำทีมรักษาความปลอดภัยด้วยข้อค้นพบที่มีความหมาย จัดลำดับความสำคัญ และสามารถนำไปปฏิบัติได้จริง”

คุณสมบัติใหม่เหล่านี้เป็นผลมาจากการวิจัยและพัฒนาอย่างต่อเนื่องกว่าสี่ปี ซึ่งทำให้ Stellar Cyber ​​กลายเป็นผู้นำในด้านนี้ Open XDR แพลตฟอร์ม Stellar Cyber ​​แตกต่างจากแพลตฟอร์มอื่นๆ ตรงที่สามารถรับข้อมูลจากเครื่องมือรักษาความปลอดภัยยอดนิยมต่างๆ ได้ รวมถึงใช้เซ็นเซอร์และเอเจนต์ของตนเองด้วย แพลตฟอร์มจะปรับข้อมูลที่แตกต่างกันให้เป็นมาตรฐาน เพื่อให้สามารถประเมินและเชื่อมโยงข้อมูลโดยอัตโนมัติด้วยเครื่องมือ AI ขั้นสูง จากนั้นจะจัดลำดับความสำคัญของภัยคุกคามเพื่อให้ผู้เชี่ยวชาญด้านความปลอดภัยให้ความสนใจโดยทันที นอกจากนี้ แพลตฟอร์มยังสามารถตอบสนองต่อเหตุการณ์ต่างๆ ได้อย่างรวดเร็วผ่านการผสานรวมอย่างแน่นหนากับเครื่องมือรักษาความปลอดภัยที่มีอยู่มากมาย

“ในฐานะที่เป็นหนึ่งใน 100 บริษัทผู้ให้บริการจัดการความปลอดภัยข้อมูล (MSSP) ชั้นนำ เราดำเนินงานภายในองค์กรเอง” SOC“เราให้บริการแบบ as-a-Service แก่ลูกค้า และเนื่องจากขนาดที่ใหญ่ของบริษัท เราจึงตกเป็นเป้าหมายของแฮกเกอร์” โจ โมริน ซีอีโอของ CyFlare กล่าว “Stellar Cyber ​​เป็นผลิตภัณฑ์เดียวที่เราไว้วางใจให้ช่วยเราจัดการความเสี่ยงและต้นทุนด้วยเทคโนโลยีใหม่” XDR Kill Chain ช่วยให้เราสามารถรับมือกับภัยคุกคามต่างๆ ทั่วฐานลูกค้าของเราได้อย่างมีประสิทธิภาพ”

ลดความเสี่ยงที่เพิ่มขึ้น:
สำหรับ CISO แล้ว Stellar Cyber ​​4.0 ช่วยลดความเสี่ยงของความเสียหายจากการโจมตีได้มากกว่าเวอร์ชันก่อนหน้า ทุกบริษัทล้วนถูกโจมตี ดังนั้นปัญหาไม่ได้อยู่ที่การหลีกเลี่ยง แต่ให้ตรวจจับพวกเขาตั้งแต่เนิ่นๆ และเอาชนะพวกเขา สิ่งนี้ต้องการการดูพฤติกรรมการโจมตีให้เร็วที่สุดในห่วงโซ่การฆ่าทางไซเบอร์และตอบสนองต่อพวกเขาโดยเร็วที่สุด

ห่วงโซ่การฆ่าในโลกไซเบอร์ที่มีอยู่นั้นถูกประดิษฐ์ขึ้นเมื่อหลายปีก่อนเมื่อการโจมตีถูกครอบงำโดยมัลแวร์ ทุกวันนี้ มัลแวร์เป็นเพียงหนึ่งในอาวุธโจมตีจำนวนมาก และการโจมตีที่มีมูลค่าสูงมักใช้กลวิธีหลายอย่างที่ผู้โจมตีกำหนด แม้ว่าจะมีรายละเอียด เฟรมเวิร์ก MITER ATT&CK ได้กลายเป็นโมเดลที่ได้รับความนิยมมากขึ้น แต่เน้นที่จุดปลายเป็นหลัก มุมมองที่ได้นั้นถูกจำกัด ในขณะที่ยังมีรายละเอียดมากด้วยกลวิธีและเทคนิคมากมายที่เกี่ยวข้องกับการโจมตีด้านเดียว

