Pagsusuri sa Pag-uugali ng Entidad ng Gumagamit (UEBA)
Magkaroon ng Ganap na Visibility at Kontrol sa Iyong Kapaligiran
Pag-isahin ang mga log, trapiko sa network, endpoint telemetry, at mga cloud signal sa iisang magkakaugnay na view. Alisin ang mga data silo, pabilisin ang pagtuklas ng mga banta, at pahusayin ang imbestigasyon sa pamamagitan ng pagsasama-sama ng lahat ng iyong security telemetry sa isang AI-powered interface — para mas makakita ang iyong team, mas mabilis na makatugon, at mabawasan ang panganib sa mga IT at OT environment.
Awtomatikong Tuklasin ang mga Bagong Asset, I-profile ang mga Gumagamit, Tukuyin ang Kanilang Pag-uugali at Panganib
Comprehensive Asset Inventory at Advanced User Analytics:
Dynamic na tumuklas ng mga asset sa mga network, endpoint, at cloud environment sa pamamagitan ng open extended detection at response Open XDR.
Patuloy na tumuklas ng mga asset mula sa iba't ibang source – mga sensor, log, impormasyon ng host o mga application ng 3rd party.
Katangi-tanging kilalanin ang mga asset na may alinman sa mga pangalan ng host, MAC address o IP address.
Awtomatikong kinokolekta at pinagsasama ang datos na may kaugnayan sa gumagamit mula sa maraming pinagmumulan ng datos sa iba't ibang imprastraktura ng seguridad, na naghahatid sa ideya ng Open XDR.
I-enable ang sopistikadong behavioral analytics sa pamamagitan ng machine learning.
Tuklasin ang masasamang gawi nang walang anumang mga panuntunan o lagda.
Tuklasin at ibigay ang mga ugnayan ng asset / gumagamit
Kumpletuhin ang mga pagtuklas sa iba pang mga kakayahan sa seguridad sa platform
Pagsusuri ng Entidad
Lampas SIEM Katiwasayan
- Nagtatalaga ng rist score batay sa mga naobserbahang kaganapan sa seguridad at profile ng panganib sa asset
- Nagbibigay ng sentralisadong pananaw sa antas ng panganib ng lahat ng mga asset—seguridad sa network, seguridad sa cloud at seguridad sa IT
- Iniuugnay ang impormasyon ng asset sa datos ng user, banta, lokasyon, at kahinaan sa pamamagitan ng Open XDR
- Nagbibigay ng isang view ng kill chain ng mga kaganapan sa seguridad para sa bawat pag-aari
- Nag-aalok ng isang malawak na pagtingin sa pag-ilid ng paggalaw ng mga pag-atake sa paligid ng isang asset sa buong imprastraktura ng seguridad
- Pinapagana ang kakayahang umangkop na paghahanap o pag-filter ng mga assets sa iba't ibang paraan tulad ng CVEs
- Nai-tag ang bawat kaganapan sa seguridad gamit ang asset ID
User Centric View
Pangunahing tampok
Tuklasin ang mga Anomalya sa Pag-uugali ng Gumagamit na SIEM Mga Kagamitan Binibini
Ang UEBA App sa Stellar Cyber's Open XDR Kinokolekta at pinagsasama-sama ng platform ang datos na may kaugnayan sa gumagamit mula sa iba't ibang mapagkukunan ng datos sa iba't ibang imprastraktura ng seguridad tulad ng SIEM mga tool, trapiko sa network, mga log ng Active Directory, at mga application tulad ng Office 365. Naglalapat ito ng sopistikadong pagsusuri sa seguridad sa pag-uugali sa pamamagitan ng machine learning. Binabase nito ang mga karaniwang pag-uugali ng mga user upang matukoy ang kanilang mga hindi pangkaraniwang aktibidad. Mabilis nitong matutukoy ang mga masasamang pag-uugali nang hindi kinakailangang magsulat ng anumang mga patakaran o lagda. Kasama ng iba pang mga kaugnay na kaganapan sa seguridad na natukoy kasama ang maraming mahigpit na pinagsamang mga application sa seguridad tulad ng pagtuklas ng malware, mabilis na matutukoy ng UBA App ang mga malisyosong user o mga nakompromisong user.
