一种新的调查方法
基于警报的手动调查使安全团队面临着尽快完成工作的巨大压力，从而增加了关键安全威胁被忽视的可能性。 为了让安全团队有机会尽早识别和减轻威胁，他们必须改进其实践，采用自动化和新的调查方法。
Stellar Cyber Case Management 结合了机器学习警报关联、自动调查流程和直观的聚合工作流，可加快安全威胁的调查和补救。借助案例管理，分析师可获得以下好处：
自动警报
相关性
相关警报被分组为案例，以改善调查结果。
整体观点
威胁数
分析师可以通过各种可视化方式（包括时间线和图表格式）看到整个威胁。
优化调查
工作流程
分析师可以采取批量操作，包括关闭多个警报以及通过一个步骤响应多个警报。
使用 Stellar Cyber 可以节省什么
由于 Stellar Cyber 提供下一代 SIEM、UEBA、TIP、IDS、恶意软件沙盒、FIM 和 SOAR 功能，因此在部署 Stellar Cyber 后，可以通过淘汰部分或全部这些产品来节省大量成本。
客户报告称，使用 Stellar Cyber 后成本节省了两位数百分比，其中大部分可以重新分配给其他关键安全团队的需求，例如硬件、安全培训、额外资源等。
案件管理涵盖 Stellar Cyber 平台的所有功能
网络检测和
回应 (NDR)
将来自物理或虚拟交换机、容器、服务器和公共云的原始数据包收集与 NGFW、日志、NetFlow 和 IPFIX 相结合，以识别网络威胁。
入侵检测 (IDS) &
恶意软件沙盒
仅安全引爆选定的可疑文件以评估其是否具有恶意，从而确保最小风险和有效的威胁评估。
安全编排和
响应（SOAR）
使用预定义的剧本应对网络威胁，确保一致的安全结果。
用户和实体行为
分析（UEBA）
自动识别异常和可疑行为，以消除其他安全控制措施遗漏的潜在安全威胁。
下一代
SIEM（下一代 SIEM）
从任何数据源收集日志数据并自动规范化，以优化搜索和威胁搜寻功能，使数据审计做好合规性准备。
威胁情报
平台（提示）
第三方威胁情报源可以轻松集成到平台中，并用于丰富任何警报以提供适当的背景信息。
Stellar Cyber 提供赋能
对于 MSSP：我们培训您的 SOC 团队使用该平台，并培训您的销售团队有效地销售该平台。
对于企业：我们培训您的管理员和分析师尽可能有效地使用该平台。
