データシート

Stellar Cyber センサー
すべての環境で検出とテレメトリ収集を最大化
今日の高度なサイバー攻撃に対抗するには、セキュリティチームは、攻撃対象領域全体を完全に可視化できることを確信す る必要があります。テレメトリカバレッジが不足しているため にセキュリティチームが攻撃対象領域の一部を無意識のうちに知らない場合、攻撃者はこの弱点を悪用して攻撃を実行できます。
Stellar Cyberのセンサーは、オンプレミス、クラウド、仮想ホスト、および物理ホスト全体の環境全体をカバーできるようにすることで、セキュリティリスクを軽減するのに役立ちます。これらのセンサーは、検出機能をエッジに展開し、カバレッジが必 要な場所であらゆる形式のテレメトリを収集するための簡単 な方法を提供します。
Stellar Cyberのセンサーは、仮想、物理、またはコンテナーの 複数のフォームファクターで提供され、大小の環境で機能し、 最終的に最も費用効果の高い360度のカバレッジを提供します。エッジの検出機能は、ヒューリスティック(シグニチャとル ールの形式)と機械学習の両方を活用します。このマルチモーダル検出アプローチをエッジに適用すると、平均検出時間(MTTD)が短縮され、収集されるデータ全体の量が削減されます。

最適なコストと柔軟性
Stellar Cyberには、多くのセンサーとそのOpen XDRプラットフォームがバンドルされているため、追加コストの観点から起動して実行することを心配する必要はありません。追加のセンサーを購入して、カバレッジを増やすことができます。Stellar Cyberのセンサーは、物理、仮想、クラウドなどのネットワーク環境、およびすべてのコアサーバーオペレーティングシステムと連携して、導入の柔軟性を最大限に高めます。最後に、センサーの幅広いファミリーにより、必要な機能のみを展開できます。

機能の概要
次のリストは、すべてのセンサーパッケージのすべての機能をカバーしています。どのセンサーパッケージにどの機能が含まれているかのマッピングについては、次のセクション「センサ ーのファミリー」を参照してください。
侵入検知システム(IDS)
既知の脅威を検出するための数万のシグネチャ。新たな脅威の調査から毎日更新されます。
ファイルアンチウイルス(AV)ファイルはネットワークを介して再構築され、機械 学習で分析されて悪意のあるものかどうかが検出されます。
マルウェアサンドボックス
有線で再構築されたファイルが疑わしいまたは不明であると判断された場合、それらはクラウドマルウェアサンドボックスで爆発し、新しい脅威を検出します。
ディープパケットインスペクション(DPI)
ネットワーク上で実行されている何万ものアプリを発見して、脅威や異常を分析します。
トラフィックメタデータキャプチャ
生のパケットは、分析に役立つフローとアプリケーションメタデータを保持しながら、数桁削減されます。

ログ収集

ローカルレスポンス

セキュリティおよびIT製品からログを収集、フィルタリングよび正規化、一元化された分析のためにストリーミングします。

ファイアウォールやActive Directoryなどのローカルセキュリティツールへの対応をオーケストレーションするためのセキュアなチャネルです。

3rd partyコネクタ
3rd partyのセキュリティおよびIT製品は、脆弱性 スキャナーやローカルActive DirectoryなどのセルフホストIDソリューションなどのファイアウォールが原因で、インターネットからアクセスできな いことがよくあります。コネクタを実行して、サー ドパーティ製品を介して、それらが存在する環境で直接収集および応答します。
サーバーログ収集

データの正規化
Stellar Cyberまたはサードパーティ製品の任意のソースからのデータは、一元化された分析のために標準のデータ形式に正規化されます。
一元管理
ソフトウェアのプロビジョニング、モニタリング、アップグレードを管理します。
データバッファリング
接続が途絶えたときのための短期的なデータバッファです。

一元化された分析のために、任意のサーバーからカスタマイズされたシステムログのセットを収集します。

センサーファミリー
特徴
展開方法

ネットワークセンサー セキュリティセンサー
物理的 または 仮想

物理的 または 仮想

サーバーセンサー

コンテナセンサー

仮想

仮想

侵入検知システム
ファイルアンチウイ
ルス

マルウェアサンドボックス

ディープパケットイ
ンスペクション
トラフィックメタ
データキャプチャ
3rd Partyコネクタ
ログ収集
サーバーログ収集
ローカルレスポンス
データの正規化
一元管理
データバッファリング

jp.stellarcyber.ai

展開
仮想ネットワークセンサーとセキュリティセンサーは、仮想マシンとして、一般的なハイパーバイザーやパブリッククラウドに導入さ れます。物理ネットワークセンサーとセキュリティセンサーは、スイッチやネットワークタップからトラフィックをミラーリングするこ とによって実行されます。いずれの場合も、設定にかかる時間はわずか1分です。
サーバーセンサーとコンテナーセンサーは、ホストがオンプレミスまたはクラウドのどこにあるかに関係なく、Windowsベースと Linuxベースの両方のホストに展開されます。簡単なインストーラーが両方のオペレーティングシステムグループに提供され、管 理はStellar Cyberのユーザーインターフェイスから直接行われます。

