Báo cáo tóm tắt
hiện đại SOCHệ thống đang bị choáng ngợp bởi khối lượng và độ phức tạp của dữ liệu. Khả năng lọc, chuẩn hóa, làm giàu và định tuyến dữ liệu bảo mật ở quy mô lớn mà không làm giảm độ chính xác ảnh hưởng trực tiếp đến độ chính xác phát hiện, hiệu quả của nhà phân tích và tư thế tuân thủ. Với sự hiểu biết đầy đủ về tầm quan trọng của những thách thức dữ liệu và nhu cầu về khả năng này, đường dẫn dữ liệu của Stellar Cyber không phải là một tiện ích bổ sung mà là một khả năng cốt lõi của chúng tôi. Nền tảng SecOps do AI điều khiển ngay từ đầu. Sách trắng này phác thảo nền tảng kỹ thuật của hệ thống Stellar Cyber và cách kiến trúc độc đáo của hệ thống này giúp các nhóm bảo mật thống nhất nguồn dữ liệu, giảm thiểu nhiễu và đẩy nhanh phản ứng sự cố.
Giới thiệu: Vượt ra ngoài đường ống dữ liệu
Trong khi một số sản phẩm khác chỉ tập trung vào việc thu thập và di chuyển dữ liệu, Stellar Cyber tích hợp một nền tảng vận hành bảo mật toàn diện với một đường ống dữ liệu được thiết kế chuyên sâu làm cốt lõi. Đường ống này không chỉ thu thập và vận chuyển dữ liệu; nó còn chuyển đổi dữ liệu thông qua một quy trình nhiều bước. lọc, chuẩn hóa, làm giàu, liên kết và định tuyến nó vào bộ lưu trữ thích hợp để phát hiện và phản hồi quy trình làm việc và để sao lưu bộ lưu trữ như S3. Điều này cho phép khả năng hiển thị, phát hiện và hành động thực sự từ đầu đến cuối.
Các nguyên tắc cốt lõi của Đường ống dữ liệu mạng Stellar
Để cung cấp khả năng hiển thị toàn diện trên toàn bộ bề mặt tấn công của một tổ chức, giải pháp của Stellar Cyber cung cấp nhiều phương pháp thu thập dữ liệu. Nó có thể thu thập nhật ký và dữ liệu đo từ xa mạng thông qua các cảm biến mô-đun phân tán, tích hợp với nhiều ứng dụng thông qua API gốc của chúng và triển khai máy chủ. cảm biến để thu thập dữ liệu từ cả máy chủ Linux và Windows.
1. Lọc lưu lượng tại Edge
- Loại bỏ sớm các sự kiện không liên quan (giảm tiếng ồn ở rìa).
- Giảm yêu cầu về băng thông và lưu trữ bằng cách loại bỏ các bản ghi không quan trọng ngay từ đầu.
- Cung cấp tính linh hoạt bằng cách hỗ trợ lọc theo chính sách dựa trên loại ứng dụng, cổng, giao thức hoặc quy tắc tùy chỉnh.
2. Chuẩn hóa trên nhiều nguồn khác nhau
Công cụ chuẩn hóa Interflow chuẩn hóa các định dạng và lược đồ nhật ký từ nhiều nguồn khác nhau. Điều này cho phép:
- Phát hiện tự động thông qua Học máy hoặc quy tắc
- Tự động liên hệ các cảnh báo riêng lẻ vào các trường hợp thông qua các hiện vật được chuẩn hóa.
- Làm giàu nhất quán cho ngữ cảnh hóa
- Phân tích nhanh chóng mà không cần phân tích cú pháp nhiều lần.
- Bảng thông tin, báo cáo và điều tra chính xác, dễ hiểu.
3. Làm giàu ngữ cảnh theo thời gian thực khi tiếp nhận
Khi dữ liệu chảy vào Stellar Cyber Open XDR nền tảng này được làm giàu trực tuyến theo thời gian thực – không phải sau khi tiếp nhận – cung cấp dữ liệu đo từ xa ngữ cảnh cao để thúc đẩy phát hiện và phản hồi nhanh chóng, chính xác.
- Tra cứu GeoIP & ASN: Ngay lập tức thêm dữ liệu quốc gia, thành phố và hệ thống tự trị vào mọi sự kiện có IP.
- Thông tin về mối đe dọa theo thời gian thực: Tương quan với nhiều nguồn cấp dữ liệu tình báo về mối đe dọa (thương mại, mã nguồn mở và do khách hàng xác định), áp dụng tính điểm rủi ro theo thời gian thực.
- Giải quyết người dùng và thực thể: Ánh xạ nhật ký và lưu lượng truy cập vào danh tính của con người và máy móc thông qua Active Directory, Okta, hệ thống IAM và kho tài sản.
- Nhận dạng ứng dụng: Công cụ Kiểm tra gói tin sâu (DPI) và dấu vân tay ứng dụng giúp tăng cường độ rõ ràng của sự kiện vượt ra ngoài phương pháp tìm kiếm dựa trên cổng.
- Gắn thẻ tùy chỉnh và chèn ngữ cảnh: Người quản trị có thể đưa bối cảnh cụ thể của doanh nghiệp (ví dụ: mức độ quan trọng của tài sản, chức năng, vùng tuân thủ) vào luồng dữ liệu.
4. Che giấu và Biên tập PII/PHI
5. Định tuyến và ghép kênh
- Tránh bị nhà cung cấp khóa chặt.
- Đáp ứng nhiều nhu cầu lưu trữ, tuân thủ hoặc phân tích khác nhau.
- Cung cấp dữ liệu cho các nhóm hoặc công cụ riêng biệt mà không cần phải thực hiện nhiều nỗ lực thu thập.
6. Phát hiện bất thường và loại bỏ trùng lặp theo thời gian thực
Các mô-đun phát hiện bất thường nội tuyến và học máy sau khi tiếp nhận sẽ xác định các giá trị ngoại lệ khi dữ liệu đến. Việc loại bỏ trùng lặp và tổng hợp giúp giảm thêm khối lượng dữ liệu mà không làm giảm độ trung thực, lý tưởng cho các môi trường EPS cao, nhiều terabyte/ngày.
7. Kiến trúc MSSP đa thuê bao
8. Tích hợp nền tảng gốc
- Độ trễ thấp hơn.
- Cập nhật nhanh hơn và khả năng mở rộng.
- Tư thế tuân thủ và bảo mật nhất quán
- Vòng phản hồi tức thời giữa quá trình xử lý hậu kỳ và công cụ dữ liệu.
9. Tính linh hoạt trong việc di chuyển dữ liệu
Khả năng mở rộng và độ trưởng thành
Tại sao đường ống dữ liệu của Stellar Cyber lại quan trọng
- MTTR nhanh hơn.
- Hiệu quả phân tích cao hơn.
- Giảm chi phí cơ sở hạ tầng.
- Có thể quan sát toàn diện từ khâu tiếp nhận đến khâu khắc phục.
