身份是首要的攻击媒介。
我们将其打造为检测和响应中心。
Stellar Cyber 重点关注身份安全 ITDR 直接嵌入到其 Open XDR 平台.
当攻击者利用凭据进行横向移动、提升权限并绕过防御措施时，您的安全将面临巨大风险。 SOC 需要完整的身份可见性——而不是另一个独立的工具。
无论是 Active Directory、Microsoft Entra ID (Azure AD) 或 高层云, 恒星网络 将身份遥测与端点、网络和云信号统一起来，以便及早发现威胁并果断做出反应。
没有额外代理
几分钟内即可部署
全栈上下文，实时响应
身份安全挑战
安全团队面临着巨大的复杂性：
控制台太多，上下文太少
分析师被迫在身份和访问管理（IAM）之间来回切换， SIEM以及 EDR 控制台。
身份攻击悄然发生
基于凭证的威胁，如 MFA 喷洒、横向移动和权限提升旁路点解决方案。
扩大身份攻击面
身份攻击面在 SaaS、云和混合基础设施中持续增长。
孤立的工具，错失的威胁
孤立的工具会导致警报疲劳和盲点。
70% 的违规行为始于凭证泄露 – Verizon DBIR 2024
22 年已确认的数据泄露事件中有 2025% 始于账户泄露 – SecurityToday.com
团队需要 完整的身份上下文、人工智能驱动的检测和快速响应——无需增加复杂性。
Stellar Cyber 的 ITDR 作品？
Stellar Cyber 将身份置于威胁故事的核心：
从 Active Directory、Entra ID、Okta、LDAP 等中提取日志 - 无需代理。
采用多层人工智能™和 UEBA 用于检测行为异常，例如不可能的登录、滥用权限和横向移动。
在统一的案例时间线中将身份事件与来自端点、网络、云、SaaS 和 OT 的信号关联起来。
直接从控制台启动一键遏制操作，例如禁用帐户、过期会话和隔离主机。
从 Active Directory、Entra ID、Okta、LDAP 等中提取日志 - 无需代理。
采用多层人工智能™和 UEBA 用于检测行为异常，例如不可能的登录、滥用权限和横向移动。
在统一的案例时间线中将身份事件与来自端点、网络、云、SaaS 和 OT 的信号关联起来。
直接从控制台启动一键遏制操作，例如禁用帐户、过期会话和隔离主机。
无需额外许可证。无工具蔓延。
更智能的身份防御 第一天。
更智能的身份防御 第一天。
主要 ITDR 能力
实时身份
攻击检测
- Active Directory、Entra ID 和 Okta 日志收集
- MFA 喷雾、地理速度峰值、超出范围的登录
- 跟踪 IAM 策略变更、GPO 编辑和 MFA 重新配置
统一 XDR
语境
- 身份数据与单个案例中的所有其他遥测数据融合
- 无需切换控制台或复制警报
自动响应和补救
- 禁用用户、过期会话、隔离端点
- 与 SOAR、ITSM 和防火墙工具集成
- 开放 API 和低代码剧本
横向移动遏制
- 检测传递哈希和黄金票证攻击
- 锁定受损账户并强制隔离
身份威胁面监控
- 对每个用户和服务帐户进行评分
- 标记陈旧账户、危险权限和休眠身份
- 将姿势差距纳入活体检测
威胁情报丰富
- STIX/TAXII、MISP 和商业 feed 丰富了用户和机器 IOC
- 关联身份、网络和云之间的风险
MSSP 就绪
- 真正的多租户，具有租户级仪表板、RBAC 和入职培训
- 跨租户信息共享和 SLA 支持
商业利益
停止基于凭证
快速攻击
快速阻止基于凭证的攻击
通过早期检测和自动遏制来缩短攻击者的停留时间。
没有额外的工具
或费用
无需额外工具或费用
ITDR 已内置于Stellar Cyber的 Open XDR—无需额外模块或许可。
更快的合规性和
审计准备情况
更快的合规和审计准备
PCI DSS、HIPAA、 SOC 2、ISO 27001——开箱即用。
加速
调查
加速调查
统一的、故事驱动的时间线通过关联身份、端点和网络来缩短 MTTR。
第一天
价值
第一天的价值
不到一小时即可完成部署。24 小时内即可提供高保真身份识别结果。
供应商不可知论和
面向未来
不依赖特定厂商，面向未来
可与 Microsoft、Okta、CrowdStrike、Zscaler 等配合使用 - 无需拆除和替换。
预见身份攻击的到来。掌握防御方法。果断行动。
开启通往更精简、更智能、更具身份意识的旅程 SOC 与恒星网络 ITDR.
用户可以通过与系统的完全集成来增强他们喜爱的 EDR 工具。 XDR 平台。”
乔恩·奥尔齐克
高级首席分析师和 ESG 研究员
“Stellar Cyber是采用人工智能最具成本效益的方式，而且 XDR=
艾尔文·艾默斯
住友化学首席信息安全官
“跑车性能” XDR “适合家庭轿车预算！”
Gartner同行见解
IT总监
4.8
“该平台的AI技术能够在一个统一的界面上，全面展现客户全球基础设施中的安全事件。”
托德·威洛比
RSM US 安全与隐私总监
“Stellar Cyber 提供内置的 NDR，下一代 SIEM 以及自动回复”
里克·特纳（Rik Turner）
首席分析师，安全与技术
“Stellar Cyber 降低了我们的分析成本，并使我们能够更快地消除威胁。”
中央IT部门
苏黎世大学