Stellar Cyber's XDR Kill Chain นำเสนอความก้าวหน้าครั้งสำคัญในการลดความเสี่ยงด้านความปลอดภัยขององค์กร โดยการผสมผสานมุมมองระดับสูงเกี่ยวกับความคืบหน้าของการโจมตี และกลยุทธ์และเทคนิคโดยละเอียดที่ใช้ในการโจมตีแต่ละครั้ง นับเป็น Kill Chain รูปแบบใหม่ตัวแรกที่คิดค้นขึ้นในรอบหลายปี และได้รับการออกแบบมาโดยเฉพาะเพื่อใช้ประโยชน์จากศักยภาพอันทรงพลัง XDR การตรวจจับ ซึ่งผู้โจมตีสามารถกำหนดเป้าหมายไปยังจุดใดก็ได้ในโครงสร้างพื้นฐาน XDR Kill Chain มีกลไกการทำงานแบบวนซ้ำซึ่งจัดลำดับความสำคัญของการตรวจจับออกเป็นห้าขั้นตอน ได้แก่ ความพยายามครั้งแรก การยึดครองพื้นที่อย่างต่อเนื่อง การสำรวจ การแพร่กระจาย และการถอนตัว/ผลกระทบ

โมเดลนี้รวบรวมความคืบหน้าของการโจมตีที่ซับซ้อน เพื่อให้เหตุการณ์ปรากฏในบริบทของ kill chain ห้าเฟส เพื่อให้นักวิเคราะห์สามารถเข้าใจลำดับความสำคัญได้อย่างง่ายดายโดยไม่สูญเสียรายละเอียด ซึ่งช่วยให้นักวิเคราะห์มองเห็นการโจมตีที่เกิดขึ้นได้ง่าย และตอบสนองต่อความต้องการที่เร่งด่วนหรือเร่งด่วนที่สุดก่อน แพลตฟอร์ม Stellar Cyber ​​ยังรวมเฟรมเวิร์ก MITER ATT&CK ที่ใช้กันทั่วไปสำหรับการวิเคราะห์โดยละเอียด ไม่เพียงแต่จับคู่กลวิธีและเทคนิคที่มีอยู่แล้วในห้าขั้นตอนของห่วงโซ่การฆ่า แต่ยังเพิ่มกลยุทธ์และเทคนิคใหม่ๆ นอกเหนือจากกรอบงาน MITER ATT&CK อินเทอร์เฟซแบบวนซ้ำยังแสดงให้เห็นอย่างชัดเจนถึงการโจมตีภายนอกและการโจมตีภายใน ซึ่งช่วยให้นักวิเคราะห์รู้ว่าควรมองหาจุดไหนที่จะหยุดยั้งผู้โจมตี

“ด้วยการสร้างโมเดลการโจมตีใหม่ที่นำคำว่า 'สังหาร' กลับมาสู่แนวคิดของห่วงโซ่การสังหาร และบูรณาการเข้ากับระบบของเรา” Open XDR “ด้วยแพลตฟอร์มนี้ เราสามารถลดโอกาสที่ทีมรักษาความปลอดภัยจะตกเป็นฝ่ายพ่ายแพ้ในการโจมตีทางไซเบอร์ได้อย่างเด็ดขาด” แซม โจนส์ รองประธานฝ่ายบริหารผลิตภัณฑ์ของ Stellar Cyber ​​กล่าว “นอกจากนี้ ด้วยแพลตฟอร์มนี้...” XDR ด้วยการผสานรวม Kill Chain เข้ากับแพลตฟอร์มของเรา ลูกค้าสามารถปรับปรุงการบริหารความเสี่ยง เพิ่มประสิทธิภาพการทำงานของนักวิเคราะห์ และลดต้นทุนได้ดียิ่งขึ้นกว่าเดิม”

