下一代SIEM
消除 SIEM 的复杂性
A 下一代SIEM 的强大作用
由人工智能提供支持
虽然大多数 NG-SIEM 迫使安全团队创建和管理规则，但我们的 AI 驱动的 NG-SIEM 使安全团队有更多时间专注于调查，而不是维护过时的安全产品。
优化速度
通过自动化和智能数据管理加速调查和威胁搜寻，使查询快如闪电。前所未有地实时处理您的调查积压工作。
包含集成
您需要正确的数据来发现威胁。借助 Stellar Cyber 和超过 400 个开箱即用的集成（以及定期交付的更多集成），您可以确信攻击者无法再隐藏在旧 SIEM 留下的盲点中。
云规模
具有微服务架构的可扩展大数据基础设施意味着您不必担心数据量。
多种原生能力
Stellar Cyber 包括具有 NDR、UEBA、TIP、FIM、恶意软件沙箱和响应的下一代 SIEM。
灵活的随处部署
该平台可以随时随地使用——本地、云端或混合。设置精细的访问控制和租户结构以满足您的组织的需求。
Gartner 同行洞察
里克·特纳（Rik Turner） 基础设施解决方案首席分析师
中央IT部门 苏黎世大学
乔恩·奥尔齐克 高级首席分析师和 ESG 研究员
主要特性
可扩展
建筑
摄取、规范化、丰富和融合来自每个 IT 和安全工具的大量数据以及运行 AI 引擎需要可扩展的架构。 Stellar Cyber 可以处理任务所需的任何数据量和用户规模。
多层，多租户，
多站点
Stellar Cyber 可以满足您的任何需要——本地、云端或混合环境。内置多租户可确保任何组织灵活、安全的运营。多站点允许数据驻留在其区域内，并在复杂的操作环境中保持合规性和可扩展性。
超越手册
人工智能规则
Stellar Cyber 汇集了人类驱动和机器驱动的精华 安全分析。 安全分析师可以定义自己的规则和行动手册来找出某些行为，并根据警报制定响应操作。
不仅仅是日志，
这是关于上下文
安全性不仅仅是存储日志，它最终是通过上下文数据来表示整个攻击面。就像传统的 SIEM 一样，Stellar Cyber 可以通过强大的解析器框架从所有来源获取日志。