ソリューション概要

インテリジェントな次世代セキ
ュリティ運用プラットフォーム
オープンXDRを搭載
攻撃対象領域全体にわたる高速で忠実度の高い検出と自動応答

“オープンXDRは、死角をなくし、違反を検出する時間を短縮し、人的資本の効率を向上させるという重要な利点を提供します。360度の可視性、組み込みの検出、AI主導の相関関係により、セキュリティオペレーターの夢が実現します。”– アルバート・リ、チーフサイエンティスト、Stellar Cyber

今日のサイバーセキュリティの課題

ソリューション

サイバー攻撃と侵害は急増しており、企業はコストとリスクのバ

Stellar Cyberは、オープンな「すべて」の検出と応答（オープランスを取る必要があります。業界は、一緒に考え出すために別ンXDR）を搭載した最初のインテリジェントな次世代セキュリテのポイントソリューションを必要としません。適切なデータがィ運用プラットフォームを提供します。このプラットフォーム

供給され、脅威に自動的に対応する機能を備えた、スケーラブルは、機械学習を通じて、広範なデータ収集、ビッグデータ処理、でインテリジェントな中央プラットフォームが必要です。

人工知能の機能を組み合わせています。

既存のアプローチが失敗する理由

今日のセキュリティ問題の解決策は、すべての環境に展開できるでは、なぜ組織は依然として侵害されているのでしょうか。Stellar Cyberでは、死角、さまざまなツール、アラートノイズなどの複雑な環境が原因であると考えています。今日の環境は、パブリッククラウド、プライベートクラウド、ハイブリッドクラウドの物理的、仮想化、コンテナ化されたワークロードで構成されており、カバレッジの大きな課題と管理不能な量の実行不可能なアラートを生み出しています。この状態では、セキュリティチームが脅威に効率的に対応し、データが盗まれたり損傷が発生したりする前に重要な脅威を特定することは非常に困難です。より優れた早期警告検出システムが必要です。

単一のテクノロジーを展開して、広範な可視性を提供することであると考えています。このテクノロジーは、ネットワークトラフィック、ログ、サーバーコマンド、プロセス、アプリケーション、ユーザー情報、ファイルなど、あらゆる種類のデータをキャプチャして相互に関連付ける必要があります。ソリューションはフルスタックでありながら、オープンで、拡張可能で、スケーラブルで、インテリジェントであり、セキュリティスタッフがより効率的に運用できるように自動化を提供する必要があります。
最後に、そして最も重要なこととして、Stellar Cyberでは、サイバーセキュリティソリューションは、データ漏えいやその他の損害のリスクを軽減しながら、侵害を検出するための業界平均200日を数分に短縮する必要があると考えています。
Stellar Cyberソリューションは、センサーとログフォワーダーをネットワーク、サーバー、コンテナー、物理ホスト、仮想ホストに展開することで機能します。センサーは生データをInterflowレコードに変換し、それを一元化されたデータプロセッサとデータレイクに送信します。データレイクは、受信したデータを重複排除、相関、強化、インデックス付け、保存します。
このデータを受信すると、データセットに対して複雑な分析を実行して、忠実度の高い侵害イベントを特定します。
このプラットフォームには、1つのプラットフォームでデータを共有する緊密に統合されたセキュリティ機能もあり、機械学習を活用してアラートノイズを排除し、重要なセキュリティイベントの検出精度を向上させる組み込みの分析機能を備えています。
この方法論により、組織はビッグデータ分析と人工知能でセキュリティ運用チームを強化することにより、人的労働力の効率を高めることができます。このソリューションの使用例は、脅威の調査、検出、および対応の分野で無限です。

https://jp.stellarcyber.ai適切なデータを収集する
オープンXDRプラットフォームは、その機能の中核にデータの収集と処理があり、Stellar Cyberでは、最初にデータの問題を解決することが重要であると考えています。これは、セキュリティアナリストがデータが多すぎる、データが不足している、またはデータのコンテキストがないことに苦労しているためです。
データ収集の問題が適切に解決されない場合、ツールはガベージイン/ガベージアウトの古くからの問題を経験します。 StellarCyberのデータ収集テクノロジーはInterflowと呼ばれます。
Interflowは、JSON形式のデータレコードであり、他のテレメトリで正規化、削減、および強化されて、実際に発生していることのコンテキストを提供します。Stellar Cyberのセンサーファミリ
ーは、ネットワークアプリケーションデータ、サーバープロセス、コマンド、ファイルデータ、脅威インテリジェンス、地理的位置データをキャプチャします。 収集された後、このデータは1つのレコードを形成するために融合されます。

