
Снова в школу издание
Кевин Уилсон из нашей команды управления продуктами ведет блог об обновлениях продукта в этом месяце, в котором подробно описывается несколько ключевых функций и улучшений, призванных улучшить взаимодействие с пользователем. Проверьте это ниже.
Ну, это здесь.
Сезон «Снова в школу» официально наступил! Больше никаких всплывающих окон Zoom с просьбой помочь с уровнем Марио (смотрю на моего сына) или ужасных фраз «Мне скучно». Теперь наши дети могут пойти и наконец научиться чему-то новому, или, может быть, снова, поскольку, давайте посмотрим правде в глаза, какой ребенок занимается математикой на летних каникулах? В этом духе мы в Stellar Cyber обнаруживаем, что наша платформа возвращается в класс, чтобы отточить многие предметы. А именно, Case Management и наши Таблицы.
Давайте углубимся и покажем вам, чему мы научились в Stellar Cyber University!

Позвольте мне сделать дело
Благодаря нашему внедрению управления делами на платформе Stellar мы, наконец, можем позволить нашим клиентам по-настоящему ВЛАДЕТЬ своими оповещениями. Благодаря тому, что случаи заменяют инциденты, клиентам никогда не придется отвечать на страшный вопрос: «У нас произошел инцидент?!» вопросы своим внутренним и внешним клиентам. Независимо от того, являетесь ли вы MSSP, управляющим множеством клиентов, или предприятием из одного человека, Case Management поможет вам быстрее понять соответствующую информацию и позволит вам управлять всеми данными. Позвольте мне показать вам, о чем я говорю.
Краткое изложение дела
С помощью целевой страницы «Краткое описание дела» вы получите всю важную информацию быстрее и проще для понимания. Вы можете редактировать практически все, чтобы оно соответствовало вашей организации, от названия до уровня серьезности. Вы знаете свое окружение, мы даем вам информацию, и вы решаете, что вам с ней делать.

Таблица оповещений
Все связанные оповещения доступны для просмотра и быстрого доступа. На будущем этапе вы сможете предпринять массовые действия в отношении таких сообщений, в том числе удалить их из дела. Не беспокойтесь о необходимости закрывать их все по отдельности. После закрытия дела соответствующие оповещения также закрываются!

Покажи мне, кто это сделал
Всегда страшный вопрос. При внесении изменений что-то идет не так, и вы не знаете, с чего начать это исправлять. Не волнуйтесь, на нашей вкладке «Действия по делу» хранится текущий список всех действий, выполненных по делу от зачатия до закрытия. Несмотря ни на что, мы поддержим вашу спину.

Здесь также можно найти место для комментариев аналитиков. Пока вы работаете над делом, у вас могут возникнуть вопросы или вам может потребоваться передать расследование другому аналитику. В таких случаях важно всегда оставлять записку.

Доказательства является краеугольным камнем любого расследования. С помощью нашего шкафчика для улик вы можете прикрепить к нему предмет, который укрепит ваше дело. Провели какое-то исследование? Киньте гиперссылку. Есть PDF-файл? Вперед, продолжать. Видите эту фишинговую атаку? Прикрепите файл .eml. Мы хотим, чтобы вы были уверены, что у вас есть все необходимое для вашего дела.
Визуализируйте…
Здесь вы можете получить – визуализацию вашего Кейса. На вкладке «Анализ» вы получите подробную информацию о том, что произошло. Вы можете переключаться между представлениями Timeline и Observable.



… и атака
На вкладке «Ответ» вам будут представлены варианты автоматизации, соответствующие вашему делу. Отсюда вы можете принять меры по делу. Мы хотим иметь возможность ответить на вопрос «Что мне теперь делать?» вопрос как можно проще. По мере того, как мы продолжаем дорабатывать дела, мы будем добавлять дополнительные ответные действия.


Давайте поговорим о Будущем.
Так что это только начало управления делами. Мы хотим, чтобы вы жили здесь, в своем доме аналитика. Гостиная, если хотите. С этого момента мы продолжим добавлять новые функции, такие как интеграция ServiceNow, чтобы оформление билетов не было кошмаром. Мы также добавим дополнительные возможности SOAR, простой английский язык и сводку случаев, чтобы вы быстрее поняли, что мы видели и почему это плохо, а также более глубокую детализацию предупреждений.
Мы очень рады представить это в качестве нашего первого серьезного изменения пользовательского опыта, и нам не терпится показать вам все, что нас ждет в будущем.
Обсуждение таблицы (d)
Теперь перейдем к еще одному важному изменению в платформе Stellar — нашим таблицам. Мы прислушивались к отзывам наших клиентов, корректировали, дорабатывали и повторяли, и теперь с гордостью представляем наши новые таблицы. Что нового в столе? Рад, что вы спросили!
Ради всего святого, мы упростили ими манипулирование, навигацию, настройку, фильтрацию, выход за ворота и подсчет. Извините, R.E.M на секунду застрял у меня в голове.

В любом случае, наши таблицы работают лучше. Они чище и проще в использовании, поэтому вы можете знать то, что вам нужно знать, и видеть то, что вам нужно видеть, в гораздо более удобоваримой форме.
Takeaways
Управление делом: Замена Инцидентов в платформе. Новые элементы включают хранилище доказательств, страницу сводной информации, вкладку «Действия по делу» и «Ответы с учетом дела». Таблицы: чище, проще в использовании, лекарство от сильной головной боли.
Поскольку наша платформа продолжает расти и развиваться, мы тоже продолжаем расти и взрослеть. Подобно тому, как наши дети возвращаются в школу, мы в Stellar Cyber всегда стремимся учиться и расти вместе с нашими клиентами. Мы хотим, чтобы вы были оснащены лучшими инструментами и знаниями, которые помогут вашей организации еще на один шаг приблизиться к победе в битве с угрозами. Как всегда, не стесняйтесь писать мне по электронной почте с любыми вопросами или новыми идеями. Мы всегда рады поговорить о том, что важно для вас. До новых встреч, удачной охоты!


