Stellar Cyber​​推出首款具有增强型AI和机器学习功能的统一安全分析解决方案Starlight 3.1

星光， SOC 借助指挥中心，安全管理员将拥有更快、更好、更准确的检测和响应能力。Starlight 是一个集全面数据收集、入侵检测、调查和响应 (CDIR) 于一体的平台，在 3.1 版本中新增了以下功能，使其成为当今市场上最强大的安全分析平台之一。观看 Starlight 视频 开始.

• 自动威胁搜寻： 行业第一， 这种革命性的功能使管理员搜索和响应威胁的方式自动化。 管理员不必每次都手动运行相同的查询，而是可以创建查询和规则，这些查询和规则将按设置的时间表自动执行，并自动触发响应操作，例如通过电子邮件发送警报和启动直接的防火墙阻止操作。

• 防火墙机器学习： Starlight 3.1是唯一将机器学习应用于防火墙数据，消除事件噪音并提供高保真防火墙异常可见性的产品。 管理员不仅可以专注于相关的拒绝事件，而且现在还可以获得整个防火墙策略使用的更高级别的可见性。 如果不彻底检查防火墙基础架构就很难实现机器学习，则Starlight会启用此功能，并允许管理员发送防火墙日志数据以进行分析，检测以及对异常防火墙操作和规则使用的响应。 Starlight与主要的防火墙提供商合作，包括Palo Alto Networks，Fortinet，Checkpoint，Juniper，Hillstone和AWS。

• 改进的违规检测： Starlight 3.1具有独特的功能 将内置机器学习入侵检测系统（ML-IDS）的入侵尝试数据与第三方漏洞扫描数据相关联，从而提供最高保真度和最准确的漏洞检测数据。 因此，管理员可以更好地发现实际违规与违规尝试或过多的误报。

“我们回顾了许多解决方案，并很高兴选择Stellar Cyber​​'s Starlight来增强我们的安全运营中心的成熟度，” Esterco的企业客户EBSCO全球CISO John Graham说。 “我们需要为我们的团队提供最先进的解决方案，以更好地保护EBSCO在全球范围内非常多样化的业务组合。 Starlight平台将先进的AI和机器学习结合在一起，以易于理解和与网络杀伤链相匹配的行动格式向我们的团队展示“真正的异常”。 在很短的时间内，该系统已经在概念验证期间显示出了从我们应关注的活动中消除正常的非威胁性活动的有效性。”

“曲棍球棒”客户增长

在过去的三个月中，随着北美，欧洲，中东和非洲以及亚洲的更多组织寻求加强其网络安全防御，Stellar Cyber​​的销售额实现了“曲棍球棒”增长。 由于Starlight可以轻松地与现有的外围防御解决方案和其他传统的网络安全解决方案集成，因此客户可以轻松地部署完整的统一安全分析平台。

恒星网络现在为代表保险，电信，金融，零售，技术和教育行业的100多个组织提供保护。 Techmatrix，日本的MSSP； 瑞士国家事故保险基金Suva； InSoc和5iron，均为MSSP； 苏黎世大学； 富士软件; 和研究信息提供商EBSCO只是其一些新客户。 有了许多活跃的POC和健康的机会，快速的增长似乎会持续下去，即使没有加速的话。

“ Stellar Cyber​​将苏黎世大学中央信息学系使用的安全工具统一到一个集成平台中，将有助于我们以有效且节省资源的方式在安全监控领域迈出重要的一步，”苏黎世大学IT安全总监。 “ Starlight可以轻松地集成到我们的环境中，而无需进行大量的前期工作，仅需几分钟就可以提供可用的结果。 事实证明，Stellar的检测质量以及Interflow协议中可供分析人员使用的已处理数据对于在概念验证过程中识别异常活动非常有用且有价值。 此外，多客户端功能非常有帮助，尤其是在拥有众多学院和研究所的大学环境中。”

关于恒星网络

Stellar Cyber​​是一家位于硅谷的安全分析公司，该公司创建了Starlight，这是一个旨在成为统一安全分析平台的平台。 SOC Stellar Cyber​​ 是一款用于全面收集、入侵检测、调查和响应 (CDIR) 的指挥中心。该公司的客户包括中型和大型企业以及服务提供商，他们为那些没有内部事件响应团队的企业构建托管式检测和响应服务。Starlight 使组织能够在造成损害或数据丢失之前自动检测并阻止对其关键数据系统的攻击，并且可以轻松部署到任何计算和网络环境中。Stellar Cyber​​ 的投资方包括 Valley Capital Partners、Northern Light Venture Capital、Digital Hearts 和其他投资者。了解更多信息，请访问 https://stellarcyber.ai.