Bilang isa sa mga katutubong kakayahan ng matalinong platform ng pagpapatakbo ng seguridad ng Stellar Cyber
Ang pag-aaral ng makina ay nagpapabuti ng katapatan
- Paggamit ng mayroon nang mga pamumuhunan sa Firewall upang makolekta seguridad ng network, seguridad sa internet at data ng seguridad ng cloud nang hindi naglalagay ng mga nakatuon na sensor
- Ilapat ang Machine Learning sa Firewall data upang makita ang anumang mga anomalya
- Nakita ang mga potensyal na maling pag-configure ng patakaran sa Firewall, nakompromiso at nakakahamak na mga gumagamit at ang kanilang abnormal na trapiko papunta / mula sa Internet
- Ang mga log ng trapiko ng Firewall ay nabago sa Interflow ™ mga talaan sa pamamagitan ng normalisasyon at pagpapayaman na tumutulong upang maihatid ang bukas na pinalawig na pagtuklas at tugon (Open XDR).
- Pag-fuse ng konteksto na may pagpapabuti ng intelligence intelligence pagtatasa ng seguridad ihayag ang karagdagang mga detection tulad ng Geo Fencing o pakikipag-usap sa mga kilalang mapanirang artista sa buong imprastraktura ng seguridad
- Mabilis na mag-imbak ng mga log ng trapiko sa firewall para sa forensics at pagbabanta sa banta
- Gumamit ng closed-loop na awtomatikong daloy ng trabaho upang harangan ang mga umaatake sa pamamagitan ng Firewall API
Pangalawang hanay ng mga mata sa cybersecurity
- Ang mga dedikadong Stellar Cyber security sensor na ipinakalat sa likod ng Firewall ay nakakakita kung ano ang napalampas
- Ang mga malalim na packet inspeksyon (DPI) engine na isinama sa mga security sensor na ito ay bumubuo ng mas mayamang hanay ng meta data
- Mahahanap ang mga potensyal na maling pag-configure ng patakaran ng Firewall
- Pinagsama NTA at UBA ang mga pagtuklas ay nagbibigay din ng isang mayamang workbench para sa komprehensibo pagtatasa ng seguridad
- Nakita ang tunneling ng DGA at DNS sa pamamagitan ng pag-aaral ng makina at mga karagdagang detection sa buong cyber kill chain, tulad ng Ransomware
- Gumamit ng closed-loop na awtomatikong daloy ng trabaho upang harangan ang mga magsasalakay sa pamamagitan ng mga Firewall API na naka-accross na imprastraktura ng seguridad
Buksan ang XDR Security Platform
Mataas na bilis ng pagtuklas ng banta ng mataas na katapatan sa buong ibabaw ng pag-atake
Mag-download ng Datasheet
Ang aming mga testimonial
"Ang pagsasama ng Stellar Cyber ng mga tool sa seguridad na ginamit sa Central Informatics Department ng University of Zurich sa isang solong integrated platform ay makakatulong sa amin na gumawa ng isang mahalagang hakbang pasulong ... Higit pa >>
- Automated Firewall Detection at Tugon
Firewall Traffic Analysis (FTA) Application 3-minutong pangkalahatang ideya - Buksan ang XDR Security Platform ng Stellar Cyber.
Pangunahing tampok
Ang mga firewall ay para sa Pagpapatupad
Ang mga firewall ay ang unang linya ng pagtatanggol sa anumang seguridad ng network balangkas Ang pangunahing layunin ay upang siyasatin ang trapiko ng network nang real time at matukoy kung papayagan o harangan ang tukoy na trapiko batay sa isang hanay ng mga patakaran sa seguridad na tinukoy ng mga administrador. Ang dami ng trapiko ay maaaring maging makabuluhan at ang mga legacy na Firewall ay may limitadong mapagkukunan sa mga tuntunin ng pagpoproseso ng lakas at laki ng imbakan. Sa gayon ang Firewall ay may limitadong intelihensiya mismo at karaniwang ito ay na-optimize lamang para sa pagpapatupad ng patakaran. Isang komprehensibong cybersecurity platform ay kinakailangan upang madagdagan ang proteksyon.
Pagsusuri sa Firewall Traffic [FTA]
Ang mga Stellar Cyber ay pinagsama-sama, pinaparehas at ginawang normal ang data ng pag-log ng trapiko mula sa maraming mga Firewall, na maaaring mula sa iba't ibang mga vendor tulad ng Check Point, Palo Alto Networks, Fortinet, at Sophos. Ang mga tala ng interflow ay lumilikha ng konteksto para sa mga log na ito sa pamamagitan ng pagsasama-sama ng maraming iba pang mga mapagkukunan ng data tulad ng Threat Intelligence, geolocations, host o domain names, at mga pangalan ng gumagamit. Parehong advanced na real-time at makasaysayang pagtatasa ng seguridad ng kontekstong data ay ginaganap sa pamamagitan ng pag-aaral ng makina. Magbasa Nang Higit Pa >>
Pinagsamang SOAR
Ang Stellar Cyber ay isang bukas na pinalawig na pagtuklas at tugon (Open XDR) platform ng SOC na naka-arkitekto sa mga lalagyan na batay sa container na mga micro-service at isang lawa ng data para sa malaking data. Pinoproseso at iniimbak nito ang malaking halaga ng mga log ng Firewall na naka-record ng Interflow, at kaliskis para sa higit na lakas sa pagpoproseso at magagamit na kapasidad sa pag-iimbak. Bilang bahagi ng pagtatasa ng seguridad, isagawa ang Google tulad ng paghahanap sa mga tala ng Interflow para sa forensics at pagbabanta sa banta. Tumugon sa napansin na mga advanced na banta sa pamamagitan ng pagharang sa IP ng mga magsasalakay sa pamamagitan ng mga tawag sa API sa Mga Firewall. Ang mga pakikipag-ugnayan na ito ay maaaring gawin nang manu-mano o awtomatiko.