ในขณะที่เราอยู่ใกล้แค่เอื้อมของวันสุนัขในฤดูร้อน ที่เด็กๆ ในช่วงปิดเทอมฤดูร้อนกำลังอาบแดด สเตลลาร์ไซเบอร์ ทีมงานทำงานอย่างหนักในการสร้างสรรค์คุณสมบัติและความสามารถใหม่ๆ ที่มุ่งช่วยเหลือลูกค้าในการปรับปรุงความสามารถในการดำเนินการด้านความปลอดภัยให้ง่ายขึ้น แม้ว่าเราจะมีฟีเจอร์ใหม่ๆ เจ๋งๆ ที่วางแผนจะเปิดตัวในช่วงปลายฤดูร้อนนี้ ฉันคิดว่าฉันจะสรุปสิ่งที่เราเพิ่งเพิ่มเข้าไปใน สเตลลาร์ไซเบอร์ Open XDR แพลตฟอร์ม.
กฎสามารถเป็นเพื่อนของคุณได้
ในการรักษาความปลอดภัย เมื่อกฎความสัมพันธ์ด้านบนปรากฏขึ้น หลายคนนึกย้อนกลับไปถึงการนำเข้ากฎอย่างระมัดระวังลงในผลิตภัณฑ์รักษาความปลอดภัยของตน โดยหวังว่าชุดใหม่จะไม่ทำให้เกิดผลบวกปลอมนับพัน เราเห็นอกเห็นใจกับความทรงจำอันเจ็บปวดที่หลายคนมีต่อกฎ ดังนั้นเมื่อเราออกกฎใหม่ เราจะใช้ความระมัดระวังเป็นพิเศษเพื่อให้แน่ใจว่ากฎเหล่านั้น 1) จำเป็น และ 2) เพิ่มคุณค่า ด้วยเหตุนี้ เมื่อเร็วๆ นี้เราได้เพิ่ม PowerShell ใหม่มากกว่า 100 รายการและกฎการสร้างกระบวนการมากกว่า 200 รายการใน 4.3.6 ของเรา เรายังกำหนดมาตรฐานในรูปแบบกฎ Sigma สำหรับกฎในอนาคต การเปลี่ยนแปลงนี้จะทำให้เรามีประสิทธิภาพมากขึ้นในการค้นคว้าและปรับใช้กฎใหม่ๆ ในขณะที่ยังคงรักษาแนวปฏิบัติที่ดีที่สุดของอุตสาหกรรม คอยติดตามการปรับปรุงที่เกี่ยวข้องกับกฎเจ๋ง ๆ เร็ว ๆ นี้
ความสมบูรณ์
เมื่อเพิ่มสมาชิกในทีมใหม่ การหาคนที่มีความซื่อตรงซึ่งคุณสามารถไว้วางใจและพึ่งพาได้เป็นสิ่งสำคัญ เกี่ยวกับความปลอดภัย เราต้องการให้แน่ใจว่าไฟล์ที่เราใช้นั้นมีความสมบูรณ์ หมายความว่าไฟล์เหล่านั้นอยู่ในตำแหน่งที่เราคาดหวังไว้และทำงานตามที่คาดไว้ ใน 4.3.6 เราได้เพิ่มการตรวจสอบความสมบูรณ์ของไฟล์ในเซ็นเซอร์ Windows ของเรา ด้วยคุณสมบัติใหม่นี้ ผู้ใช้สามารถปรับใช้เซิร์ฟเวอร์ Windows ของเราทั่วทั้งเครือข่ายด้วยความสามารถในการตรวจสอบไฟล์และโฟลเดอร์ที่ละเอียดอ่อนเพื่อให้แน่ใจว่าผู้โจมตีไม่ได้ย้ายหรือทำให้ไฟล์สำคัญเหล่านี้เสียหาย ดูรายละเอียดทั้งหมดเกี่ยวกับความสามารถ FIM ใหม่ของเราในเอกสารประกอบสำหรับผู้ใช้ของเรา
สิ่งที่เกี่ยวกับการบูรณาการ? ดีใจที่คุณถาม
การอัปเดต Stellar Cyber จะไม่สมบูรณ์หากไม่ได้ดูอย่างรวดเร็วว่าเราขยายการผสานรวมกว่า 400 รายการที่มาพร้อมกับแพลตฟอร์มของเราได้อย่างไร ใน 4.3.6 เราได้เพิ่มตัวเชื่อมต่อใหม่สำหรับ Oracle Cloud Infrastructure (OCI), Thinkst Canary และ Indusface เรายังปรับปรุงที่มีอยู่ของเรา ไมโครซอฟท์ Defender, ศูนย์กิจกรรม Azure, Azure AD, ไดเรกทอรีที่ใช้งานอยู่, และ AWS ตัวเชื่อมต่อในรีลีสนี้ขึ้นอยู่กับความคิดเห็นของลูกค้า เรายังเพิ่มตัวแยกวิเคราะห์บันทึกใหม่ 17 รายการใน 4.3.6 รวมถึงตัวแยกวิเคราะห์บันทึกสำหรับ ServiceNow เซิร์ฟเวอร์ Apache HTTP, Fortinet FortiEDRและ Trend Micro Tipping Point เป็นต้น อย่างที่ฉันได้กล่าวไปแล้ว เราทุกคนล้วนเกี่ยวกับการผสานรวมผลิตภัณฑ์ต่างๆ ให้มากที่สุดเท่าที่ลูกค้าของเราต้องการ เพื่อให้การค้นหาและเอาชนะภัยคุกคามง่ายขึ้น
หมวกดำกำลังมา
ยากที่จะเชื่อได้ หมวกสีดำ อยู่ห่างออกไปไม่ถึงสองเดือน เราจะนำความร้อนแรงในปีนี้ (ตั้งใจเล่นสำนวน) ด้วยการจัดแสดงฟีเจอร์ใหม่ๆ ที่ยอดเยี่ยมในบูธของเรา (#672) รวมทั้งการแต่งแต้มความเก๋ไก๋ ตรวจสอบเพิ่มเติมเกี่ยวกับสิ่งที่เรามี วางแผนไว้ที่นี่.
