Các bản phát hành nền tảng gần đây (6.5 và 6.6) hỗ trợ các nhà cung cấp dịch vụ bảo mật được quản lý (MSSP) và doanh nghiệp. SOC Các nhóm đẩy nhanh quá trình điều tra, cải thiện độ chính xác phát hiện, hợp lý hóa phản hồi và đưa dữ liệu đo từ xa mới vào hoạt động nhanh hơn.
“Khách hàng và đối tác không cần thêm cảnh báo hay các công cụ rời rạc. Họ cần một nền tảng giúp họ phát hiện nhanh hơn, điều tra với nhiều ngữ cảnh hơn, đưa dữ liệu mới trực tuyến mà không gặp trở ngại và hành động một cách tự tin,” ông Mayuresh Ektare, Phó Chủ tịch cấp cao phụ trách Quản lý Sản phẩm của Stellar Cyber, cho biết. “Với phiên bản 6.5 và 6.6, Stellar Cyber tiếp tục hoàn thiện chu trình giữa điều tra hỗ trợ bởi AI, sự giám sát của nhà phân tích và quy trình làm việc SecOps sẵn sàng hành động – luôn có sự tham gia của con người.”
Phát hành nội dung nổi bật
AI-Bản địa SOC Quy trình làm việc và quyền truy cập AI được quản lý. Stellar Cyber 6.5 đã giới thiệu tính năng hỗ trợ Truy cập sớm cho Stellar Cyber MCP Server, cung cấp cho các máy khách AI được phê duyệt một cách thức kết nối có kiểm soát với nền tảng thông qua Giao thức Ngữ cảnh Mô hình (Model Context Protocol). Điều này giúp khách hàng tích hợp AI vào các hệ thống hiện có. SOC Các quy trình làm việc tích hợp ngữ cảnh vụ việc, nhận biết người thuê và kiểm soát truy cập thay vì dựa vào các trợ lý riêng lẻ nằm ngoài quy trình làm việc của nhà phân tích.
Tăng cường khả năng hiển thị và kết quả có thể hành động của quy trình phân loại tự động. Stellar Cyber 6.6 mở rộng tính năng Phân loại Tự động bằng cách thêm khả năng hiển thị kết quả phân loại vào Bảng Cảnh báo và Chế độ xem Săn lùng Mối đe dọa, bao gồm các cột kết quả phân loại có thể lọc, và bằng cách thêm bảng hành động phản hồi vào trang cảnh báo Phân loại Tự động. Các nhà phân tích có thể xem kết quả phân loại nhanh hơn, lọc theo kết quả phân loại và hành động dựa trên kết quả mà không cần điều hướng không cần thiết.
Độ chính xác phát hiện cao hơn trên các hệ thống định danh, đám mây và mạng. Trên cả phiên bản 6.5 và 6.6, Stellar Cyber mở rộng phạm vi phát hiện các mối đe dọa liên quan đến danh tính, đám mây, mạng và ứng dụng. Các bản cập nhật bao gồm Đăng nhập thành công sau tấn công vét cạn, phát hiện AWS Config, cải thiện điểm số độ chính xác dựa trên vị trí, khả năng tùy chỉnh loại bỏ các bất thường về Di chuyển bất khả thi và Vị trí đăng nhập người dùng, làm giàu ASN, cải thiện việc đếm người dùng cho môi trường Microsoft Entra ID và tích hợp thêm cảnh báo API Microsoft Graph Security.
Tăng cường khả năng vận hành nền tảng, giám sát sức khỏe và sẵn sàng tự động hóa. Các bản phát hành này bổ sung những cải tiến vận hành thiết thực cho SOC Các tính năng bao gồm Dashboard Hub, bộ lọc cảnh báo tạm thời, cải thiện tính năng nhập/xuất quy tắc ATH, dấu thời gian chạy playbook tốt hơn, giám sát tình trạng nền tảng thông qua System Action Center, API thực thi giấy phép và thông báo sử dụng, và ngữ cảnh khắc phục sự cố được cải thiện để đánh giá điều kiện tự động hóa.
