Независимое исследование подчеркивает возможности Stellar Cyber в области подключенного искусственного интеллекта. SOC архитектура, сочетающая многоуровневый искусственный интеллект (Multi-Layer AI™) и встроенную технологию NDR, Open XDRрасследование, ориентированное на конкретный случай, и регулируемое реагирование
SACR оценила 18 поставщиков по трем операционным средам и двум параметрам: архитектурное соответствие и внедрение в производство. Архитектурное соответствие измеряет, насколько полно платформа связывает сбор доказательств, расследование, принятие решений, ограниченные полномочия, выполнение ответных действий, проверку результатов и непрерывное совершенствование, в то время как внедрение в производство измеряет, насколько надежно эти возможности работают в реальных условиях.
В категории «Новые игроки» компания Stellar Cyber занимает наивысшую позицию по оси «Архитектурная согласованность». В отчете указывается, что взаимосвязанная архитектура компании, охватывающая данные, обнаружение угроз, расследование, управление делами и регулируемое реагирование, является центральным элементом ее позиций.
«Искусственный интеллект» SOC «Рынок переходит от систем помощи следователям к системам, способным обеспечить непрерывность сбора доказательств и поддержать действия, предусмотренные законом», — сказал он. Шон Сосновски, директор по исследованиям в SACR.«Компания Stellar Cyber выделяется среди новых игроков благодаря архитектурной взаимосвязи своей платформы — она объединяет обширную телеметрию, встроенную функцию NDR (Not Reporting Recovery), расследование, ориентированное на конкретные случаи, а также рабочие процессы сортировки и реагирования на основе искусственного интеллекта. Эта основа предоставляет организациям надежный путь для расширения автоматизации по мере развития системы сбора доказательств, управления и проверки результатов».
«Следующее поколение SOC «Он не будет построен на основе какого-либо одного типа ИИ», — сказал он. Aimei Wei«Это требует совместной работы нескольких форм ИИ над одними и теми же доказательствами. Машинное обучение выявляет необычные явления. GraphML устанавливает связи между пользователями, активами и действиями. LLM помогают аналитикам понять инцидент. Агентный ИИ расследует, сортирует и определяет дальнейшие действия в рамках заданных ограничений. Преимущество заключается в объединении этих уровней в общую архитектуру данных и дел, поэтому каждый шаг имеет контекст того, что было до него, и люди сохраняют контроль над важными решениями».
Многоуровневый ИИ, построенный на основе взаимосвязанных доказательств.
Искусственный интеллект Stellar Cyber SOC архитектура сочетает в себе единую базу данных и основу для анализа кейсов с Многоуровневый ИИ™ Применяется на протяжении всего жизненного цикла операций по обеспечению безопасности. Open XDR Платформа собирает, нормализует, обогащает и сопоставляет данные безопасности из различных источников: сети, конечных устройств, идентификации, облака, приложений и журналов, предоставляя каждому уровню ИИ доступ к общим доказательствам и контексту.
Встроенная система обнаружения и реагирования на сетевые инциденты является ключевой частью этой архитектуры. Stellar Cyber предоставляет собственные физические и виртуальные датчики, облачный сбор трафика и обработку сетевых потоков, вместо того чтобы полагаться на сторонний продукт NDR.
Это предоставляет платформе доступ к данным о сетевых потоках, сессиях, протоколах и перемещении файлов, что может помочь выявить горизонтальное перемещение, активность управления и контроля, а также утечку данных. Эти данные анализируются вместе с данными о конечных точках, идентификационных данных, межсетевых экранах, SaaS-сервисах, облачных сервисах, уязвимостях и телеметрии журналов в рамках общей модели данных.
Многоуровневый ИИ™ на всех этапах обеспечения безопасности
Вместо того чтобы рассматривать генеративный или агентный ИИ как отдельного помощника, Stellar Cyber применяет несколько форм ИИ для решения различных задач в области безопасности, используя при этом одни и те же взаимосвязанные данные и модель анализа конкретных ситуаций.
Машинное обучение выявляет подозрительное поведение и сокращает первоначальный набор оповещений. GraphML и графовая аналитика связывают связанных пользователей, активы, оповещения и действия, выявляя взаимосвязи, которые трудно увидеть по отдельности. Расследование и анализ дел на основе LLM обобщают доказательства и объясняют контекст инцидента. Agentic AI, включая Agentic Auto Triage, исследует наблюдаемые факторы, выдает результаты и помогает определить следующий шаг, а интеграция управления делами и реагирования передает утвержденные решения в операционные системы.
Вместе эти слои образуют компанию Stellar Cyber. Многоуровневый ИИ™ Архитектура: машинное обучение для обнаружения, графовое машинное обучение для установления связей и контекста, LLM для исследования и объяснения, и агентный ИИ для сортировки и принятия мер. В результате получается не еще один слой ИИ поверх существующего. SIEM или очередь оповещений, но интеллектуальные функции, интегрированные во все этапы обнаружения, расследования, принятия решений и реагирования.
