Stellar Cyber​​ Open XDR - 徽标
搜索
关闭此搜索框。

功能

自动威胁搜寻

以机器速度根除威胁

Stellar Cyber​​ 的自动化 威胁搜寻 通过预构建的剧本和深度定制选项增强分析师工作流程。为简单起见,点击式搜索和过滤。通过上下文标准化和丰富数据,以获得最佳性能。自动响应结合起来形成闭环。
“用户可以通过完全集成到 XDR 平台来增强他们最喜欢的 EDR 工具,从而获得更大的可见性。”

乔恩·奥尔齐克 高级首席分析师和 ESG 研究员

适合家庭轿车预算的跑车性能 XDR!

Gartner 同行洞察

Stellar Cyber​​ 提供内置网络检测和响应 (NDR)、下一代 SIEM 和自动响应

里克·特纳(Rik Turner) 基础设施解决方案首席分析师

“ Stellar Cyber​​减少了我们的分析费用,使我们能够更快地消除威胁。”

中央IT部门 苏黎世大学

主要特性

云

预先构建的剧本

利用 40 多个预建 自动威胁搜寻 (ATH) 剧本涵盖整个攻击面 - Windows 登录失败、DNS 分析、Office365 等。执行 ATH 不需要深厚的安全专业知识,但可以用来创建新的 ATH 剧本来补充预构建的剧本。 ATH 不断搜索感兴趣的行为,因此您不必担心错过任何内容。

扩展检测和响应

XDR 杀伤链对齐

用户定义的剧本可识别开箱即用的剧本中未涵盖的行为。这些自定义搜索创建的警报可以映射到 XDR 杀伤链和/或 MITRE ATT&CK 策略和技术,以便为您的安全团队提供所有警报的清晰分类和可视化

SIEM 替代品

自动回复

自动响应或让人工参与——您的选择。当从包含主机到打开服务票证触发警报或条件时,可以完全自定义操作。 Contextual Interflow 提供触手可及的信息。在几分钟内解决事件,而不是几天或几周。

开放 XDR 安全服务

使用上下文快速搜索

上下文互通丰富了威胁情报、地理位置、用户名、主机名等,让信息触手可及。现代大数据数据湖允许存储大量数据并以机器速度执行搜索。警报分类并在几分钟内解决事件,而不是几天或几周

滚动到顶部