解决方案：由 Agentic AI 提供支持的自动分类
Stellar Cyber 会自动提取、关联和分析来自您环境的可疑事件。
自动提取并分析可疑电子邮件
从集中式网络钓鱼收件箱中，Stellar Cyber 无缝提取可疑消息进行分类 - 无需手动交接。
提取标题、链接、附件和内容
网络钓鱼分类代理会分解电子邮件的每个组成部分，以揭示隐藏的威胁和规避策略。
与威胁情报和用户上下文相关
Stellar Cyber 通过全球威胁情报和内部用户行为丰富每封电子邮件，以提高判决的准确性。
应用人工智能进行分类：
恶意、良性或不确定
该平台使用针对真实世界网络钓鱼模式训练的机器学习模型，可在几秒钟内提供可靠、可操作的判决。
使用 AI 摘要生成警报并发送到 Slack 或其他工具
安全团队将详细的调查结果直接传递到协作平台，从而加快响应和解决速度。
整个流程在几分钟内完成——无需分析师干预。
交付价值
速度
从报告到回复仅需不到两分钟
准确性
有可观察证据支持的人工智能判决
扩展
自动处理大量报告，无需增加员工人数
用户授权
让员工了解情况并在报告过程中建立信任
示例工作流程
用户点击次数 “举报网络钓鱼” 在Outlook中
电子邮件转发至受监控的收件箱
Stellar Cyber 采集并分析
生成带有详细上下文的警报
Slack 通知 SOC 团队和原始报告者
您可以在几分钟内获得可见性、结论和后续步骤。
预期的AI增强功能
报告前检测
被动扫描收件箱，在用户采取行动之前发现威胁
行为相关性
将网络钓鱼尝试与身份、端点和横向移动信号联系起来
跨表面威胁追踪
跨云、SaaS 和网络环境映射电子邮件攻击
扩展集成
利用电子邮件安全工具、SIEM 和 EDR 实现更深层次的自动化
常见问题解答 (FAQs)
如果我已经使用 Mimecast 或 Proofpoint，我还需要这个吗？
是的。Stellar Cyber 增加了深度分类和响应功能，方便周界工具进行遗漏。
支持哪些电子邮件客户端？
任何可以转发到受监控收件箱的客户端 - Gmail、Outlook 等。
哪些响应是自动的？
隔离、警报、用户通知、威胁搜寻、甚至端点隔离——全部基于您控制的规则。
这如何支持自主 SOC？
它消除了重复的分析工作，并在零人工投入的情况下扩展了专家级分类，从而使分析师可以执行更高价值的任务。
客户和分析师的评价。
“适合家庭轿车预算的跑车性能 XDR！”
Gartner同行见解
“该平台的人工智能可以在一个平台上提供客户全球基础设施安全事件的完整视图”
托德·威洛比
RSM US 安全与隐私总监
“Stellar Cyber 提供内置网络检测和响应 (NDR)、下一代 SIEM 和自动响应”
里克·特纳（Rik Turner）
安全与技术高级首席分析师
“Stellar Cyber 是最
采用经济有效的方式
AI 和 XDR”
艾尔文·艾默斯
住友化学首席信息安全官
“用户可以通过完全集成到 XDR 平台来增强他们最喜欢的 EDR 工具，从而获得更大的可见性。”
乔恩·奥尔齐克
高级首席分析师和 ESG 研究员
“ Stellar Cyber减少了我们的分析费用，使我们能够更快地消除威胁。”
中央IT部门
苏黎世大学
