技术优势
互流
标准化、丰富的数据
使您的遥测更有价值的数据融合引擎，
自动地。 Interflow 是一个标准化的、丰富的数据模型
允许 IT 和安全工具使用同一种语言，因此
您可以检测并应对每一种威胁。
为什么要互流？
原始日志来自 IT 和安全工具 不要互操作
彼此。
PCAP 太重量级了 安全性分析 净流量
是不足够的。 Interflow 解决了这些问题
规范化、丰富的数据模型目的设计
为了安全。
借助 Interflow，您的安全团队能够：
- 停止手动数据修改 - Interflow 是自动生成的
- 减少数据量——PCAP 到 Interflow 的数据减少最多可达两个数量级
- 关联看似无关的事件——标准键值使关联变得容易
- 高度可解释性——通过易于理解的数据减少分析师培训时间
用户可以通过完全集成到 XDR 平台来增强他们最喜欢的 EDR 工具，从而获得更大的可见性。
乔恩·奥尔齐克
高级首席分析师和 ESG 研究员
“ Stellar Cyber减少了我们的分析费用，使我们能够更快地消除威胁。”
中央IT部门
苏黎世大学
Stellar Cyber提供内置的网络检测和响应（NDR），NG-SIEM和自动响应
里克·特纳（Rik Turner）
基础设施解决方案首席分析师
适合家庭轿车预算的跑车性能 XDR！
Gartner PeerInsights
它是如何工作的
数据是从各处收集的，从
集成和恒星网络传感器。
数据被减少和过滤取决于
Integration and Sensor，只维护相关
安全信息。
威胁情报丰富了数据，并且
其他事件上下文，例如有关用户的详细信息
和涉及的资产。
规范化强制源数据成为标准
数据模型，不管它来自哪里。
生成的 Interflow 记录存储在 Stellar 中
用于分析的 Cyber 数据湖。
360° 可见性
