Разрозненные инструменты безопасности объединены в рамках Open-XDR Платформы
Дискретные инструменты безопасности, такие как EDR, NDR и CASB, создают разрозненные системы мониторинга, из-за чего команды аналитиков безопасности не видят общей картины и вынуждены проводить ручную корреляцию событий. Открытые...XDR Платформы объединяют эти разрозненные инструменты под общим интерфейсом, обеспечивают целостное представление о состоянии безопасности, позволяют сопоставлять данные со скоростью работы оборудования, а не полагаться на ручной труд, и дают администраторам возможность реагировать с одной и той же платформы. В настоящее время Stellar Cyber предлагает Starlight, единственную платформу с открытой архитектурой.XDR платформа, но другие компании, вероятно, последуют этому примеру, поскольку «усталость от разрастания инструментов» охватывает одну команду специалистов по безопасности за другой.
Технология Interflow™ от Stellar Cyber собирает и объединяет данные из различных источников, формирует запись событий с полезной контекстной информацией, отсеивает ложные срабатывания с помощью расширенной аналитики и предоставляет только наиболее точные оповещения через интуитивно понятную консоль. Записи Interflow доступны для чтения, поиска и экспорта, что позволяет группам безопасности легко ускорить обнаружение угроз.
Более того, Starlight может принимать потоки данных из других существующих систем безопасности, таких как межсетевые экраны, EDR, SSO или инструменты управления уязвимостями. Благодаря этой открытой экосистеме Starlight сохраняет вложения в существующие инструменты безопасности, объединяя их данные в едином интуитивно понятном интерфейсе, который сокращает время поиска угроз.
Наконец, Starlight поставляется с более чем двумя десятками тесно интегрированных приложений безопасности, так что аналитики могут детально изучить источники предупреждений. Приложения включают в себя аналитику сетевого трафика (NTA), аналитику поведения пользователей (UBA), обнаружение вредоносных программ, поиск угроз и потоковую передачу данных. Эти и другие приложения позволяют аналитикам создавать собственные настраиваемые инструментальные средства безопасности для максимальной производительности.
В 2020 году будет тенденция к более тесной интеграции информации о безопасности в рамках единого интерфейса, и Stellar Cyber продолжит лидировать.
Полезные ссылки Stellar Cyber
- статьи
- Сферы деятельности
- Открыто-XDR Платформа
О Stellar Cyber:
Stellar Cyber делает Starlight единственной комплексной платформой безопасности, обеспечивающей максимальную защиту приложений и данных, где бы они ни находились, и автоматического реагирования на атаки, где бы они ни происходили. Starlight тесно интегрирует десятки приложений безопасности из App Store и представляет результаты на интуитивно понятной информационной панели, чтобы повысить продуктивность аналитиков за счет сокращения времени реакции на атаки до секунд или минут. Starlight легко развертывается локально, в общедоступных облаках или у поставщиков услуг. Stellar Cyber базируется в Кремниевой долине и пользуется поддержкой Valley Capital Partners, Northern Light Venture Capital, SIG и других инвесторов. За дополнительной информацией обращайтесь https://stellarcyber.ai.
Контактное лицо:
Чарли Рубин
История PR
510-908-3356
charlie@storypr.com
END