導入事例

ZystonがMSSPに焦点を当てた
Stellar Cyber Open XDRを採用
プラットフォームにより、Zystonアナリストの脅威ハンティングワークロードが65％削減されます
ダラスを拠点とするZystonは、成熟した費用対効果の高い情報セキュリティプログラムを構築および運用するために必要な、包括的な範囲のエンドツーエンドサービスを企業に提供することに専念するマネージドセキュリティサービスプロバイダーです。同社は、コンサルティング、人員配置、およびマネージドセキュリティサービスを組み合わせて、優れたサイバープログラム管理を提供しています。Zystonは、何年にもわたって成長するにつれて、従来のSIEMを使用して、複数のツールや複数のクライアントからのデータを手動で相互に関連付ける作業にますます負担をかけていました。新しいクライアントにはそれぞれ多くのオンボーディング作業が含まれ、各クライアントのデータの分析は基本的にカスタムプロジェクトでした。XDRテクノロジーが最初に登場したとき、セキュリティオペレーションのZystonディレクターであるKyle Topp氏は、彼のオペレーションを合理化する機会を見つけました。

“...Stellar Cyberは、サードパーティの統合と組み込みのマルチテナンシー機能により、私たちが探していた幅とMSSPに重点を置いていました。”

導 入 前

S T E L L A R

具体的すぎる

ほとんどのプラットフォームは、SIEMやEDRなどの特定の領域に焦点を当てています

無駄な時間

SOCアナリストは、チケットシステムとSIEMの間を行き来する時間を無駄にします

限られた機能他のSIEMオプションは柔軟性を提供しま
せんでした

C Y B E R

導 入 後Open XDR

既存のツールと統合し、すべてのツールからのデータを自動的に正規化して相互に関連付けます

効率

費用効果の高いサービスを提供するための組み込みの自動応答とマルチテナンシードライブ機能

合理化

実際の脅威を簡単に見つける

MSSPフォーカス
マルチティア、マルチテナント、およびマルチサイトコントロールは、多数のクライアントのプラットフォームを同時に管理するのに役立ちます“

組み込みの自動応答やマルチテナンシーなどのコンポーネントは、クライアントに費用効果の高いサービスを提供する能力を実際に推進します。”

https://jp.stellarcyber.ai適切な種類のXDRを探す：Open XDR「XDRスペースに入る必要があることはわかっていて、キャプチャしたいコンポーネントのリストがありましたが、ほとんどのプラットフォームはSIEMやEDRなどの特定の領域に焦点を当てており、MSSPを念頭に置いて構築されたものはほとんどありません。XDR分野で最初のベンダーをいくつか調べましたが、それらの製品ではすべての製品を使用する必要がありました。
」と、彼は付け加えました。顧客のところに行って、XDRを選択した場合は、すべてのツールを交換する必要があります。
そうしないと、プラットフォームがテレメトリを使用できないため、可視性が制限されます。Open XDRのアイデアは 頭の中で電球が消えるようなものです。」と、Topp氏は述べています。
Stellar CyberのOpen XDRプラットフォームは既存のツールと統合され、すべてのツールからのデータを自動的に正規化して相互に関連付けます。
「これらは私たちにとって重要な機能でした。Stellar Cyberは、サードパーティの統合と組み込みのマルチテナンシー機能により、私たちが探していた幅とMSSPに重点を置いていました。」と、Topp氏は述べています。

“ 現在、SOCアナリストは、チケットシステムとSIEMの間を行ったり来たりする代わりに、1日のほとんどをデータで過ごし、補助としてチケットを作成および更新するだけです。1日のうちで、データを行ったり来たりできる時間は限られています。”

効果の高いサービスを提供する能力を実際に推進します。現在、SOCアナリストは、チケットシステムとSIEMの間を行ったり来たりする代わりに、1日のほとんどをデータで過ごし、補助としてチケットを作成および更新するだけです。1日のうちで、データを行ったり来たりできる時間は限られています。」
エンドユーザーデータ、境界テレメトリ、エンドポイントデータなど、セキュリティイベントの一部のコンポーネントは非常に重要であり、それらはすべてベンダーによって適切に表現されています。ただし、ネットワークテレメトリやSOARなど、キャプチャされない他のコンポーネントがあります。Stellar Cyberは、プラットフォームの一部としてNDRとSOARを提供しています。
「機械学習を組み込んだものも必要でした。
クライアントに適切な防御を提供するには、これらすべてのものが必要だと感じました。
そして、それらすべてを1つのスタックにまとめたプラットフォームが必要でした。Stellar Cyberプラットフォームはすべてのチェックボックスをオンにしました。」と、Topp氏は述べています。

MSSPフォーカス決定のもう1つの要因は、Stellar Cyberの卓越したカスタマーサ
Stellar Cyberのマルチティア、マルチテナント、およびマルチービスでした。
「私たちは、一緒に成長できるように、これまで協サイト制御もZystonの重要な機能でした。
「私たちは、特定の力してきた既存のベンダーよりも少し新しい会社と協力したかっテナントのためにドリルダウンして処理を実行しながら、すべてたのです。」と、Topp氏は述べています。のクライアントに対して同時にプラットフォームを管理できるよと、Topp氏は述べています。
「Log4Jのしかし、最終的には、Zystonではるかに効率的な運用を可能にす うにしたかったのです。」
ようなマルウェアを阻止するには、トップレベルに座ることがでるStellar Cyberの能力が取引を成立させました。
「運用の効率ときることが重要です。
プラットフォームのトップにある脅威イン労力の削減により、Stellar Cyberを採用するという私たちの決シデントにマルウェアを追加すると、すべてのクライアントに波断が決まりました。」と、彼は述べました。組み込みの自動応答や及します。従来のSIEMでは、各クライアントに個別にアクセスマルチテナンシーなどのコンポーネントは、クライアントに費用

https://jp.stellarcyber.ai

して追加する必要がありました。
クライアントが50または200の場合、それは非常に面倒でした。これにより、時間を大幅に節約でき、イベントが発生したときに、より迅速に対応できるようになります。

“Stellar Cyberを使用すると、仕事のその部分を約60〜65％削減できました。より少ないコストでより多くのことができるので、私たちにとっては成長の機会です。”
実際、Zystonは、Stellar Cyberを使用した概念実証中にいくつかの労働指標を確認し、脅威検出チームがユースケースを構築してキルチェーンに結び付けるのにどれだけの時間を費“やしたかを特定しました。
「そのプロセス全体がほぼすべてのワークロードでした。」と、Topp氏は述べています。
「StellarCyberを使用することで、仕事のその部分を約60〜65％削減しました。より少ないコストでより多くのことができるので、私たちにとっては成長の機会です。」

将来の成長のための確固たる基盤
Stellar Cyberプラットフォームを使用すると、Zystonは、優れたセキュリティサービスをクライアントにコスト効率よく提供するために必要なすべてのツール、統合、および自動化された機能を備えています。Stellar Cyber Open XDRプラットフォー
ムをSecOpsセンターの中核として持つことで、Zystonは、新しいクライアントを追加し、新しい将来のサービスを構築するための確固たる基盤を手に入れることができます。

また、機械学習を組み込んだものも必要でした。
クライアントに適切な防御を提供するには、これらすべてのものが必要だと感じました。
そして、それらすべてを1つのスタックにまとめたプラットフォームが必要でした。Stellar Cyberプラットフォームはすべてのチェックボックスをオンにしました。”

https://jp.stellarcyber.ai