Stellar Cyber обяви Stellar Cyber 7.0 – версия, която развива базирания на изкуствен интелект SOC от концепция за прилагане на AI в сектора на сигурността в практически оперативен модел за неговото управление.

Stellar Cyber 7.0 обединява базирано на изкуствен интелект сортиране на инциденти, измерими SOC работни процеси, по-задълбочени разследващи доказателства, разширен автоматизиран отговор и нови API за управление на сигурността в мащаб.

Резултатът отбелязва значителен напредък от простото използване на AI за по-бърза работа на аналитиците. Stellar Cyber 7.0 ще помогне на екипите по сигурност да определят какво е от значение, да разберат защо е от значение, да предприемат правилните действия и да измерят дали SOC всъщност се подобрява.

„Операциите по сигурност прекараха години във фокусиране върху събирането на повече данни и генерирането на повече откривания“, каза Аймей Вей, технически директор на Stellar Cyber. „Следващата ера е свързана с резултатите. Идентифицирахме ли реалната атака? Колко бързо я разбрахме? Предприехме ли правилното действие? И подобряваме ли се с времето? Stellar Cyber 7.0 обединява тези елементи, така че организациите да могат безопасно да автоматизират по-голяма част от SOC, докато запазват човешката преценка там, където тя е най-важна.“

От AI съдействие към автономен оперативен модел

Stellar Cyber 7.0 въплъщава развиващата се логика на изкуствения интелект в операциите по сигурност. Вместо просто да добавя AI като инструмент за повишаване на производителността, 7.0 интегрира AI за стратегическо издигане на нивото на вашите аналитици.

Организациите вече могат да активират AI анализ и автоматизирано триажиране на ниво опашка от инциденти, така че екипите по сигурност да могат да определят къде трябва да се приложи автономия, вместо да третират всеки инцидент по един и същи начин.

За доставчиците на управлявани услуги за сигурност (MSSP) това означава автоматично триажиране на инциденти с висок приоритет в множество клиентски среди, преди аналитикът да започне работа. За по-малките корпоративни екипи това означава критичните инциденти вече да са анализирани и приоритетизирани. По-зрелите центрове за сигурност (SOC) могат да прилагат различни нива на автоматизация въз основа на риска, изискванията на клиентите или работния процес.

Изкуственият интелект просто заради самия изкуствен интелект не е достатъчен. Но ако машините се справят с повтарящия се анализ, аналитиците могат да се фокусират и да развият своя опит върху решенията, които носят най-голям риск и последствия.

Направете производителността на SOC измерима

Автономията без отчетност не е достатъчна.

Stellar Cyber 7.0 въвежда Case Metrics, позволяващи на организациите да измерват важни оперативни показатели, като например времето от създаването на инцидента до потвърждението от аналитик или от създаването до разрешаването му.

Ръководителите на екипи по сигурност използват тези измервания, за да отговорят на практически въпроси: Обработват ли се критичните инциденти достатъчно бързо? Намалява ли автоматизацията времето за разследване? Къде се образуват оперативни тесни места? Подобряват ли се нивата на обслужване?

За MSSP в частност, това създава по-силна връзка между операциите, управлявани от AI, и резултатите, от които клиентите действително се интересуват.

Поставете доказателствата и реакцията в работния процес

Stellar Cyber 7.0 също така предоставя на аналитиците повече от доказателствата, необходими за потвърждаване на заплаха, директно в рамките на разследването.

Разширените доказателства от изолирана среда (sandbox) за зловреден код, видимостта върху мрежовия инжектиран код и достъпът до оригиналните записи зад откриванията на база корелация намаляват необходимостта от преминаване между множество инструменти просто за да се реконструира случилото се.

След като заплахата бъде разбрана, разширените интеграции помагат на аналитиците да преминат директно от разследване към ограничаване. Новите възможности за реакция с технологии, включително Microsoft Defender for Endpoint, Fortinet FortiGate и Cybereason, разширяват действията, които екипите могат да предприемат от Stellar Cyber.

Това подсилва основния принцип зад Open XDR архитектурата на Stellar Cyber: клиентите не трябва да заменят технологиите за сигурност, на които вече се доверяват, за да изградят по-автономен SOC. Stellar Cyber може да корелира сигналите, да помогне за определяне на важното и да използва съществуващите контроли като част от реакцията.

Управление на SOC в машинен мащаб

За MSSP и големи предприятия автономията означава също така намаляване на ръчната работа, необходима за управление на самата платформа за сигурност.

Stellar Cyber 7.0 разширява API за System Action Center, управление на жизнения цикъл на сензорите и други оперативни функции, позволявайки на екипите по сигурност да автоматизират политики и административни работни процеси в големи среди.

Подобренията в Parser Studio също така улесняват управлението, повторната употреба и оптимизацията на парсери, като същевременно добавят поддръжка за допълнителни източници на данни за сигурност и инфраструктура.

Тези възможности позволяват на организациите да управляват сигурността чрез последователна политика, автоматизация и API вместо чрез повтаряща се ръчна администрация.

  • Stellar Cyber