Kung Ano ang Sinasabi ng Tao
Ang lawak ng alok ng Stellar Cyber, kasama ang UEBA, NTA, NG-SIEM at awtomatikong tugon, at ang kanilang kakayahang isama sa anumang platform ng pagtuklas at pagtugon (EDR) ng endpoint na ginagawang ito ang unang Open XDR system na may kamalayan ako
Zeus Kerravala
Punong Tagapag-aralan para sa ZK Research
Naghahatid ang Stellar Cyber ng built-in na Network Detection & Response (NDR), NG-SIEM at Automated Response
Rik Turner
Punong Tagapag-aralan, Mga Solusyong Pang-imprastraktura
Pangunahing tampok
Paunang binuo na Mga Playbook
Gumamit ng higit sa 40 paunang naipatayo Awtomatikong Pangangaso ng Banta (ATH) mga playbook na sumasaklaw sa buong ibabaw ng pag-atake - Mga pagkabigo sa pag-login sa Windows, pagtatasa ng DNS, Office365 at higit pa. Hindi kinakailangan ang kadalubhasaan sa seguridad upang maisagawa ang ATH, ngunit maaaring magamit upang lumikha ng mga bagong playbook ng ATH upang umakma sa mga paunang binuo. Patuloy na naghahanap ang ATH ng pag-uugali ng interes upang hindi ka mag-alala tungkol sa nawawalang anumang bagay.
XDR Patayin ang Chign Alignment
Natutukoy ng mga playbook na tinukoy ng gumagamit ang mga pag-uugali na hindi saklaw ng mga nasa labas na kahon. Ang mga na-customize na paghahanap na ito ay lumilikha ng mga alerto na maaaring ma-map sa XDR Kill Chain at / o MITER ATT & CK na mga taktika at diskarte upang magkaroon ng isang malinis na kategorya at visualization ng lahat ng iyong mga alerto para sa iyong pangkat ng seguridad.
Matuto nang higit pa tungkol sa XDR Kill Chain
Awtomatikong Tugon
Awtomatikong tumutugon o panatilihin ang isang tao sa loop - ang iyong pinili. Ang buong pagpapasadya ng mga aksyon ay magagamit kapag ang mga alerto o pamantayan ay na-trigger mula sa naglalaman ng isang host hanggang sa pagbubukas ng isang tiket sa serbisyo. Nagbibigay ang konteksto ng daloy ng impormasyon sa iyong mga kamay. Malutas ang mga insidente sa ilang minuto, hindi araw o linggo.
Matuto nang higit pa tungkol sa Automated na Tugon
Mabilis na Paghahanap gamit ang Context
Ang Contextual Interflow ay pinayaman ng Threat Intelligence, Geolocation, pangalan ng gumagamit, host name, atbp na nagbibigay ng impormasyon sa iyong mga kamay. Pinapayagan ng modernong lawa ng data para sa malaking data para sa pagtatago ng malaking dami ng data at pagsasagawa ng mga paghahanap sa bilis ng makina. Mag-alerto sa triage at lutasin ang mga insidente sa ilang minuto, hindi araw o linggo.