本当の脅威を検出する
Stellar CyberのオープンXDRを使用すると、アナリストが必要なツールを入手できるように、カスタマイズされたセキュリティワークベンチが可能になります。既知および未知の動作の検出は50,000以上あり、これらの検出はサイバーセキュリティキルチ
ェーンにマッピングされ、早期警告検出システムとして機能します。オープンXDRは、市場の他のソリューションとは異なり、豊富なデータ収集により、完全なキルチェーン検出を備えています。
例えば、キルチェーンの配信段階での検出にはマルウェアサンドボックスが必要であり、悪用段階での検出にはIOSテクノロジーが必要です。Stellar Cyberは、キルチェーン全体を検出して応答するためのツールを提供します。このソリューションは、IOSなどのレガシーテクノロジーと機械学習を組み合わせて、忠実度を高め、誤検知を減らします。機械学習は、通常頻繁にトリガーされるシグニチャのベースラインを効果的に作成し、それらを忠実度の高いアラートと見なされないようにします。機械学習は、異常なトラフィックパターンとサーバーの動作も検出します。

https://jp.stellarcyber.ai

問題を調査する
脅威ハンティングはサイバーセキュリティ運用において急速に人気のある戦略になり、未知のものの検索は未知のものの検出と同じくらい重要です。オープンXDRを使用すると、組織は、単純または複雑なクエリをその場で作成することにより、その豊富なデータセットで悪意のあるアクティビティを検索できます。
これは、データにGoogle検索エンジンを搭載しているようなものです。たとえば、オペレーターは、既存のレピュテーションが悪いパブリックIPアドレスから開始されたサーバーでのWindows Powershellコマンドの実行を調査できます。別の例
は、特定のユーザーによってインターネット上のサーバーにアップロードされた特定のファイル（MOSハッシュ）を検索したいオペレーターです。
これらの検索クエリが作成された後、オペレーターはそれらを保存し、将来使用するためにカスタムビジュアライゼーションに変換し、アラートとレポートを生成するために自動的に実行することができます。

自動応答
忠実度の高いイベントの検出と調査は、どのセキュリティプラットフォームにとっても必須ですが、アクションを実行する機能がなければ、プラットフォームは完全ではありません。オープン
XDRには、イベント応答機能が組み込まれています。オペレータ
ーは、組み込みのケース管理システムでトラブルチケットを作成することでイベントに対応し、電子メール、Slack、RESTful
APIアラートをトリガーし、POFレポートを自動的に送信し、ファイアウォールに信号を送って適切なアクションを実行できます。
これらの組み込みの応答機能に加えて、プラットフォームには、SIEM、およびDemisto、Phantom
Cyber、Swimlane、SiemplifyなどのSOAR用のオーケストレーションプラグインもあります。SIEMプラグインはイベントをストリーミングし、SOARプラグインを使用すると、プラットフォーム検出により、オーケストレーション製品にあるプレイブックが自動的にトリガーされ、スクリプトの実行や隣接するツールとの統合など、さまざまな命令が実行されます。

https://jp.stellarcyber.ai

オープンXDRセキュリティ運用プラットフォームの導入
このソリューションは、AWS、Azure、Googleなどのクラウドプロバイダーの独自の物理または仮想x86サーバーにインストールできるソフトウェアとして提供されるか、プリインストールされたハードウェアアプライアンスとして購入できます。

トータルソリューションを作成する
複数のコンポーネント:•

ネットワークセンサーは、イーサネットスイッチからネットワークトラフィックを収集します。

•サーバーセンサーは、サーバー上のLinuxおよびWindowsにインストールされ、トラフィック、コマンド、プロセス、およびファイルデータを収集します。

•コンテナセンサーは、コンテナ環境内のトラフィックを収集します。

•デセプションセンサーは、環境内のハニーポットとして機能します。

•仮想アプライアンスセンサーは、KVM、VMWare、およびHyperV環境内に展開できます。

•データプロセッサノードが展開され、一緒にクラスター化して、データストレージと分析のためのスケーラブルなビッグデータプラットフォームを作成できます。

グローバルパートナーネットワ
ーク
Stellar Cyberソリューションは、当社のグローバルパートナーネットワークを通じてお客様に提供されます。サイバーセキュリティを深く理解している、世界中の最高のディストリビューターと付加価値再販業者をいくつか選びました。私たちのパートナーファーストアプローチは、私たちが世界中に製品を提供し、ローカライズされた技術サポートとトレーニングを提供できることを保証します。

Stellar CyberのオープンXDRプラットフォームは、すべてのツールからデータを取り込み、攻撃対象領域全体でインシデントを相互に関連付け、忠実度の高い検出を提供し、AIと機械学習を通じて脅威に自動的に対応することで、すべての検出と対応を実現します。当社のインテリジェントな次世代セキュリティ運用プラットフォームは、コストを削減し、既存のツールへの投資を維持し、アナリストの生産性を向上させながら、すべての攻撃活動を早期かつ正確に特定して修正することで、企業のリスクを大幅に軽減します。 通常、当社のプラットフォームは平均検出時間(MTTD)で20倍、平均復旧時間(MTTR)で8倍の改善を実現します。

https://jp.stellarcyber.ai