安全问题本质上是数据问题。 对于威胁检测，调查和法证分析，理想的情况是希望收集尽可能多的数据并根据需要存储它们。 但是，一切都有其局限性。 例如，长期存储成本高，搜索/查询速度慢以及基础架构要求是传统遗留问题的常见抱怨。 SIEMs。 因此，让我们直接记录一下如何 恒星网络 SIEM 其功能 Open XDR 平台 解决这些数据存储问题。 Stellar Cyber的数据存储有很多大差异。
您可以捕获正确的数据
通过从各种数据源（包括端点，服务器，应用程序，云，用户）捕获数据，Stellar Cyber可以为您提供360度全方位的安全基础架构视图。 Stellar Cyber并没有像日志数据吸尘器那样工作，而是像收集网络流量中的数据包一样收集每条数据，而是仅捕获与安全性相关的数据。 我们仅提取重要的元数据。 我们还允许客户过滤掉他们认为自己的环境不需要的数据。 当然，您可以根据需要选择存储所有数据，但是大多数客户对收集数据非常满意。 右 数据。
您可以在云原生数据湖中存储无限数据
即使有了正确的数据，您的数据量也肯定会随着您的应用程序的增长和业务的增长而增加。 您的数据存储在一个弹性 数据湖 使用基于微服务的云原生架构进行集群化。 当数据量增长时，只需向集群添加更多节点和存储，即可扩展数据湖。 您可以执行此操作，而不会影响存储和搜索性能。
您可以对数据执行快速取证分析和威胁搜寻
快速的法证分析和威胁搜寻功能建立在我们可扩展的基础之上 数据湖。 可以通过任何数据字段或字段的任何组合快速搜索标准化和实时丰富的数据。 我们的数据还会自动评估是否存在异常 AI供电 检测引擎。 您的分析师可以使用预先构建的威胁搜寻手册来发掘威胁存在的任何位置。 请记住，Stellar Cyber可以为您提供360度全方位的安全基础架构（端点，服务器，应用程序，云）视图，因此我们的解决方案可以在威胁出现的任何地方看到它们。
您可以自定义不同的存储保留时间
不像许多独立的 SIEM 产品，Stellar Cyber意识到每个客户都有不同的数据保留要求。 我们让您选择数据的存储保留时间，并且您可以在多租户环境中按租户进行操作。 您可以选择几周或几个月，也可以根据需要选择一年以上的灵活选择，并且可以为不同类型的数据配置保留时间。 您可以将重要数据存储更长的时间，而在较短时间内存储次要数据。
您可以使用不同的存储类型
对于时间序列数据，随着时间的推移，并非所有数据都保持不变。虽然大多数 SIEM 产品会将所有数据存储在“热”存储中以便立即检索，您可以选择将数据存储在热存储还是冷存储中。许多客户通过将旧数据分配到更经济实惠的冷存储中来节省成本。但请放心，您仍然可以分析冷存储中的数据，并且如果需要进行取证分析，您可以轻松地将数据从冷存储迁移到热存储。
您可以选择不同的存储位置
基于云 SIEM 产品会将您的数据存储在云端，您需要为此支付额外费用。Stellar Cyber 提供多层存储方案——您可以选择云存储、本地存储（例如经济实惠的 NAS）或其他低成本存储方案来节省成本。您甚至可以使用混合存储方案。
为什么没有它 您的 方式 Open XDR?
因此，通过选择 恒星网络 Open XDR 平台并使用我们内置的 SIEM 借助我们的强大功能，您不仅可以获得长期数据存储，还可以灵活选择数据存储的位置和方式以降低成本，同时还能应用我们屡获殊荣的分析和响应引擎，在发现威胁时立即进行识别和修复。欲了解更多信息，欢迎访问[链接]。 https://stellarcyber.ai/platform-data-lake/
为什么要再穿一件？ SIEM既然可以选择自己的存储和分析方法，为什么还要受其昂贵的束缚呢？