Дело как операционная система учета
Данный случай является основным оперативным объектом в архитектуре Stellar Cyber. В процессе расследования совместно отслеживаются связанные оповещения, объекты, сетевая активность, результаты расследования, анализ, сгенерированный искусственным интеллектом, решения аналитиков и действия по реагированию.
Эта модель, ориентированная на конкретный случай, обеспечивает непрерывность сбора доказательств от момента обнаружения до расследования и завершения дела. Аналитики проверяют полученные с помощью ИИ выводы, подтверждают рекомендации, одобряют или отклоняют действия и сохраняют запись о принятых решениях в ходе инцидента.
Этот подход поддерживает то, что SACR описывает как ограниченную автономию: он позволяет ИИ выполнять определенные задачи там, где доказательства, управление и надежность подтверждают такой уровень автономии, сохраняя при этом контроль аналитиков над принятием важных решений.
Открытая архитектура на всем уровне безопасности
Stellar Cyber работает с продуктами безопасности, которые организации уже используют. Платформа интегрируется с системами сторонних производителей, включая системы защиты конечных точек, идентификации, межсетевых экранов, облачные сервисы, системы управления уязвимостями, системы обработки заявок и управления рабочими процессами, вместо того, чтобы требовать от клиентов замены существующих точек контроля.
Такой открытый подход означает, что Stellar Cyber сопоставляет данные в разнородных средах, оставляя контроль за соблюдением требований системам, которые уже управляют конечными точками, идентификационными данными, межсетевыми экранами, облачными сервисами и бизнес-приложениями.
Платформа поддерживает корпоративный сектор. SOCдля совместно управляемых сред, MSSP и поставщиков MDR. Многопользовательская архитектура позволяет поставщикам услуг применять общие процессы обнаружения, расследования и реагирования для всех клиентов, сохраняя при этом данные, политики и средства контроля, специфичные для каждого клиента.
Многоуровневый путь к искусственному интеллекту SOC
Stellar Cyber представляет собой платформенно-ориентированный путь к искусственному интеллекту. SOC в которых используется широкая телеметрия, Open XDRВстроенные системы NDR и управления делами обеспечивают доказательную базу, а многоуровневый ИИ™ применяет соответствующую форму интеллекта на каждом этапе рабочего процесса. Эта архитектура поддерживает то, что SACR описывает как управляемое продвижение к автономии.
Позиция компании в SACR Technoscope отражает степень, в которой Stellar Cyber объединяет данные, обнаружения, кейсы, расследования, принятие решений на основе ИИ, рабочие процессы и реагирование в рамках единой платформы обеспечения безопасности. SACR выделяет такие важные отличительные черты, как встроенные функции NDR (уведомления о недоставке), обработка данных, корреляция графов, сортировка запросов с помощью ИИ, многопользовательский режим и рабочий процесс «от кейса к действию».
Чтобы лично ознакомиться с платформой Stellar Cyber и опытом применения подхода, ориентированного на конкретные случаи, зарегистрируйтесь на онлайн-вебинар по этой ссылке.
О Stellar Cyber:
Stellar Cyber — это полнофункциональная платформа SecOps, разработанная специально для поставщиков управляемых услуг безопасности (MSSP) и небольших корпоративных команд безопасности. С 2015 года Stellar Cyber помогает организациям выявлять самые темные уголки кибербезопасности, чтобы видеть каждую угрозу, понимать, что наиболее важно, и действовать быстро и уверенно — всегда с участием человека.
Применяя подходящий ИИ для решения конкретной задачи, Stellar Cyber объединяет машинное обучение для выявления скрытых аномалий, GraphML для установления связей между сущностями и действиями, LLM для ускорения расследования и понимания, а также агентный ИИ для управления сортировкой и реагированием — с принятием решений с участием человека там, где это необходимо. Результатом является реальный эффект: производительность аналитиков повысилась более чем на 80%, количество ложных срабатываний сократилось более чем на 90%, а команды безопасности могут сосредоточиться на действительно важных задачах.
Открытая платформа SecOps от Stellar Cyber объединяет SIEM, НДР/ОТ, ITDR/UEBA, обнаружение, расследовании, сортировка, ответ и Многоуровневый ИИ™ Под одной лицензией. Stellar Cyber пользуется доверием одной трети из 250 ведущих мировых поставщиков управляемых услуг безопасности (MSSP) и более 15 000 организаций по всему миру.
Узнайте больше на сайте stellarcyber.ai.
Запросы Stellar Cyber Media:
Мишель Бэрри
Коллектив Chameleon для Stellar Cyber
Michelle.barry@chameleon.co
+1 (603) 809-2748
END