Ang application ng NDR ng Stellar Cyber ​​ay tumutulong na makuha ang tama ng data at makakatulong sa paghimok ng pinalawig na pagtukoy at pag-iisip (XDR) na pag-iisip. Kolektahin, pag-aralan at iimbak ang metadata mula sa trapiko sa network sa sukatan sa pamamagitan ng dramatikong pagbawas ng dami ng data habang nagbibigay ng sapat na katibayan para sa advanced na pagtuklas at forensic analysis. Ang integrated at advanced na deep-packet inspeksyon (DPI) engine ay maaaring makilala ang 4,000+ mga aplikasyon sa network, kunin seguridad ng network metadata mula sa mga application na ito, at muling pagsamahin ang mga file. Ang tamang dami ng metadata, kabilang ang mga domain domain DNS, URL, SQL query, atbp. Maaari ring kumuha ng NDR ng Stellar Cyber seguridad ng network impormasyon mula sa mga mayroon nang aparato tulad ng mga log mula sa NGFW pati na rin ang NetFlow o IPFix. Ang Stellar Cyber's Interflow ay nagpapayaman sa metadata na may impormasyon mula sa iba't ibang mga mapagkukunan kabilang ang trapiko ng DHCP / DNS, mga tala para sa mga pangalan ng host at mga pangalan ng domain, provider ng pagkakakilanlan (IDP) tulad ng Active Directory, Office365 o Okta para sa mga username, Threat Intelligence, Geolocations, at kahinaan mga resulta sa pag-scan. Malaganap na kakayahang makita ng paggalaw ng lateral malware sa buong network ay kritikal na bahagi ng Seguridad ng IT. Bilang karagdagan sa pagsubaybay sa hilaga / timog na trapiko na tumatawid sa perimeter ng enterprise, sinusubaybayan ng NDR ang mga komunikasyon sa silangan / kanluran at / o mga cloud-based na aplikasyon sa pamamagitan ng pisikal o virtual na network sensor o mga ahente / lalagyan na naka-strategic. << Ipakita ang Mas kaunti

Bilang karagdagang benepisyo ng Open XDR platform ng Stellar Cyber, pinahuhusay ang seguridad sa Internet sa pamamagitan ng pagkakaroon ng integrated intrusion detection system (IDS) na application na nagpoproseso ng trapiko sa network bago ang machine learning upang mahulaan na makagawa ng mga alerto na may mataas na katapatan. Ang NDR application ng Stellar Cyber ​​ay naghahatid ng real-time na pagtuklas at pangangaso/pagsisiyasat ng pagbabanta sa pamamagitan ng isang lawa ng data na may mahahanap na na-index na malaking data. Ang Stellar Cyber ​​ay gumaganap ng real-time at makasaysayan seguridad ng network pagtatasa sa pamamagitan ng paggamit ng parehong pinangangasiwaan at hindi suportadong pag-aaral ng makina pati na rin ang malalim na pag-aaral para sa advanced na pagtuklas nang walang mga lagda. Ang bawat integrated detection ay layunin-built na may tamang modelo ng pag-aaral ng machine para sa paggamit nito kaso, sa halip na isang modelo para sa lahat ng mga detection. Ang mga mananaliksik sa seguridad ng Stellar Cyber ​​at mga siyentipiko ng data ay patuloy na binabagay ang mga modelo para sa higit pang mga pagtuklas at pagpapabuti ng mga mayroon nang pagtuklas.

Ang interface ng gumagamit ng Stellar Cyber ​​ay nagpapabuti pagtatasa ng seguridad sa pamamagitan ng pagpapagana sa mga analista na ibagay ang modelo ng pag-aaral ng makina din, sa pamamagitan ng pag-label ng kaganapan sa pamamagitan ng pag-thumbing up o pag-thumbing down ng isang tukoy na resulta na nakita ng ML na hinihimok. At lahat ng mga pinagsamang aplikasyon, kabilang ang parehong NDR at machine learning IDS at pagtuklas ng malware, ay nakahanay sa cyber kill chain, pinapabilis ang pagiging produktibo at binabawasan ang oras ng pagsasanay. << Ipakita ang Mas kaunti

Gamit ang built-in na Data Streaming app, parehong data at security detection ay maaaring ipadala sa kasalukuyang mga SIEM tulad ng Splunk. Maaari din silang ipadala sa anumang custom na tool sa pamamagitan ng Restful APIs o mga tool sa pagti-ticket sa pamamagitan ng email. Ang Stellar Cyber ​​ay may built-in, napakalakas na pag-uulat at nagpapaalerto na engine na may parehong mga pre-canned na ulat para sa pagsunod at nako-customize na mga ulat na iniayon sa mga indibidwal na kinakailangan. Proactive na pag-iisip, ang Stellar Cyber ​​ay may isang malakas na automated threat hunting application na built-in na may malaking bilang ng mga pre-built na threat hunting library. Halimbawa, kapag may nakitang login gaya ng SSH/RDP/FTP mula sa isang hindi inaasahang bansa at/o hindi inaasahang window ng oras, maaaring awtomatikong ma-trigger ang isang tugon sa pagkilos ng firewall. << Ipakita ang Mas kaunti