ТЕХНОЛОГІЇ
XDR Ланцюг вбивств™
Бачити все, виявляти все
Старіші ланцюжки знищень, такі як Lockheed Martin Cyber Kill Chain, застаріли, але новіші фреймворки, такі як MITRE ATT&CK, хоча й потужні, не повністю характеризують атаки таким чином, щоб XDR вимагає платформа. The XDR Kill Chain вирішує ці проблеми та створений спеціально для XDR.
XDR Malware
XDR Intel
XDR Аналітика поведінки користувачів (UBA)
XDR Аналітика мережевої поведінки (NBA)
XDR Аналіз поведінки кінцевих точок (EBA)
XDR Аналіз поведінки датчиків (SBA)
Ключові особливості
Налаштуйте власні типи сповіщень
Визначені користувачем автоматичні сповіщення про пошук загроз можуть бути відображені на XDR Kill Chain, щоб сповіщення, характерні для конкретної організації, могли існувати разом із готовими сповіщеннями Stellar Cyber Alerts.
Tagging
Етапів, тактик і технік часто недостатньо для максимально продуктивного використання ланцюжка вбивств. XDR Kill Chain має вбудовану потужну функцію тегування, що дозволяє аналітикам додатково впорядковувати сповіщення для визначення пріоритетів.
Інтуїтивно зрозумілий до
Зрозуміти
П'ять етапів найвищого рівня охоплюють десятки тактик MITRE ATT&CK та сотні детальних методів, щоб аналітики безпеки могли краще розумово позиціонувати сповіщення в ширшому контексті ризиків та атак.
Розмежовує зовнішнє та
Внутрішні сповіщення
Сповіщення, що відображають активність зовнішніх суб'єктів, порівняно з активністю внутрішніх суб'єктів, суттєво впливають на пріоритезацію. XDR Теги Kill Chain відповідно сповіщають про це, щоб полегшити розуміння контексту та ефективніше генерувати випадки.
