为什么 EDR 在混合和 OT 环境中会失效
EDR 至关重要，但还不够。它专注于端点遥测，并且：
部署限制
无法部署 专有 OT 系统， 网络设备或非托管端点。
有限的见解
提供有限的见解 攻击前的侦察， 权限提升或跨 VLAN 的横向移动。
没有网络入侵可见性
检测入侵后的活动， 并非最初的基于网络的入侵 或命令和控制（C2）行为。
隔离中， SIEM + EDR 无法重构完整的攻击过程，也无法在造成损害之前阻止威胁。
利用 OT 感知 NDR 实现深度网络可视性
Stellar Cyber 的集成 NDR 分析 2-7 层流量 IT 和 OT 领域，提供 无代理、实时可见性 到网络行为。通过 深度包检测（DPI）、协议解码和多层 AI，我们的 NDR 可以检测：
通过 SMB 和 RDP 进行横向移动
侧向运动 使用 SMB、RDP 和自定义协议
命令与控制检测
指挥与控制通信甚至使用加密或隐蔽通道
数据泄露检测
敏感数据的泄露， 无论终点是否参与
ICS/SCADA协议滥用
ICS/SCADA 协议滥用， 例如基线之外的 Modbus 或 DNP3 命令
这也是 OT 感知，内置对工业协议、资产分析和分段违规检测的支持。
多层人工智能助力检测、关联和分类
不像传统 SIEM或独立的NDR工具，
Stellar Cyber 平台在各个层面嵌入多层人工智能
检测人工智能
检测人工智能
机器学习模型可以识别异常和基于行为的偏差，即使在零日场景中也是如此。
关联人工智能
关联人工智能
自动链接跨事件 SIEMNDR、EDR 和其他数据源——创建 背景丰富的事件故事。
响应人工智能
响应人工智能
对警报进行优先级排序，自动分类低置信度检测，并与 SOAR 工具或本机剧本集成以快速采取行动。
这个人工智能基础意味着
快速威胁检测
快速威胁检测
更快的MTTD
（平均检测时间）
通过实时交通检查
（平均检测时间）
通过实时交通检查
减少警觉疲劳
减少警觉疲劳
减少分析师疲劳 避免警报过载
高保真检测
高保真检测
更高保真度的检测 无需过度调整
统一平台 = 更简单、更智能的 SecOps
Stellar Cyber 不仅仅是在进行整合。 SIEM 和 NDR——我们已将它们合并为一个单一的 Open XDR 平台，简化部署、许可和运营：
单片玻璃 用于检测、调查和响应
多租户就绪
适用于 MSSP 和大型企业使用
数据规范化和丰富 摄取时无需手动拼接日志和流程
内置连接器 用于防火墙、OT 网关、云日志和威胁情报源
阻止横向移动。确保 OT。降低风险。
在勒索软件、供应链漏洞和民族国家威胁的时代，
可见性必须超越日志和端点。
只有 SIEM + 具备 OT 意识的 NDR， 与人工智能驱动的关联相结合，提供所需的深度和广度
在杀伤链早期阻止隐秘攻击
提供跨 IT 和 OT 的资产无关检测
满足合规性和风险量化需求
准备超越 SIEM + EDR？
用户可以通过与系统的完全集成来增强他们喜爱的 EDR 工具。 XDR 平台。”
乔恩·奥尔齐克
高级首席分析师和 ESG 研究员
“Stellar Cyber是采用人工智能最具成本效益的方式，而且 XDR=
艾尔文·艾默斯
住友化学首席信息安全官
“跑车性能” XDR “适合家庭轿车预算！”
Gartner同行见解
IT总监
4.8
“该平台的AI技术能够在一个统一的界面上，全面展现客户全球基础设施中的安全事件。”
托德·威洛比
RSM US 安全与隐私总监
“Stellar Cyber 提供内置的 NDR，下一代 SIEM 以及自动回复”
里克·特纳（Rik Turner）
首席分析师，安全与技术
“Stellar Cyber 降低了我们的分析成本，并使我们能够更快地消除威胁。”
中央IT部门
苏黎世大学
