改进了MITRE ATT&CK框架并与之集成 Open XDR 为安全运营团队带来新的效率平台
ZKResearch 的 Zeus Kerravala 表示：“如今的网络攻击通常并非线性发展，因此针对这些攻击各个方面的警报并不能直接指向整体攻击的证据。通过将警报整合到实际事件中，Stellar Cyber 成为首个……” Open XDR 该平台能够清晰地识别攻击、攻击来源以及如何补救攻击。”
Stellar Cyber 已将其 XDR Kill Chain 更新至 4.0 版本 Open XDR 平台。它是市场上首个集成专为……而构建的杀伤链的平台。 XDR新版本增强了安全分析团队快速发现内部和外部攻击以及完整攻击过程的能力。新版本使企业和MSP/MSSP/MDR能够显著提升安全团队效率，并增强网络安全防护、检测和响应的有效性。
“XDR Omdia首席分析师Rik Turner表示：“平台会从组织的整个基础设施中收集大量数据，这确实需要一种新的网络攻击链，它能够考虑广泛的可见性，并更准确地映射到当今的攻击方法。Stellar Cyber以其不受限制的数据聚合能力而闻名，同时还能弥补检测和监控方面的不足，因此，将这种新型技术融入其中非常合适。” XDR “杀伤链”将指导安全团队获取有意义、有优先级且可操作的调查结果。
这些新功能得益于四年多的持续研发，在此期间，Stellar Cyber 已成为行业领先者。 Open XDR Stellar Cyber平台与其他平台不同，它不仅可以从任何主流安全工具中获取数据，还能利用自身的传感器和代理。该平台能够对各种不同的数据集进行规范化处理，使其能够被其先进的AI引擎自动评估和关联，并优先处理威胁，以便安全分析师立即关注。此外，该平台还能通过与众多现有安全工具的紧密集成，快速响应安全事件。
作为排名前 100 的 MSSP，我们运营着一家内部 SOCCyFlare首席执行官Joe Morin表示：“我们为客户提供‘即服务’功能，但由于公司规模庞大，我们很容易成为黑客的目标。Stellar Cyber是我们唯一信赖的产品，它凭借其新功能帮助我们管理风险和成本。” XDR “杀伤链，确保我们能够高效应对客户群中的所有威胁。”
增强的风险降低：
对于 CISO 而言，Stellar Cyber 4.0 比以前的版本更能降低攻击损坏的风险。 每个公司都会受到攻击，所以问题不是避免它们，而是及早发现它们并击败它们。 这需要尽早发现网络杀伤链中的攻击行为并尽快做出响应。
现有的网络杀伤链是多年前发明的，当时攻击以恶意软件为主。 如今，恶意软件只是众多攻击武器中的一种，而高价值攻击通常采用由攻击者指挥的多种策略。 尽管详细，MITRE ATT&CK 框架已成为一种更流行的模型，但它主要关注端点。 由此产生的观点既有限又非常详细，涉及攻击的单个方面的许多策略和技术。
恒星网络 XDR Kill Chain 通过结合攻击演进的高层视图和每次攻击中使用的详细战术和技术，在企业安全风险降低方面取得了突破性进展。它是多年来首个全新设计的攻击链，专为充分利用强大的攻击手段而设计。 XDR 攻击者可以利用检测机制，针对基础设施中的任何一点发起攻击。 XDR 杀伤链具有一个循环，该循环将检测优先级分为五个阶段：初始尝试、持续立足点、探索、传播和撤离/影响。
该模型捕获复杂攻击的进展，以便事件出现在五阶段杀伤链的上下文中，因此分析人员可以轻松了解其优先级，而不会迷失细节。 这使分析人员能够轻松地看到发生的攻击，并首先响应最紧急或最紧急的需求。 Stellar Cyber 平台还结合了常用的 MITRE ATT&CK 框架进行详细分析。 它不仅将现有的战术和技术映射到杀伤链的五个阶段，而且还在 MITRE ATT&CK 框架之外添加了新的战术和技术。 循环界面还清楚地显示了外部攻击和内部攻击，这有助于分析人员准确知道从哪里寻找阻止攻击者。
“通过创建一个新的攻击模型，将‘杀伤’重新引入杀伤链的概念，并将其与我们的技术相结合，我们 Open XDR Stellar Cyber产品管理副总裁Sam Jones表示：“通过该平台，我们能够显著降低安全团队在网络攻击中处于劣势的概率。此外，借助该平台，我们还能更好地保护安全团队免受网络攻击。” XDR 将“杀伤链”整合到我们的平台中，客户现在可以比以往任何时候都更好地改善风险管理、提高分析师的工作效率并降低成本。
Stellar Cyber 平台的 4.0 版目前已全面上市。
资源：
Open XDR 与 XDR:
虽然标准扩展检测和响应（XDR这些平台需要供应商锁定和放弃现有的安全工具，而Stellar Cyber的独特之处在于…… Open XDR 该平台可与现有的EDR系统无缝协作， SIEM, UEBA、NDR 以及任何其他保护投资的解决方案。此外，Stellar Cyber 的平台通过摄取数据、规范化和丰富数据、检查数据并将其关联成更少但更准确的事件，显著提升了这些投资的价值。该平台利用先进的图机器学习、人工智能驱动的分析以及对复杂威胁的自动响应。只有 Stellar Cyber 的 Open XDR 提供这些好处。
关于恒星网络：
恒星网络 Open XDR 该平台通过整合所有工具的数据，实现全方位的检测与响应，自动关联整个攻击面上的事件，提供高保真度的警报，并通过人工智能和机器学习自动响应威胁。我们智能化的下一代安全运营平台能够及早、精准地识别和修复所有攻击活动，从而大幅降低企业风险，同时显著降低成本，保留对现有工具的投资，并提高分析师的工作效率。通常情况下，我们的平台可将平均故障检测时间 (MTTD) 提升 8 倍，平均修复时间 (MTTR) 提升 20 倍。公司总部位于硅谷。欲了解更多信息，请联系我们。 https://stellarcyber.ai.
＃＃＃
联系我们
查理·鲁宾（Charlie Rubin）
故事公关
+1 510-908-3356
查理@storypr.com
END