平台整合

您的数据和应用程序推动您的业务。现在看看他们如何提高您的安全性。

主要功能

Stellar Cyber​​ 具有许多收集数据的功能,通过
源工具,并将数据发送到其他系统。

日志转发器

日志转发器收集、聚合和解析来自数百种现有的 IT 和安全工具(如防火墙、IAM、WAF、EDR 等)的日志。此外,它们支持各种格式,包括标准日志格式、CEF 格式等。最后,添加新的日志解析器不会中断您现有的服务。

连接器

连接器通过其 API 从工具收集、聚合和解析数据。 连接器可确保对软件即服务应用程序、服务提供商环境或任何具有 API 的工具的可见性。 它们还有助于整合数据,例如来自 EDR 和其他基于资产的系统的资产信息。

威胁情报

尽管 Stellar Cyber​​ 拥有内置威胁情报平台,但客户可以通过 STIX-TAXII 导入他们最喜欢的威胁情报源。

自动回复

内置的 自动回复 Stellar Cyber​​ 的功能允许安全分析师在平台中直接采取行动,而无需切换到其他产品。

数据接收器

Stellar Cyber​​ 的数据接收器功能使其能够与其他数据基础设施无缝集成,包括用于合规性的对象存储或用于维护现有投资的安全信息和事件管理 (SIEM) 系统。它可以将融合了上下文信息的原始数据、AI 生成的警报、案例或两者兼具的数据流传输到任何位置。

开放API

恒星网络 开放式XDR平台 提供一组丰富的 RESTful API 以允许访问存储在 数据湖。 这些 API 支持与第三方 SOAR 产品(例如 Phantom、Cortex XSOAR、Swimlane 和 Siemplify(现为 Google 的一部分))集成。

带来 隐藏的威胁
到光

揭露隐藏在当前安全产品漏洞中的威胁,使攻击者更难以损害您的业务。
滚动到顶部