该行业处于关键时刻。 随着大流行病带动了在家工作，并迫使混合工作环境以及许多应用程序迁移到云中，网络安全专业人员正在挑战最佳实践和曾经思考过的基础假设。 具有紧密集成的本机功能的平台是未来安全性的正确基础，而不是孤立的安全性工具吗？
Stellar Cyber对平台说“是”，这是一个开放的解决方案，它可以与现有的安全工具集成，例如开放 NGFW、IDS、EDR、漏洞管理和 SIEM 系统，使企业和MSSP客户不必放弃当前的网络安全投资，而不必选择最好的工具。 利用客户已经信任的工具立即改善检测效果，Stellar Cyber可以提高现有网络安全解决方案的价值，并提供一条通向完全集成的安全解决方案的无缝途径，从而大大提高经济性。
在幕后，Stellar Cyber的平台是 开放式扩展检测与响应（XDR) Gartner、ESG 和 Omdia 最近将这种方式确定为企业和 MSSP 整合其业务的一种途径。 SOC 通过更精准的检测，提高生产效率，同时降低成本。目标是： XDR 目标是拥有一个能够检测并解决网络中任何位置（从终端和用户到网络、SaaS 应用和云端）发生的网络攻击的统一平台。Stellar Cyber 平台是唯一一个集所有功能于一体且智能化的平台。 XDR 一个对现有网络解决方案开放的平台，例如： IDS、EDR 和 SIEM，因此公司无需放弃现有解决方案即可利用其优势。
凝聚力 XDRStellar Cyber 可以将多种安全工具整合到一个集成平台中，并通过单一、直观的界面呈现，使分析人员能够全面了解整个网络安全攻击链中的安全态势。Stellar Cyber 的另一优势在于它可以与现有工具兼容，无需任何中断即可立即展现价值。
Stellar Cyber整合了本地集成到该平台的20多个安全应用程序。 Stellar Cyber与现有客户解决方案的集成创建了用于威胁检测和响应的统一控制台，从而使安全分析人员的工作效率更高，因为他们不必从一个控制台转到另一个控制台并手动关联检测。 Stellar Cyber利用AI和ML自动关联看似独立的良性指标，以识别其他解决方案在云，端点，用户，网络和应用程序中遗漏的复杂威胁。 凝聚性平台还从头开始被设计为多层，多租户，从而在客户，组或分支机构之间提供隔离，并且每个租户也要执行AI。
这种平台方法带来了新的 SOC 该平台在经济效益方面表现出色，可大幅降低工具方面的资本支出，同时显著提高运营效率。其成本低于五种常用工具中的任何一种，并通过利用机器学习提高检测准确率，使安全运营团队的生产力提高三倍。内置的自动化响应功能可缩短整体响应时间。
Stellar Cyber平台的效率也更高–它扫描并评估来自整个组织的数据，以发现由多个检测组成的复杂攻击，而每个检测本身可能并不重要。 通过关联多个检测，Stellar Cyber的平台可以发现其他系统遗漏的攻击。 这是一个示例，只需一名分析师不到10次点击，就可以在几分钟内可视化，分析和响应该示例。 单独来看，这些事件中的每一个看起来都是微不足道的。 如果您恰好部署了正确的安全工具，则可能会发现：
- 您的CEO会收到带有嵌入式MALICIOUS URL的网络钓鱼电子邮件。
- 您的首席执行官通过访问URL将MALWARE文件下载到他的笔记本电脑
- 您的CEO在工作日的凌晨2点访问文件服务器，这在UBA术语中是异常行为
- 您首席执行官的笔记本电脑通过DNS TUNELLING发送大量DNS流量
如果没有 Stellar Cyber，这就需要四种不同的工具进行大量的独立网络安全分析。Stellar Cyber 将这些功能整合在一起，有助于扩大运行所需的可用人才库。 SOC自从1级以来 SOC 分析师现在可以执行二级及以上级别的任务。