Stellar Cyber セキュリティセンサーの仮想仕様
次の表は、ネットワークセンサーとセキュリティセンサーを動作させるために必要な仮想マシンの仕様です。様々な最大スループットで動作させるために必要な仮想マシンの仕様を示しています。
センサータイプ

ネットワークセンサー

最大スループット

仮想コア(予約済み)

RAM(GB)(予約済み)SSD(GB)(予約済み)

10Gbps24645121Gbps

1232128

250Mbps

486410Gbps

24645121Gbps

1232128

500Mbps

816128200Mbps48128

セキュリティセンサー

*仕様は、対応する最大ネットワークトラフィック検査スループットをサポートしています。
性能は、お客様の環境、構成、その他の変数によって異なる場合があります。

jp.stellarcyber.aiStellar Cyber Photonセンサーの仕様
次の Photon ハードウェア デバイスは、異なる定格スループットでのネットワークおよびセキュリティ センサーの物理オプションです。 ネットワーク センサーとセキュリティ センサーとして構成されたセンサーの機能比較は、このドキュメントの前半のマトリックスに示されています。 要約すると、ネットワーク キャプチャの場合、ネットワーク センサーは DPI とメタデータの収集のみを実行しますが、セキュリティ センサーは DPI、メタデータの収集、および IDS、ファイル AV、またはマルウェア サンドボックスの少なくとも 1 つを実行します。

PHOTON-100

PHOTON-150

PHOTON-250

PHOTON-300

PHOTON-400

Gb 1
eth0

Gb 1
eth2

eth3

eth4

eth5

eth6

eth7

eth2

eth0

DRAC

eth3

eth4

eth5

550w
55Gb 2550w

550w
55550w

Gb 2

Up to500 Mbps

Up to5 Gbps

Up to10 Gbps

Up to10 Gbps

ネットワークキャプチャス Up to200 Mbps
ループット(全ての機能)

Up to500 Mbps

Up to1 Gbps

Up to1 Gbps

Up to10 Gbps

4 x RJ45
ネットワーク(100Mbps /インター1Gbps)
フェース

6 x RJ45 (1Gbps)

4 x GbE RJ45
Intel® SoC
Integrated MAC
2 x GbE RJ45
Intel® i350
2 x GbE SFPIntel® i350

6 x GbE RJ45
2 x 10G SFP+

6 x GbE RJ45
2 x 10G SFP+

データバッ
ファリング
用のストレージ

256 GB

512 GB480 GB480 GB

2 x USB 2.0

3 x USB 2.0

3 x USB 2.0

外部コネクタ 1 x USB 3.0, HDMI 4 x USB 3.0, HDMI

eth7

eth1

SSネットワーク
キャプチャス Up to200 Mbps
ループット(DPI のみ)

64 GB

eth6DRAC

eth1

SS

サイズ

4.53” x 4.23” x
1.54”

7.32” x 4.98” x
2.60”

9.10” x 7.87” x 1.73”

17.08” x 1.68” x 28.13”

17.08” x 1.68” x 28.13”

重さ

1.1 lbs

2.87 lbs

2.65 lbs

38.9 lbs

38.9 lbs

電力

DC 12Volts(AC 100~240V@50~60 Hzexternal)

DC 12Volts(AC 100~240V@50~60 Hzexternal)

AC 100~240V@50~60 Hz 60W

AC 100~240V@50~60 Hz 550W

AC 100~240V@50~60 Hz 550W

Stellar Cyberは、パフォーマンスに影響を与えない拡張機能に対応するために、上記のモデルの外部コネクタ、サイズ、重量、および電力を変更する裁量権を持っています。

Stellar CyberのOpen XDRプラットフォームは、すべてのツールからデータを取り込み、攻撃対象領域全体のインシデントにアラ ートを自動的に関連付け、より少ない忠実度のインシデントを配信し、AIと機械学習を通じて脅威に自動的に対応することで、す べての検出と応答を提供します。MITER ATT&CKフ レームワークと完全に互換性のあるXDR KillChainTMは、直感的に理解し ながら、最新の攻撃のあらゆる側面を特徴づけるように設計されています。これにより、すべての攻撃活動を早期かつ正確に特定 して修正すると同時に、コストを削減し、既存のツールへの投資を維持し、アナリストの生産性を向上させることで、企業のリスク を軽減します。通常、当社のプラットフォームは平均検出時間(MTTD)で1/8、平均復旧時間(MTTR)で1/20の改善を実現します。

jp.stellarcyber.ai