借助 Stellar Cyber 6.1，组织可以获得更高水平的可见性、速度和控制力。
专利所有者 多层人工智能™该平台开放且统一，消除了跨日志、网络、身份和端点的孤岛。通过结合 Agentic AI 驱动的调查、可定制的异常检测以及更深入的第三方集成，此版本使 SecOps 团队和 MSSP 能够更快地完成工作，同时确保人员的掌控。
Stellar Cyber 6.1 的关键创新
- Agentic AI 助力加快调查速度
作为抢先体验计划的一部分，Stellar Cyber 发布了自动网络钓鱼分类和 AI 驱动的案例摘要功能。报告的电子邮件可在几分钟内完成分析，无需任何人工干预，而 Agentic AI 可将单个警报转化为案例级的事件，其中包含时间线、实体关系和响应建议。这些强大的 Agentic AI 功能可帮助分析师节省时间并自信地采取行动。 - 扩展身份威胁检测
身份威胁仍然是企业面临的最大威胁之一。Stellar Cyber 在每个版本中不断添加更多身份威胁检测功能。Active Directory 攻击和地理异常警报更加关注凭证滥用和权限提升。这些以身份为中心的检测揭示了企业环境中最容易被利用的领域之一。 - 先进的基于网络的检测
Stellar Cyber 提供业界领先的 NDR 解决方案之一，并荣获 Gartner 首份 NDR MQ 报告的认可。其高保真度的命令与控制 (C2) 信标检测以及对稀有或新型顶级域名 (TLD) 的可视性，能够对隐秘攻击者发出预警。这些附加功能进一步增强了 Stellar Cyber 作为“照明公司”的优势——能够揭示传统工具无法发现的威胁。 - CrowdStrike 高级威胁情报
Stellar Cyber 拥有强大的内置 TIP 平台。它是一个开放的平台，允许客户在众多现有威胁情报源的基础上，添加自己的威胁情报源。通过集成 CrowdStrike 的实时高保真 IOC，Stellar Cyber 能够实现更快、更准确的检测。客户可以访问以前精干团队无法触及的威胁情报。阅读博客 开始. - 可定制的机器学习检测
Stellar Cyber 拥有最强大的基于 AI 的检测引擎，并持续改进。允许安全团队根据自身环境调整检测，可以减少误报，并使检测与每个组织的独特行为模式保持一致。安全分析师现在可以通过全新直观的用户界面定制异常模型，例如“不可能旅行”和“用户登录位置异常”。 - ServiceNow 工作流程增强功能
Stellar Cyber 与其客户使用的各种工单系统实现了良好的集成。ServiceNow 工作流程增强功能使 MSSP 和企业能够通过多租户过滤和同步警报及案例来获得更强大的控制力，确保只有相关数据才能流入工单系统。全新的按需同步按钮增强了响应速度，可在需要时立即进行更新。 - 租户级许可证可见性
Stellar Cyber 非常了解其 MSSP 合作伙伴及其需求。多租户环境现在可以在租户级别跟踪许可证的分配和使用情况，从而使 MSSP 能够清晰地了解服务交付和计费情况。
高管视角
Subo GuhaStellar Cyber产品管理高级副总裁表示：
6.1 版本不仅增添了新功能，更赋予了客户和合作伙伴更清晰的视角，让他们能够更好地了解自身环境。从全新的 Agentic AI 案例摘要到可定制的机器学习检测，再到扩展的身份和网络威胁可视性，此版本进一步巩固了 人机增强型自主系统 SOC。我们的愿景始终是开放的，统一由多层 AI 驱动的 SecOps，而 6.1 证明我们正在兑现这一承诺。
史蒂夫·凯恩， RSM US LLP 网络转型董事总经理表示
Stellar Cyber 6.1 为我们提供了更精准的检测、更丰富的案例背景以及更顺畅的工作流程集成。它不仅仅是一次升级，更是我们团队的强大助力，也是我们服务差异化的显著优势。它无缝集成到我们的技术栈中，成为我们技术尖刀，帮助我们提升检测和响应能力，并减轻分析师的负担。
迈向人类增强自主性的里程碑
Stellar Cyber 6.1 不仅包含新功能，更致力于在不消除人为因素的情况下，推动行业迈向更加自主的未来。通过将代理 AI 直接嵌入工作流程、实现调查自动化并降低噪音，Stellar Cyber 使分析师能够减少追踪误报的时间，从而将更多时间用于强化防御。
对于托管服务提供商 (MSSP)，6.1 版本通过多租户 ServiceNow 集成、灵活的报告功能以及租户级许可证可视性，实现了可扩展性。这些功能使提供商能够为每位客户提供差异化、一致的服务，同时提高运营效率和利润率。
对于精简型企业团队而言，该平台实现了高级威胁检测和调查的普及化。分析师能够获得以往只有大型团队才能获得的清晰上下文信息和速度。 SOC人工智能的作用在于增强人类的判断力，而不是取代它。
随着网络威胁的不断演变，Stellar Cyber 始终致力于 照明公司——照亮盲点，统一分散环境中的运营，并通过多层人工智能为安全运营 (SecOps) 赋能。6.1 版是迈向 人机增强型自主系统 SOC其中，人工智能可以扩展能力，人类可以运用判断，两者共同提供更强大的安全成果。
可用性
Stellar Cyber 6.1 将于 2020 年 1 月 1 日起在全球全面上市 2025 年 9 月 28 日。 欲了解更多信息，请访问 www.stellarcyber.ai.
关于恒星网络
Stellar Cyber 通过揭示安全运营中最隐蔽的角落，帮助企业发现潜在攻击、掌握应对策略并果断采取行动，从而保护最重要的资产。Stellar Cyber 屡获殊荣的开放式安全运营平台包含人工智能驱动的功能。 SIEM，NDR， Open XDRStellar Cyber 提供包括 Multi-Layer AI™ 在内的多种安全解决方案，所有功能均包含在一个许可证中。Stellar Cyber 拥有全球排名前 250 的 MSSP 中的三分之一客户，以及超过 14,000 家全球客户，是安全运营领域最值得信赖的领导者之一。了解更多信息，请访问 https://stellarcyber.ai/.
联系我们
米歇尔巴里
变色龙集体
+1 603-809-2748
michelle.barry@chameleon.co
END