導入事例

アメリカの大都市政府がStellar Cyber
Open XDRでサイバーセキュリティを強化分散した従業員や非標準的な勤務時間といった新常識のもと、あらゆる規模の市役所がランサムウェアの攻撃に対してますます脆弱になってきています。
ランサムウェアの脅威の高まりに対抗するため、人口65万人以上のある市の政府は、Stellar Cyber OpenXDRプラットフォームを採用し、小規模なITチームを維持しながらサイバーディフェンスを強化しました。市役所のセキュリティ強化への道は、4年前に新しいセキュリティ担当ディレクターが加わり、集中力を高めてチームを成長させたことから始まりました。当時、同市はファイアウォールとSIEMを使用してブルートフォース攻撃からネットワークを保護していましたが、それ以外は複雑なマルチベクトル攻撃に対して脆弱な状態でした。

“Stellar Cyberは、環境の監視と可視性に関して、私たちが到達しようとしていた目的地でした。”

導 入 前

S T E L L A R

脆弱複雑なマルチベクター攻撃では、ネットワークを保護するためにファイアウォールとSIEMのみを使用していました

無駄な時間

アナリストは異なるツールセットを操作するため、全体像を把握することはできません

複雑脅威の検出とブロックのプロセスは複雑でした

人員不足

より多くのアナリストを雇うか、チームにかかるセキュリティスタックの負担を軽減する方法を見つける必要がありました“C Y B E R

導 入 後

包括的

市の既存のセキュリティツールからのデータと独自のセンサーからのデータを統合して、環境全体の全体像を提供します

合理化

NG-SIEM、NDR、IDS、UEBA、SOARを組み合わせるだけでなく、マルウェア/フィッシング検出やその他のいくつかの主要なセキュリティツールも含まれています

視認性が高いユーザーが生成されたインシデントからそのインシデントの原因のソースにトリアージできるようにします

時間節約

プラットフォームのAI機能により、手動タスクを実行するスタッフの数を削減できます

Stellar Cyber OpenXDRプラットフォームは、IT予算を維持しながら、サイバーセキュリティ機能を強化するために必要なソリューションであることが証明されました。"

https://jp.stellarcyber.ai

4年後の現在、セキュリティ担当ディレクターは副CIOに昇格し、4人のセキュリティアナリストのチームを抱えています。彼が2021年にXDRソリューションの調査を始めたのは、チームを拡大したため、アナリストを増員するか、現在のセキュリティスタックがチームに与えている負担を軽減する方法を見つける必要があったからです。理想を言えば、チームの士気を高めつつ、最も包括的な脅威から守られているという自信と安心感を得るために、セキュリティを向上させたいと考えていたのです。
「XDRは私たちにとって良いアプローチのように思えました。すべてのテレメトリを1つのコンソールにまとめ、そこから脅威のハンティングと修復を行うというアイデアは、特定のアナリストをネットワークの特定の部分に割り当てるよりもはるかに優れていました。
また、チームの脅威の検出とブロックのプロセスを簡素化したかったのです。」と、副CIOは述べています。
「複数の異なるセキュリティツールがある場合、1人のアナリストフォームは、市の既存のセキュリティツールからのデータと独トを割り当てて、あるツールセットを学習および操作し、別のア自のセンサーからのデータを統合して、環境全体の全体像をナリストを別のツールセットを操作します。そのため、このよう提供することができます。
なモデルではセキュリティの全体像を把握するのは困難です。
誰も全体像を把握できないからです。」「東西のトラフィックであれ、南北のトラフィックであれ、私たち“自動化により、多くの時間を節約することができます。Stellar Cyberは有意義なレポートを提供してくれるため、私た
ちのセキュリティ保護がどのように行われているか、CIOに最新情報を提供することができます。Stellar Cyberのプラットフォームの自動化のおかげで、アナリストの生産性がはるかに向上し、脅威を素早く検知して対応できるようになりました。"の環境に対する可視性は際立っており、生成されたインシデントからそのインシデントの原因のソースまでトリアージできます。
アナリストの手動介入が削減されるため、多くの調査と対応がはるかに簡単になります。無駄のないセキュリティチームにより、この製品はあらゆるレベルのスキルの生産性を高めるのに役立ちます。」と、副CIOは述べています。
Stellar Cyberは、AIと機械学習を活用することで、検知と対応を簡素化します。
まず、Stellar Cyberは、プラットフォームへの取り込み時に、あらゆるセンサーとセキュリティツールのデータを自動的に正規化し、エンリッチ化します。次に、AIと機械学習エンジンが関連するアラートを自動的に評価、グループ化し、ユーザーや資産の異常な行動に基づいて新たな脅威を特定し、プラットフォームの直感的なダッシュボード上にコンテキストに基づいたインシデントの優先順位リストを生成します。

「プラットフォームのAI機能により、手作業で行うために配置しなければならないスタッフの数が減りました。
自動化により、多くの時間を節約することができます。Stellar Cyberは有意義な副CIOは、セキュリティアナリストをStellar Cyber Open XDRプ
レポートを提供 してくれるため、私たちのセキュリティ保護がラットフォームのデモに招待しました。
「デモの後、それはただ1どのように行われているか、CIOに最新情報を提供することがつの全会一致の決定でした。Stellar Cyberは、環境の監視と可できます。Stellar Cyberのプラットフォームの自動化のおかげ視性に関して、私たちが到達しようとしていた目的地でした。」と、で、アナリストの生産性がはるかに向上し、脅威を素早く検知し彼は述べました。て対応できるようになりました。」と、副CIOは述べています。
Stellar Cyberは、NG-SIEM、NDR、IDS、UEBA、SOARを組み合わせるだけでなく、マルウェア/フィッシング検出やその他のいくつかの主要なセキュリティツールも含みます。さらに、
このプラッhttps://jp.stellarcyber.ai

「このプラットフォームがなかったら、調査だけでもかなりの時間がかかるため、アナリストを増員する必要があったでしょう。
しかし、Stellar Cyberでは、1人のアナリストが5～10分以内にインシデントの真相を突き止めることができます。StellarCyberは私たちにとって画期的な存在であり、予算を抑えることができました。」と、副CIOは述べています。

“

Stellar Cyber Open XDRプラットフォームは、この大規模なアメリカの都市にとって、IT予算を確保しながらサイバーセキュリティ能力を強化するために必要なソリューションであることが証明されたのです。

東西のトラフィックであれ、南北のトラフィックであれ、私たちの環境に対する可視性は際立っており、生成されたインシデントからそのインシデントの原因のソースまでトリアージできます。”

https://jp.stellarcyber.ai