ネットワークトラフィック分析 (NTA)
NTAは、Stellar Cyberのインテリジェントセキュリティ運用プラットフォームの標準機能の1つです
ネットワーク検出および応答（NDR）には長い歴史があり、ネットワークセキュリティおよびネットワークトラフィック分析（NTA）から発展しました。 ネットワークセキュリティの歴史的な定義は、境界ファイアウォールと侵入防止システム（IPS）を使用して、ネットワークに着信するトラフィックをスクリーニングすることですが、ITテクノロジーとセキュリティテクノロジーは、より複雑なアプローチを利用した最新の攻撃によって進化したため、現在、定義ははるかに広くなっています。
NTAは、Stellar Cyberのインテリジェントセキュリティ運用プラットフォームの標準機能の1つです
ネットワークトラフィック分析（NTA）コンポーネント
センサー
Stellar Cyberは、ディープパケットインスペクション（DPI）、機械学習侵入検知システム（ML-IDS）、およびゼロデイマルウェア分析用のマルウェアサンドボックスをパッケージ化したさまざまな物理センサーと仮想センサーを提供します。
データレイク
ネットワークのあらゆる側面でリスクと脅威を相互に関連付けるには、データを集約して中央のデータレイクに保存する必要があります。 Stellar Cyberのデータレイクはネットワークに合わせて拡張できるため、完全にカバーできます。
脅威インテリジェンス
Stellar Cyberは、データを自動的に正規化し、追加費用なしで複数の組み込みの脅威インテリジェンスフィードでデータを強化します。 箱から出してすぐに機能しますが、必要に応じて独自のフィードでカスタマイズできます。
AIエンジン
最新のネットワークの規模では、自動検出と応答のためにAIが必要です。 Stellar Cyberは、AIを利用した検出と、NDRおよびUEBAの相関関係を備えた状態で出荷されるため、あらゆる種類の脅威をすばやく検出して実行できます。
自動応答 (SOAR)
同じOpen XDRプラットフォームの単一のコンソールから直接、自動またはワンクリックで手動でアクションを実行します。 トラフィックのブロック、ホストの封じ込め、ユーザーの無効化など。
お客様の声
ユーザーは、XDRプラットフォームに完全に統合して、お気に入りのEDRツールを強化し、可視性を高めることができます。
Jon Oltsik
シニアプリンシパルアナリスト兼ESGフェロー
UEBA、NTA、NG-SIEM、自動応答など、Stellar Cyberの幅広い製品と、エンドポイント検出および応答（EDR）プラットフォームと統合できる機能により、私が知っている最初のOpen XDRシステムです。
Zeus Kerravala
プリンシパルアナリスト、ZK Research
Stellar Cyberは、組み込みのネットワークの検出と応答（NDR）、NG-SIEM、および自動応答を提供します。
Rik Turner
プリンシパルアナリスト、Infrastructure Solutions
主な機能
生のパケットを超えたデータ
ネットワーク検出および応答（NDR、またはNTA）は、ITセキュリティスタッフがネットワークパケット内の価値の低いデータまたは価値のないデータを排除し、脅威インテリジェンスと高度な セキュリティ分析、およびデータストレージの削減。 続きを読む >>
大規模な検出
Stellar Cyber NDRは、センサーのファミリーと一元化されたデータプロセッサーおよび管理システムを備えた分散型サイバーセキュリティシステムです。 また、システムのパフォーマンスとスケーラビリティを向上させるために、複数の処理ステージを備えた分散検出システムも含まれます。 NDRによるネットワークセキュリティは、データ収集段階でIP /ポートスキャン、DNSトンネリング、フラッディングなどの必要な検出を実行することから始まります。 続きを読む >>
Stellar CyberのOpenXDRプラットフォームの追加の利点として、統合された侵入検知システム（IDS）アプリケーションが機械学習の前にネットワークトラフィックを処理し、予測どおりに忠実度の高いアラートを生成することで、インターネットセキュリティが強化されます。 Stellar CyberのNDRアプリケーションは、検索可能なインデックス付きビッグデータを備えたデータレイクを通じて、リアルタイムの検出と脅威のハンティング/調査を提供します。 Stellar Cyberは、教師ありと教師なしの両方の機械学習と、署名なしの高度な検出のための深層学習を活用することにより、リアルタイムで歴史的なネットワークセキュリティ分析を実行します。 統合された各検出は、すべての検出に対して1つのモデルではなく、そのユースケースに適した機械学習モデルを使用して専用に構築されています。 Stellar Cyberのセキュリティ研究者とデータサイエンティストは、より多くの検出と既存の検出の改善のためにモデルを絶えず調整しています。
Stellar Cyberのユーザーインターフェースは、セキュリティアナリストが特定のML駆動型の検出結果を上または下に向けてイベントにラベルを付けることで機械学習モデルも調整できるようにすることで、セキュリティ分析を改善します。 また、NDRと機械学習IDSおよびマルウェア検出の両方を含むすべての統合アプリケーションは、サイバーキルチェーンに合わせて調整され、生産性を高め、トレーニング時間を短縮します。 << 表示を閉じる
あなたの裁量での対応
Stellar CyberのNDRアプリケーションは、自動応答と手動応答の両方をサポートしています。 NGFWで疑わしいトラフィックをドロップしたり、Active Directoryで影響を受けたユーザーを無効にしたり、EDRを介して侵害されたエンドポイントを含めたり、Restful APIや柔軟なスクリプトを介してアクションを実行したりすることで、攻撃を直接ブロックできます。 Stellar CyberのNDRは、Phantom、Demisto、Swimlaneなどの他のSOARとの統合もサポートしています。
続きを読む >>
AIを中心に設計
センサー、収集されたデータ、脅威インテリジェンス、データストレージテクノロジーはすべて、検出と応答の結果を促進するAIをサポートしています。