Tiêu điểm nổi bật: Stellar Cyber Open XDR Hãy tự mang theo kho dữ liệu của riêng bạn.

Một trong những thách thức mà các nhóm bảo mật phải đối mặt là quản lý lượng dữ liệu khổng lồ cần thiết để xác định các mối đe dọa một cách hiệu quả. Mặc dù mỗi biện pháp kiểm soát bảo mật mới được triển khai đều mang lại những khả năng mới nhằm cải thiện tư thế bảo mật, nhưng nó cũng mang theo một tập hợp dữ liệu khác cần quản lý. Hầu hết các tổ chức đều triển khai một SIEM Tổng hợp dữ liệu để phân tích; một nhiệm vụ nói thì dễ hơn làm. Sau khi triển khai, SIEM Nó trở thành xương sống của hệ thống bảo mật, nơi mà, hy vọng, lượng dữ liệu khổng lồ đó sẽ được chuyển đổi thành các trường hợp có thể điều tra được, sẵn sàng cho các nhà phân tích bảo mật. Hơn nữa, nhiều khi, khả năng quản lý dữ liệu của... SIEM được các nhóm khác trong tổ chức tận dụng, biến... SIEM vào kho dữ liệu trung tâm để đáp ứng nhiều trường hợp sử dụng không liên quan đến bảo mật.

Trong khi các khía cạnh quản lý dữ liệu của SIEM Mặc dù có thể mang lại giá trị vượt xa khía cạnh bảo mật, nhưng khả năng bảo mật lại khiến đội ngũ bảo mật phải gánh vác quá nhiều quy trình thủ công tốn nhiều công sức để đạt được kết quả mong muốn. Thật không may, vì các tổ chức khác thường dựa vào... SIEMNhóm bảo mật thường "hy sinh vì lợi ích chung" và phải đối mặt với khả năng bảo mật chưa tối ưu của mình. Với việc bổ sung hỗ trợ cho mô hình Bring Your Own Data Lake (BYODL), các nhóm bảo mật có thể áp dụng giải pháp Stellar Cyber. Open XDR Nền tảng giúp quản lý các hoạt động bảo mật mà không làm gián đoạn bất kỳ đơn vị kinh doanh nào khác đang dựa vào hệ thống hiện tại. SIEM triển khai.

Khả năng chính của Stellar Cyber ​​BYODL như thế nào

Dưới đây là các khả năng chính hỗ trợ Stellar Cyber ​​BYODL

• Thu thập và xử lý dữ liệu: Khả năng thu thập dữ liệu sự kiện bảo mật thô từ nhiều nguồn khác nhau, bao gồm các thiết bị mạng, điểm cuối và ứng dụng. Sau khi được thu thập, chuẩn hóa, làm phong phú và dễ dàng chia sẻ với hồ dữ liệu bên ngoài.
• Đồng bộ hóa: Việc đồng bộ hóa dữ liệu theo thời gian thực và theo yêu cầu đảm bảo kho dữ liệu bên ngoài luôn được cập nhật. Đồng bộ hóa theo yêu cầu rất hữu ích nếu kết nối với kho dữ liệu bên ngoài bị mất tạm thời. Trong trường hợp này, Stellar Cyber ​​sẽ hỗ trợ. Open XDR Nền tảng sẽ lưu trữ và đồng bộ hóa dữ liệu trong thời gian sớm nhất.
• Xuất và đồng bộ hóa kết quả phát hiện và tương quan: Bạn có thể xuất kết quả phát hiện và tương quan của Stellar Cyber ​​sang hồ dữ liệu bên ngoài để phân tích và báo cáo thêm.
• Hỗ trợ nhiều người thuê nhà: Người dùng có thể chọn một đối tượng thuê cụ thể và xuất dữ liệu của nó sang đối tượng thuê tương ứng của hồ dữ liệu ngoài.
• Truy cập dữ liệu và truy vấn Data Lake: Hồ dữ liệu ngoài sẽ minh bạch đối với người dùng và không có tác động rõ rệt đến hiệu suất khi tạo báo cáo, tiến hành truy tìm mối đe dọa hoặc thực hiện bất kỳ nhiệm vụ điều tra nào khác.
• Dễ sử dụng: Open XDR Giao diện người dùng được tối giản của nền tảng giúp việc quản lý cấu hình kho dữ liệu bên ngoài trở nên đơn giản.

Hiện đang hỗ trợ hồ dữ liệu

Bản phát hành đầu tiên của BYODL hỗ trợ các hồ dữ liệu sau:

• Dịch vụ web Amazon S3
• Splunk
• Dây cao su
• Snowflake

Để tìm hiểu thêm về cách tận dụng tính năng mới này, hãy liên hệ và sắp xếp một cuộc gặp với chuyên gia an ninh mạng của Stellar Cyber.