Advanced Asset Management Higit Pa SIEM Pag-iisip ng Seguridad
Magtaguyod ng isang holistikong pananaw at pagsamahin ang seguridad ng IT, seguridad ng network, at seguridad sa cloud. Stellar Cyber's UEBA Awtomatiko at patuloy na natutuklasan at iniimbentaryo ang lahat ng asset sa mga network, kliyente, at cloud environment sa pamamagitan ng pagkolekta ng impormasyon mula sa maraming iba't ibang mapagkukunan tulad ng trapiko sa network, mga log, mga endpoint, mga resulta ng vulnerability scan, atbp. Nagbibigay ito ng pinag-isang view ng lahat ng asset ayon sa host name, user, lokasyon, uri ng device, tagagawa, at marami pang ibang identifier. Pinapayagan nito ang user na unahin ang mga asset sa pamamagitan ng pagtatalaga ng halaga sa mga asset, at pangkatin ang mga asset sa pamamagitan ng pagtatalaga ng mga tag. Kinikilala at inaalerto nito ang mga analyst tungkol sa mga hindi awtorisadong asset sa isang network.
Tugon sa Iyong
Discretion
Sinusuportahan ng NDR application ng Stellar Cyber ang parehong awtomatiko at manu-manong mga tugon. Maaari nitong direktang i-block ang mga pag-atake sa pamamagitan ng pag-drop ng kahina-hinalang trapiko sa NGFW, hindi pagpapagana ng mga apektadong user sa Active Directory, na naglalaman ng mga nakompromisong endpoint sa pamamagitan ng EDR, o anumang mga pagkilos sa pamamagitan ng Restful API o mga flexible na script. Sinusuportahan din ng NDR ng Stellar Cyber ang pagsasama sa iba pang mga SOAR tulad ng Phantom, Demisto, Swimlane at higit pa. Ang mahusay na paghahanap na tulad ng Google ay maaaring mabilis na matukoy ang kaganapan sa seguridad. Ang mayamang konteksto ng mga asset ay nagbibigay-daan sa asset na sinisiyasat na mabilis na matukoy at mahanap.
Tingnan ang Mga Kritikal na Kaganapan sa Pamamagitan ng User
Pagsusuri sa Pag-uugali
UEBA nagbibigay ng holistic na pananaw sa lahat ng aktibidad ng mga gumagamit, mga abnormal na pag-uugali, mga kaganapan sa seguridad at ang kaugnay na panganib sa seguridad. Sa halip na tumuon sa mga kaganapan sa paghahatid ng malware o mga kaganapan sa paglabas ng data, halimbawa, ang UEBA Ang kakayahan ay nagbibigay ng pandaigdigang pananaw sa aktibidad ng gumagamit. At, bilang isang pinagsamang toolkit ng seguridad at sa pamamagitan ng pagsasama-sama ng datos mula sa iba't ibang mapagkukunan, ang Stellar Cyber platform ay nakikipagtulungan sa iba pang mga app upang madaling paganahin ang mga analyst na suriin ang mga kaganapan upang mapataas ang marka ng panganib ng isang partikular na gumagamit.
Jon Oltsik
Senior Principal Analyst at ESG Fellow
Erwin Eimers
CISO ng Sumitomo Chemical
Mga Pananaw ng Kasamang Gartner
Direktor ng IT
4.8
Todd Willoughby
Direktor ng Seguridad at Pagkapribado sa RSM US
Rik Turner
Punong Analyst, Seguridad at Teknolohiya
Kagawaran ng IT Central
University of Zurich