为未来奠定正确的基础 SOC
SIEM + NDR + 任何 EDR 都是实现人机协同自主的最强途径 SOC 每位安全领导者都面临着同样的问题：现代安全运营平台的核心应该是什么？CrowdStrike、SentinelOne 等公司主张采用端点优先的方法：从 EDR 入手，然后再逐步扩展。 SIEM 以及任何 NDR。在 Stellar […]
为什么单靠 NDR 已不够：基于强大的 NDR 核心构建开放、统一的 SecOps 平台
在当今的网络安全军备竞赛中，可见性至关重要，但情境才是王道。网络检测与响应 (NDR) 长期以来一直是利用深度数据包检测和行为分析来检测横向移动、勒索软件行为以及入侵后活动的最有效方法之一。但随着威胁行为者变得更加隐蔽和分散，仅仅依靠 NDR 作为
为什么单靠 NDR 已不够：基于强大的 NDR 核心构建开放、统一的 SecOps 平台 阅读更多»
为什么 Stellar Cyber 的 NDR 不仅仅是 NDR：其优于纯 NDR 的 5 个理由
网络安全领域充斥着各自为政的工具和拼凑起来的所谓平台。与此同时，安全团队不断面临压力，需要用更少的资源做更多的事情：更快的检测速度、更智能的分类和可靠的结果，而无需不断增加人员或预算。Stellar Cyber 最近在 Gartner 首届网络检测与响应 (NDR) 魔力象限中被评为挑战者。
为什么 Stellar Cyber 的 NDR 不仅仅是 NDR：其优于纯 NDR 的 5 个理由 阅读更多»
最近的中断暴露了安全基础设施中的关键漏洞——以及对更全面解决方案的需求
微软和 CrowdStrike 因软件更新和 DDoS 攻击导致客户易受攻击且无法访问其数据，连续数周占据头条新闻。虽然这两起事件毫无关联，但接二连三的故障让广大客户不禁想知道到底有多大的风险，
最近的中断暴露了安全基础设施中的关键漏洞——以及对更全面解决方案的需求 阅读更多»
以人工智能对抗人工智能：二十一世纪的工具
在最近与一家大型教育机构的首席信息官的对话中，出现了以下情况：一位大学管理人员正在招聘一个职位；他收到的 300 多份简历中，95% 看起来非常相似，以至于它们可能是来自同一个人。从某种程度上来说，它们确实来自同一个人。随着人工智能驱动的
汽车经销商黑客攻击：确保供应链安全
供应链 Open XDR 平台 Open XDR 人工智能驱动的安全网络安全 本周早些时候关于 CDK 系统遭黑客攻击的新闻揭示了脆弱供应链中的主要缺陷和普遍存在的问题。CDK Global 系统的漏洞造成了深远的影响，整个非洲大陆近 15,000 家经销商至今仍在努力恢复正常运营。
释放 AI/ML 在网络安全中的潜力：挑战、机遇和进展指标
十多年来，人工智能 (AI) 一直在改变网络安全格局，机器学习 (ML) 加快了威胁检测速度并识别了异常用户和实体行为。然而，大型语言模型 (LLM) 的最新发展（例如 OpenAI 的 GPT-3）已将 AI 推到了网络安全社区的最前沿。这些模型使用经过记录的
释放 AI/ML 在网络安全中的潜力：挑战、机遇和进展指标 阅读更多»
一年后：殖民管道勒索软件攻击的教训
距离 Colonial Pipeline 遭受勒索软件攻击导致 Colonial Pipeline 停运五天已经过去一年了。这次攻击导致东部和南部各州出现严重的燃料短缺，并迫使 Colonial Pipeline 支付了 4.4 万美元的巨额赎金。自那以后，勒索软件攻击一直有增无减，最近的一次是
通过创新和民主化预防网络安全攻击 Aimei Wei 星际网络
B2B 领导者——关于 B2B 领导力、技术、SaaS、收入、销售、营销和增长的访谈。 Aimei WeiStellar Cyber 的创始人兼首席技术官谈到了网络安全在当今世界的重要性。
通过创新和民主化预防网络安全攻击 Aimei Wei 星际网络 阅读更多»
三波 XDR – Open XDR 实现并扩大现有投资的价值
我们询问了首席信息官和首席信息安全官，是什么让他们夜不能寐，他们最关心的两个问题是降低安全风险和提高分析师信心和工作效率。首席信息官必须向公司董事会报告，而董事会成员在询问有关公司安全状况的探索性问题时也变得越来越聪明。首席信息官需要这些问题的答案，
三波 XDR – Open XDR 实现并扩大现有投资的价值 阅读更多»
XDR 将从不同方向汇聚： XDR, Open XDR， 本国的 XDR， 杂交种 XDR -> XDR
2022 年预测 Aimei Wei 的初始定义 XDR 设想了扩展检测与响应（eXT）——一个统一的平台，用于在整个安全攻击链中实现检测和响应。根据里克·特纳（Rik Turner）的说法，他创造了这个概念。 XDR 首字母缩写词 XDR 是“一个独立的单一解决方案，提供集成的威胁检测和响应功能”。为了满足 Omdia 的要求
XDR 将从不同方向汇聚： XDR, Open XDR， 本国的 XDR， 杂交种 XDR -> XDR 阅读更多»
为什么选择网络检测和响应 (NDR)？ 看到房间里的整只大象
网络检测和响应 (NDR) 历史悠久，由网络安全和网络流量分析 (NTA) 发展而来。网络安全的历史定义是使用边界防火墙和入侵防御系统 (IPS) 来屏蔽进入网络的流量，但随着 IT 技术和安全技术因现代
为什么选择网络检测和响应 (NDR)？ 看到房间里的整只大象 阅读更多»
SIEM, XDR以及网络安全基础设施的演变
安全事件和信息管理平台（SIEMs) 从安全日志中收集数据，并以此识别盲点、减少噪音和警报疲劳，以及简化对复杂网络攻击的检测和响应。然而， SIEM他们并没有兑现这些承诺。现在，新的想法是…… XDR 它有哪些优点？
NDR 对比 Open XDR - 有什么不同？
每个安全工具供应商都在谈论检测和响应，那么 NDR 的独特之处在哪里？它与什么又相关呢？ XDR / Open XDRNDR 的特殊之处在于它专注于组织 IT 基础设施的核心：网络。无论是无线设备还是有线设备，终端还是服务器，应用程序，用户还是云端——所有这些都包含在内。
NDR 对比 Open XDR - 有什么不同？ 阅读更多»
借助 Stellar Cyber Open XDR没有EDR就是一座孤岛
恒星网络 Open XDR 该平台旨在为客户提供安全工具的选择，这涵盖了 EDR 系统、下一代防火墙 (NGFW)、漏洞管理、身份管理、安全运营自动化与响应 (SOAR) 以及其他解决方案。EDR 近来频频见诸报端，因为一些 EDR 供应商收购了日志管理公司，以完善其解决方案。
借助 Stellar Cyber Open XDR没有EDR就是一座孤岛 阅读更多»
恒星网络如何解决数据存储难题
安全问题本质上是数据问题。对于威胁检测、调查和取证分析，理想情况下，人们希望收集尽可能多的数据，并根据需要存储这些数据。然而，任何事情都有其局限性。例如，长期存储成本高、搜索/查询速度慢和基础设施要求高是常见的问题