เวอร์ชัน 4.0 ของแพลตฟอร์ม Stellar Cyber ​​พร้อมให้บริการทั่วไปแล้ว

แหล่งข้อมูล:

• สเตลลาร์ไซเบอร์ XDR ภาพรวม Kill Chain
• Open XDR vs SIEM
• กรณีสำหรับ Open XDR

Open XDR เมื่อเทียบกับ XDR:
ในขณะที่ระบบตรวจจับและตอบสนองแบบขยายมาตรฐาน (XDRแพลตฟอร์มเหล่านี้มักกำหนดให้ผู้ใช้ต้องผูกติดกับผู้ให้บริการรายใดรายหนึ่ง และต้องละทิ้งเครื่องมือรักษาความปลอดภัยที่มีอยู่เดิม แต่ Stellar Cyber ​​มีจุดเด่นเฉพาะตัว Open XDR แพลตฟอร์มนี้ทำงานร่วมกับ EDR ที่มีอยู่ได้อย่างราบรื่น SIEM, UEBAรวมถึง NDR และโซลูชันอื่นๆ เพื่อรักษามูลค่าการลงทุน นอกจากนี้ แพลตฟอร์มของ Stellar Cyber ​​ยังช่วยเพิ่มประสิทธิภาพการลงทุนเหล่านั้นอย่างมีนัยสำคัญ ด้วยการนำข้อมูลเข้ามา ปรับมาตรฐานและเพิ่มคุณค่าให้กับข้อมูล ตรวจสอบและเชื่อมโยงข้อมูลเหล่านั้นเข้าด้วยกัน ทำให้เกิดเหตุการณ์ที่ซับซ้อนน้อยลงแต่มีความแม่นยำสูงขึ้น แพลตฟอร์มนี้ใช้ Machine Learning แบบกราฟขั้นสูง การวิเคราะห์ที่ขับเคลื่อนด้วย AI และการตอบสนองอัตโนมัติต่อภัยคุกคามที่ซับซ้อน มีเพียง Stellar Cyber ​​เท่านั้น Open XDR ให้ประโยชน์เหล่านี้

เกี่ยวกับ Stellar Cyber:
Stellar Cyber's Open XDR แพลตฟอร์มของเรานำเสนอการตรวจจับและการตอบสนองแบบครบวงจร (Everything Detection and Response) โดยการนำข้อมูลจากเครื่องมือทั้งหมดมาประมวลผล เชื่อมโยงเหตุการณ์ต่างๆ ทั่วทั้งพื้นที่การโจมตีโดยอัตโนมัติ แจ้งเตือนอย่างแม่นยำ และตอบสนองต่อภัยคุกคามโดยอัตโนมัติผ่าน AI และแมชชีนเลิร์นนิง แพลตฟอร์มการปฏิบัติการด้านความปลอดภัยอัจฉริยะรุ่นใหม่ของเราช่วยลดความเสี่ยงขององค์กรได้อย่างมาก ด้วยการระบุและแก้ไขกิจกรรมการโจมตีทั้งหมดอย่างรวดเร็วและแม่นยำ ในขณะเดียวกันก็ลดต้นทุน รักษาการลงทุนในเครื่องมือที่มีอยู่ และเร่งประสิทธิภาพการทำงานของนักวิเคราะห์ โดยทั่วไป แพลตฟอร์มของเราจะช่วยปรับปรุงเวลาในการตรวจจับและแก้ไข (MTTD) ได้ถึง 8 เท่า และปรับปรุงเวลาในการแก้ไขและเรียกใช้ (MTTR) ได้ถึง 20 เท่า บริษัทตั้งอยู่ในซิลิคอนแวลลีย์ สำหรับข้อมูลเพิ่มเติม โปรดติดต่อ https://stellarcyber.ai.

# # #

ติดต่อ:

ชาร์ลีรูบิน
เรื่อง PR
+ 1 510 908 3356
ชาร์ลี@storypr.com