存储元数据并提供灵活的存储选项使Stellar Cyber的平台与众不同
网络安全本质上是一个数据问题,最佳实践要求捕获并保留所有可用数据,以便正确评估潜在威胁并保留审计跟踪以供未来调查。这种方法导致存储成本飙升,并且使识别真正的攻击变得更加困难,因为分析人员往往难以从海量数据中看清全局。此外,海量数据也使得在某些遗留系统上进行取证和威胁狩猎几乎成为不可能。 SIEM由于查询性能差。
恒星数码的智慧 SOC 该平台效率更高,仅将与安全相关的元数据存储在可扩展的弹性数据湖中,从而减少了所需的存储空间,并能更快地识别异常情况。Stellar Cyber 的人工智能分析引擎在收集到元数据后会对其进行评估,并向分析人员发出警报,即使是最复杂的攻击也能被识别。
“我们之前在存储来自传统渠道的数据时遇到了一个实际问题。” SIEMCyFlare首席执行官乔·莫林表示:“Stellar Cyber的元数据解析和灵活的存储选项既能帮我们节省资源成本,又能提高分析师的工作效率。”
专为可扩展性和效率而设计的灵活存储
桥梁 SIEM 这些产品不仅强制收集和存储无关数据,而且在数据存储的内容、方式和位置方面没有任何灵活性。而 Stellar Cyber 则为用户提供了多种选择。 Open XDR 平台。用户可以选择要收集的正确数据,按数据类型自定义数据保留时间(在多租户环境中按租户),选择数据是保存在热存储还是冷存储中,以及选择冷存储的存放位置(本地使用 NAS 或 JBOD 系统或云端),以进一步节省成本。
“存储扩展是传统系统面临的最大难题之一。” SIEM 用户—— SIEM ZK Research首席分析师Zeus Kerravala表示:“虽然它会收集所有数据,但你还得把这些数据存储在某个地方。Stellar Cyber的平台只保留与安全分析相关的数据,并为用户提供了多种存储方式和存储位置的选项。”
Stellar Cyber的快速取证分析和威胁搜寻功能建立在其可扩展的弹性数据湖之上,该湖旨在在云原生的微服务架构上存储具有快速搜索性能的大量数据。 所收集的数据被标准化,与上下文实时丰富,相关联,并且可以通过任何数据字段或字段的任何组合快速搜索。 平台的AI驱动检测引擎会自动评估数据是否存在异常,分析人员可以使用预先构建的或自行开发的威胁搜寻剧本来发掘威胁所在的位置。
“数据存储是安全系统用户面临的一项重大挑战,尤其是传统安全系统用户。” SIEMs,”说 Steve GarrisonStellar Cyber 的市场营销副总裁表示:“我们在设计我们的产品时就考虑到了这个问题。” Open XDR 平台,现在提供多种方式,让客户可以优化存储,提高效率并节省成本。”
资源:
Open XDR 与 XDR
虽然标准 XDR 平台会强制用户锁定供应商并放弃现有的安全工具,而Stellar Cyber的独特之处在于…… Open XDR 该平台可与现有的EDR系统无缝协作, SIEM, UEBAStellar Cyber 的平台提供 NDR 和其他解决方案,以保护客户的投资。此外,Stellar Cyber 的平台还能通过摄取客户数据、对其进行规范化和关联、应用人工智能驱动的分析进行检查以及自动响应复杂威胁来增强这些投资。只有 Stellar Cyber 的 Open XDR 提供这些好处。
关于恒星网络
恒星网络是 Open XDR ——唯一一款智能化的下一代安全运营平台,可在整个攻击面上提供高速、高保真的威胁检测和响应。全球首个开放式——XDR Stellar Cyber平台是一个易于使用的调查和自动化响应平台,可提供360度全方位攻击面视图,并通过预构建且紧密集成的功能(包括NDR、CDR和NG)提供随时可用的高保真检测。 SIEM, UEBA以及自动化威胁狩猎。Stellar Cyber 的平台有助于消除安全分析师经常遇到的工具疲劳和数据过载问题,使他们能够实时响应,而不是耗费数天甚至数周时间。该公司总部位于硅谷,并获得 Valley Capital Partners、Northern Light Venture Capital、SIG、Big Basin Ventures 和其他投资者的支持。欲了解更多信息,请联系 https://stellarcyber.ai.
###
恒星网络联系人:
查理·鲁宾(Charlie Rubin)
故事公关
+1 510-908-3356
查理@storypr.com
END