新的应用程序对数据进行预处理以降低数据成本，改善查询
与独立 SIEM客户习惯于将所有数据都倾倒进去，希望通过查询这些数据来捕获所有已知威胁，但这些数据可能会使数据库不堪重负。 SIEM 这会导致分析师花费数小时甚至数天的时间筛选数据，以发现可采取行动的威胁，从而造成挫败感。Starlight 的数据流应用程序利用机器学习和高级分析技术来确定哪些事件实际上是与安全相关的事件，并将它们转发给…… SIEM 因此，分析人员可以查询精简后的数据，从而获得更佳的威胁应对效果。通过这种方式，Starlight 的自动化检测和响应机制提升了其价值。 SIEM 同时还能降低成本，因为成本通常是基于数据量计算的。
Stellar Cyber 的“Interflow”技术可对原始数据进行简化、丰富和关联，这些数据包括安全信息（例如威胁情报）、位置信息（例如地理位置、用户名、主机名、域名）以及机器学习结果（例如数据生成算法 (DGA)、端口扫描等）。Interflow 生成的上下文信息以可导出和可搜索的 JSON 文件形式提供，为分析人员快速得出结论提供了所需的详细信息。来自 Starlight 的 Interflow 处理数据可以导入到现有的系统中。 SIEM 为了提高分析师和 SIEM 效率。
“就其本身而言， SIEM Stellar Cyber首席产品经理Ilker Simsir表示：“这是一个被动的（且庞大的）日志信息存储库，必须费力地查询才能识别威胁。我们的数据流应用程序减少了数据量， SIEM 通过只向其提供可操作的、高保真的事件，分析师可以更高效地进行查询。”
有用的恒星网络链接
关于恒星网络
Stellar Cyber 开发了 Starlight，这是世界上第一个开放式检测/响应（Open-）系统。XDRStarlight 是一个连接整个安全基础设施各个环节的平台，能够自动响应任何位置发生的攻击。Starlight 可从任何数据源采集数据，并集成应用商店中的数十款安全应用程序，最终以直观的仪表板形式呈现结果，从而将攻击响应时间缩短至几秒或几分钟，显著提升分析师的工作效率。Starlight 可轻松部署在本地、边缘或公有云，为企业和托管安全服务提供商提供全面的安全保障。Stellar Cyber 总部位于硅谷，并获得 Valley Capital Partners、Northern Light Venture Capital、SIG 和其他投资者的支持。欲了解更多信息，请联系我们。 https://stellarcyber.ai.
联系我们
查理·鲁宾（Charlie Rubin）
故事公关
510-908-3356
查理@storypr.com
END