integrations
Stellar Cyber เข้าใจถึงความสำคัญของโครงสร้างพื้นฐานด้านความปลอดภัยที่มีอยู่ซึ่งคุณได้สร้างและลงทุนในช่วงหลายปีที่ผ่านมา
Stellar Cyber เข้าใจถึงความสำคัญของโครงสร้างพื้นฐานด้านความปลอดภัยที่มีอยู่ซึ่งคุณได้สร้างและลงทุนในช่วงหลายปีที่ผ่านมา
นอกจากนี้เรายังเข้าใจถึงความยืดหยุ่นที่คุณต้องการในการเลือกเครื่องมือรักษาความปลอดภัยใหม่ที่ดีที่สุดสำหรับโครงสร้างพื้นฐานไอทีที่เปลี่ยนแปลงตลอดเวลาของคุณ
Stellar Cyber open eXtended Detection and Response (Open XDR) เป็น SOC อัจฉริยะแบบเปิดที่ทำหน้าที่เป็นศูนย์กลางสำหรับโซลูชันความปลอดภัยทั้งที่มีอยู่และใหม่ของคุณ โดยรวบรวมข้อมูลและสร้างภูมิทัศน์ภัยคุกคามที่ชัดเจน แม่นยำสูง และมีประสิทธิภาพภายใต้บานหน้าต่างเดียว กระจก.
Stellar Cyber ผสานรวมกับโซลูชันการรักษาความปลอดภัยในรูปแบบต่างๆผ่านตัวส่งต่อบันทึกตัวเชื่อมต่อ SOAR การสตรีมข้อมูลและ API แบบเปิดมอบความสามารถ XDR แบบเปิดที่ใช้ประโยชน์จากการลงทุนในปัจจุบันและใหม่ของคุณ
ประโยชน์ของโปรแกรม
แปลงร่างด้วย...
Ray Hillen กรรมการผู้จัดการ Cybersecurity
Carrie Bowers ผู้อำนวยการ XDR
เบี้ยประกันภัย
แปลงร่างด้วย...
Michael Crean ซีอีโอ
โซลูชันที่ได้รับ
แปลงร่างด้วย...
มาร์ค พอร์เตอร์ ซีอีโอ
เครือข่ายสายสูง
แปลงร่างด้วย...
โจ โมริน ซีอีโอ
ไซแฟลร์
เปิด XDR Security Platform
การตรวจจับภัยคุกคามที่มีความเที่ยงตรงสูงด้วยความเร็วสูง
ครอบคลุมพื้นผิวการโจมตีทั้งหมด
ใบรับรองของเรา
“ เราต้องการโซลูชันที่ล้ำสมัยสำหรับทีมของเราเพื่อปกป้องพอร์ตโฟลิโอและหน่วยงานที่หลากหลายของ EBSCO ทั่วโลกให้ดียิ่งขึ้น ... เพิ่มเติม >>
- จอห์นเกรแฮม CISO ระดับโลก EBSCO
เข้าร่วมกับบริษัทที่เป็นพันธมิตรกับ Stellar Cyber
Key Features
ผู้ส่งต่อบันทึก
ผู้ส่งต่อบันทึก รวบรวมรวบรวมแยกวิเคราะห์ทำให้เป็นมาตรฐานและเสริมสร้างบันทึกจากแอปพลิเคชันการรักษาความปลอดภัยที่มีอยู่หลายร้อยรายการเช่นไฟร์วอลล์ IAMs WAFs EDR เป็นต้นรองรับรูปแบบต่างๆรวมถึงรูปแบบบันทึกมาตรฐานรูปแบบ CEF เป็นต้นสามารถเพิ่มตัวแยกบันทึกใหม่ได้ทุกเมื่อโดยไม่ต้อง ขัดจังหวะบริการที่มีอยู่ของคุณ
เชื่อมต่อ
เชื่อมต่อ รวบรวมรวบรวมแยกวิเคราะห์ทำให้เป็นมาตรฐานและเสริมสร้างข้อมูลจากแอปพลิเคชันผ่าน API ตัวเชื่อมต่อช่วยให้สามารถมองเห็นแอปพลิเคชัน Software-as-a-Service หรือสภาพแวดล้อมของผู้ให้บริการรวมถึง AWS CloudTrail, Office365, G-Suite, OKTA, การจัดการช่องโหว่, Active Directory, EDR, SNMP เป็นต้นนอกจากนี้ยังช่วยรวมข้อมูลเช่นข้อมูลสินทรัพย์ จาก EDR ของคุณไปยังไฟล์ แพลตฟอร์ม XDR.
