下一代 SIEM
Stellar Cyber 下一代 SIEM 作为 Stellar Cyber 平台中的关键组件，是市场上唯一专门为满足精益安全团队需求而设计的 NG-SIEM。
A 下一代 SIEM 的强大作用
供电状态
通过人工智能
虽然大多数 NG-SIEM 迫使安全团队创建和管理规则，但我们的 AI 驱动的 NG-SIEM 使安全团队有更多时间专注于调查，而不是维护过时的安全产品。
优化
为了速度
通过自动化和智能数据管理加速调查和威胁搜寻，使查询速度快如闪电。以前所未有的速度处理您的调查积压工作。
集成
包含
您需要正确的数据来发现威胁。借助 Stellar Cyber 和 400 多种现成的集成（以及定期提供的更多集成），您可以确信攻击者无法再隐藏在旧 SIEM 留下的盲点中。
云端
扩展
采用微服务架构的可扩展大数据基础设施意味着您不必担心数据量。
多个本地
能力
Stellar Cyber 包括具有 NDR、UEBA、TIP、FIM、恶意软件沙盒和响应的下一代 SIEM。
随处灵活
部署
该平台可部署在任何需要的地方 - 本地、云或混合。设置精细的访问控制和租户结构以满足组织的需求。
客户和分析师的评价。
“适合家庭轿车预算的跑车性能 XDR！”
“该平台的人工智能可以在一个平台上提供客户全球基础设施安全事件的完整视图”
“Stellar Cyber 提供内置网络检测和响应 (NDR)、下一代 SIEM 和自动响应”
“Stellar Cyber 是最
采用经济有效的方式
AI 和 XDR”
“ Stellar Cyber减少了我们的分析费用，使我们能够更快地消除威胁。”
“用户可以通过完全集成到 XDR 平台来增强他们最喜欢的 EDR 工具，从而获得更大的可见性。”
主要功能
可扩展
建筑
提取、规范化、丰富和融合来自每个 IT 和安全工具的大量数据并运行 AI 引擎需要可扩展的架构。Stellar Cyber 可以处理任务所需的任何数据量和用户规模。
多层、多
租户，多站点
Stellar Cyber 可以满足您的任何需要——本地、云端或混合环境。内置多租户可确保任何组织灵活、安全的运营。多站点允许数据驻留在其区域内，并在复杂的操作环境中保持合规性和可扩展性。
超越手册
人工智能规则
Stellar Cyber 汇集了人类驱动和机器驱动的精华 安全性分析。安全分析师可以定义自己的规则和剧本来搜寻某些行为，并根据警报制定响应措施。
不仅仅是日志，
这是关于上下文
安全不仅仅是存储日志，最终还要通过上下文数据来呈现整个攻击面。与传统 SIEM 一样，Stellar Cyber 可以使用强大的解析器框架从所有来源提取日志。