Tự phục vụ việc nhập dữ liệu và mở rộng phạm vi hệ sinh thái. Parser Studio, được giới thiệu trong phiên bản 6.5 thông qua Early Access, cung cấp cho các nhóm một không gian làm việc tự phục vụ để tạo, kiểm thử và kích hoạt các trình phân tích cú pháp tùy chỉnh. Stellar Cyber 6.6 bổ sung thêm phạm vi bao phủ trình phân tích cú pháp và trình kết nối, kích hoạt cổng trình phân tích cú pháp có chọn lọc, Liongard, Ironscales, các hành động phản hồi Check Point Smart-1 Cloud, xác thực mã thông báo API cho Universal Webhook Responder và các trình phân tích cú pháp tích hợp sẵn bổ sung cho các nguồn dữ liệu điểm cuối, DLP, cơ sở dữ liệu, WAF, bảo mật web, bảo mật email và truy cập đặc quyền.
Cải tiến cảm biến, NDR và phân tích lưu lượng truy cập. Stellar Cyber tiếp tục mở rộng phạm vi phủ sóng mạng và cảm biến với các bản cập nhật như tài liệu Azure VTAP trong phiên bản 6.5, ID phiên SMB, lắp ráp tập tin NFS để kiểm tra phần mềm độc hại, hỗ trợ cảm biến Linux mở rộng, cập nhật gói giao thức DPI trong phiên bản 6.6, Suricata 8.0.1 và tăng cường bảo mật cảm biến cho giao tiếp dịch vụ cục bộ.
Đọc toàn bộ câu chuyện
Để hiểu rõ hơn về mọi thứ trong Stellar Cyber 6.5 và 6.6 – bao gồm MCP Server, Parser Studio, khả năng hiển thị kết quả Auto Triage, cải tiến Trung tâm Hành động Hệ thống, mở rộng khả năng phát hiện, hành động phản hồi, trình kết nối, trình phân tích cú pháp, cảm biến và nâng cao trải nghiệm của nhà phân tích – hãy đọc ghi chú phát hành chi tiết của Stellar Cyber 6.5 và 6.6. Thông tin bổ sung được ghi lại trong các bài đăng gần đây trên blog của Stellar Cyber tại đây.
Sự có sẵn
Stellar Cyber 6.5 hiện đã có sẵn. Các bản cập nhật của Stellar Cyber 6.6 được phản ánh trong ghi chú phát hành 6.6 đã được công bố. Một số tính năng chọn lọc, bao gồm Stellar Cyber MCP Server và Parser Studio, có sẵn thông qua Chương trình Truy cập Sớm Stellar Cyber.
Giới thiệu về Stellar Cyber
Stellar Cyber là nền tảng SecOps dựa trên trí tuệ nhân tạo duy nhất được thiết kế riêng cho các nhà cung cấp dịch vụ bảo mật được quản lý (MSSP) và các nhóm bảo mật doanh nghiệp tinh gọn. Từ năm 2015, chúng tôi đã soi sáng những góc khuất tối tăm nhất của an ninh mạng để giúp các tổ chức nhận diện mọi mối đe dọa, biết điều gì quan trọng nhất và hành động nhanh chóng, tự tin – luôn luôn có sự tham gia của con người.
Bằng cách áp dụng đúng công cụ cho đúng vấn đề, Stellar Cyber kết hợp máy học để phát hiện các bất thường tiềm ẩn, AI chủ động hướng dẫn phản hồi theo thời gian thực và khả năng ra quyết định do con người thực hiện, đặc biệt là khi chuyên môn là yếu tố then chốt. Kết quả mang lại tác động thực tế: năng suất phân tích được cải thiện hơn 80%, tỷ lệ báo động giả giảm hơn 90% và các nhóm bảo mật có thể tập trung vào những việc quan trọng.
Nền tảng SecOps mở, từng đoạt giải thưởng của chúng tôi hợp nhất SIEM, NDR / OT, ITDR / UEBAPhát hiện, điều tra, phân loại, phản hồi và Trí tuệ nhân tạo đa lớp (Multi-Layer AI™) trong một giấy phép duy nhất. Stellar Cyber được tin dùng bởi một phần ba trong số 250 nhà cung cấp dịch vụ bảo mật được quản lý hàng đầu thế giới và hơn 15,000 tổ chức trên toàn cầu. Tìm hiểu thêm tại stellarcyber.ai.
# # #
Mọi thắc mắc về truyền thông của Stellar Cyber, vui lòng liên hệ: Michelle Barry, Chameleon Collective cho Stellar Cyber
Michelle.barry@chameleon.co +1 (603) 809-2748
END