Новое приложение применяет машинное обучение к данным межсетевого экрана для выявления аномалий
Межсетевые экраны имеют ограниченные ресурсы с точки зрения вычислительной мощности и объема памяти, поэтому они обладают ограниченными интеллектуальными возможностями и обычно оптимизированы только для обеспечения соблюдения политик. Технология Open- от Stellar CyberXDR Платформа позволяет экономично хранить журналы трафика межсетевого экрана для проведения криминалистического анализа, обеспечения соответствия нормативным требованиям и поиска угроз. Новое приложение FTA использует дополнительные наборы обогащенных данных, таких как информация об угрозах, геолокация, имя пользователя и имя хоста, для создания более полного контекста данных. Оно также использует передовые методы машинного обучения и анализа больших данных в сочетании с другими средствами обнаружения для интеграции контекста в данные. Этот процесс, по сути, добавляет «второй взгляд», выявляя дополнительные киберугрозы и аномалии, от неправильной конфигурации межсетевого экрана до алгоритмов генерации доменов управления и контроля (DGA) и утечки данных, таких как DNS-туннелирование, а также для обнаружения вредоносных программ, например, программ-вымогателей. Приложение также использует замкнутый автоматизированный рабочий процесс для блокировки злоумышленников через API межсетевого экрана.
«Брандмауэры относительно пассивны, потому что они имеют ограниченные возможности обработки и применяют статический набор правил к трафику», - сказал Икер Симсир, главный менеджер по продукту Stellar Cyber. «Наше приложение FTA обеспечивает автоматизированный интеллект нашей платформы Starlight, чтобы получить важную новую информацию из данных брандмауэра и пройти через машинное обучение, чтобы перейти на новый уровень анализа безопасности».
Полезные ссылки Stellar Cyber
О Stellar Cyber:
Stellar Cyber делает Starlight единственной комплексной платформой безопасности, обеспечивающей максимальную защиту приложений и данных, где бы они ни находились, и автоматического реагирования на атаки, где бы они ни происходили. Starlight тесно интегрирует десятки приложений безопасности из App Store и представляет результаты на интуитивно понятной информационной панели, чтобы повысить продуктивность аналитиков за счет сокращения времени реакции на атаки до секунд или минут. Starlight легко развертывается локально, в общедоступных облаках или у поставщиков услуг. Stellar Cyber базируется в Кремниевой долине и пользуется поддержкой Valley Capital Partners, Northern Light Venture Capital, SIG и других инвесторов. За дополнительной информацией обращайтесь https://stellarcyber.ai.
Контактное лицо:
Чарли Рубин
История PR
510-908-3356
charlie@storypr.com
END