ТЕХНОЛОГІЇ
XDR Kill Chain™
Бачити все, виявляти все
Старіші ланцюжки знищень, такі як Lockheed Martin Cyber Kill Chain, застаріли, але новіші фреймворки, такі як MITRE ATT&CK, хоча й потужні, не повністю характеризують атаки так, як того вимагає платформа XDR. XDR Kill Chain вирішує ці проблеми та спеціально розроблений для XDR.
Шкідливе програмне забезпечення XDR
XDR Intel
Аналітика поведінки користувачів XDR (UBA)
Аналітика поведінки мережі XDR (NBA)
Аналіз поведінки кінцевих точок XDR (EBA)
Аналіз поведінки сенсорів XDR (SBA)
Ключові особливості
Налаштуйте власні типи сповіщень
Визначені користувачем автоматичні сповіщення про пошук загроз можна відобразити на ланцюжку киллів XDR, щоб сповіщення, специфічні для організації, могли відображатися разом із готовими сповіщеннями Stellar Cyber Alerts.
Tagging
Етапів, тактик і технік часто недостатньо для максимально продуктивного використання ланцюжка знищення. XDR Kill Chain має вбудовану потужну функцію тегування, що дозволяє аналітикам додатково впорядковувати сповіщення для визначення пріоритетів.
Інтуїтивно зрозумілий до
Зрозуміти
П'ять етапів найвищого рівня охоплюють десятки тактик MITRE ATT&CK та сотні детальних методів, щоб аналітики безпеки могли краще розумово позиціонувати сповіщення в ширшому контексті ризиків та атак.
Розмежовує зовнішнє та
Внутрішні сповіщення
Сповіщення, що відображають активність зовнішніх суб'єктів порівняно з внутрішніми суб'єктами, суттєво впливають на визначення пріоритетів. XDR Kill Chain позначає сповіщення відповідними тегами, щоб полегшити розуміння контексту та ефективніше генерувати випадки.