ฟีดข่าวกรองภัยคุกคาม
แม้ว่า Open XDR ของเราจะมีข้อมูลภัยคุกคามในตัว แต่ก็ยังช่วยให้ลูกค้าของเรานำเข้าฟีดข่าวกรองภัยคุกคามที่พวกเขาชื่นชอบผ่าน STIX-TAXII
SOAR
ฟังก์ชัน SOAR ในตัวของ Open XDR ช่วยให้นักวิเคราะห์ความปลอดภัยดำเนินการโดยตรงบนแพลตฟอร์มโดยไม่ต้องเปลี่ยนไปใช้แพลตฟอร์มอื่น ด้วยการใช้ประโยชน์จาก API ที่มีให้โดยเครื่องมือรักษาความปลอดภัยที่คุณมีอยู่ SOAR ของเราสามารถโต้ตอบกับไฟร์วอลล์เพื่อบล็อกที่อยู่ IP ที่ถูกโจมตีปิดการใช้งานผู้ใช้ผ่าน Active Director ยกเลิกการเชื่อมต่ออุปกรณ์ปลายทางจากเครือข่ายผ่าน EDR หรือทริกเกอร์การสแกนช่องโหว่เพื่อระบุชื่อไม่กี่ ช่วยให้นักวิเคราะห์ความปลอดภัยสามารถกำหนด playbooks ที่มีประสิทธิภาพเพื่อให้การตอบสนองเหล่านี้รวมกันเป็นไปโดยอัตโนมัติตามเงื่อนไขเดียวหรือหลายเงื่อนไข ซึ่งจะช่วยปรับปรุงเวลาตอบสนองต่อการโจมตีและลดความเสี่ยง
การสตรีมข้อมูล
การสตรีมข้อมูล เป็นอีกหนึ่งแอปพลิเคชันในตัวของแพลตฟอร์ม Open XDR ของเรา ช่วยให้การผสานรวมระหว่าง Open XDR ของเรากับเครื่องมือ SIEM ที่มีอยู่ของคุณเป็นไปอย่างราบรื่น สามารถสตรีมข้อมูลดิบด้วยบริบทที่หลอมรวมหรือ (ผลการตรวจจับที่มีความเที่ยงตรงสูงและเข้าใจง่าย / บริบทหรือทั้งสองอย่าง) ไปยัง เครื่องมือ SIEM ผ่านอินเทอร์เฟซ API ที่จัดเตรียมโดยเครื่องมือ SIEM
เปิด API
แพลตฟอร์ม Open XDR ของเรามีชุด API ที่สะดวกสบายมากมายเพื่อให้สามารถเข้าถึงข้อมูลที่จัดเก็บไว้ใน Data Lake ของเรา API เหล่านี้ถูกใช้เพื่อการผสานรวมกับเครื่องมือ SOAR ของบุคคลที่สามอย่างประสบความสำเร็จเช่น Phantom, Demisto, Swimlane และ Siemplify เป็นต้น
สิ่งอำนวยความสะดวก:
- ใช้ประโยชน์จากเอ็นจินการรวบรวมข้อมูลความปลอดภัยที่กว้างที่สุด - ฟิสิคัลเสมือนคอนเทนเนอร์คลาวด์จุดสิ้นสุด - ดูภาพรวม
- แปลงข้อมูลผ่านการทำให้เป็นมาตรฐานการเพิ่มคุณค่าและความสัมพันธ์กับบันทึกที่สามารถดำเนินการได้ซึ่งเก็บไว้ในดาต้าเลคเดียว
- API แบบเปิดช่วยให้สามารถใช้งานร่วมกับไฟร์วอลล์ SIEMs SOAR และ EDR ที่มีอยู่ได้อย่างง่ายดายทำให้มั่นใจได้ว่าไฟล์ เปิด XDR ระบบนิเวศ เพิ่มผลตอบแทนจากการลงทุนที่มีอยู่ให้สูงสุด
- วิเคราะห์การรับส่งข้อมูลเครือข่ายทั้งหมดบันทึกต่างๆผ่าน AI-engine เดียว - ด้วยแพลตฟอร์มเดียวที่รวมการโจมตีที่ซับซ้อนเข้าด้วยกันอย่างชาญฉลาดและเรียกการตอบสนอง
- การจัดการและการควบคุมแบบรวมศูนย์ทำให้การปรับใช้งานทำได้ง่ายและรวดเร็ว
- การผสานรวมอย่างแน่นหนาช่วยขยายการลงทุนที่มีอยู่และการขยายตัวในอนาคต