Alors que la complexit\u00e9 des menaces augmente et que les fronti\u00e8res d’une organisation ont pratiquement disparu, les \u00e9quipes de s\u00e9curit\u00e9 sont plus que jamais confront\u00e9es au d\u00e9fi de fournir des r\u00e9sultats de s\u00e9curit\u00e9 coh\u00e9rents. Une entreprise visant \u00e0 aider les \u00e9quipes de s\u00e9curit\u00e9 \u00e0 relever ce d\u00e9fi est Cyber \u200b\u200bstellaire<\/a>. <\/p>\n Stellar Cyber \u200b\u200bpr\u00e9tend r\u00e9pondre aux besoins des MSSP en fournissant des fonctionnalit\u00e9s g\u00e9n\u00e9ralement trouv\u00e9es dans les produits NG-SIEM, NDR et SOAR dans leur plate-forme Open XDR, g\u00e9r\u00e9e avec une seule licence. Selon Stellar Cyber, cette consolidation signifie un temps de mont\u00e9e en puissance des analystes de s\u00e9curit\u00e9 plus rapide et une int\u00e9gration des clients avec beaucoup moins de t\u00e2ches manuelles intensives requises. Stellar Cyber \u200b\u200bcompte actuellement plus de 20 des principaux fournisseurs MSSP parmi ses clients, assurant la s\u00e9curit\u00e9 de plus de 3 millions d’actifs. De plus, apr\u00e8s le d\u00e9ploiement, les cyber-revendications stellaires permettent aux utilisateurs de voir un temps moyen de r\u00e9ponse (MTTR) jusqu’\u00e0 20 fois plus rapide, une affirmation audacieuse.<\/p>\n Nous avons r\u00e9cemment examin\u00e9 de plus pr\u00e8s la plate-forme Stellar Cyber \u200b\u200bSecurity Operations. <\/p>\n Avant de creuser dans la plate-forme, voici quelques choses que les MSSP doivent savoir sur Stellar Cyber \u200b\u200b:<\/p>\n Pour faciliter cet examen du produit, l’\u00e9quipe de Stellar Cyber \u200b\u200bnous a donn\u00e9 acc\u00e8s \u00e0 la version cloud de leur produit, donc apr\u00e8s une br\u00e8ve pr\u00e9sentation du produit fournie par une personne du support Stellar Cyber, nous nous sommes connect\u00e9s au produit.<\/p>\n Il s’agit de l’\u00e9cran initial que vous voyez lorsque vous vous connectez \u00e0 Stellar Cyber. Vous vous attendez \u00e0 voir de nombreux \u00e9l\u00e9ments sur l’\u00e9cran d’accueil de l’analyste, tels que les principaux incidents et les actifs les plus risqu\u00e9s. Une pi\u00e8ce int\u00e9ressante sur cet \u00e9cran est ce que Stellar Cyber \u200b\u200bappelle l’Open XDR Kill Chain. En cliquant sur n’importe quel segment de la cha\u00eene de destruction, vous pouvez acc\u00e9der aux menaces associ\u00e9es \u00e0 cette partie de la cha\u00eene d’attaque. Par exemple, j’ai cliqu\u00e9 sur “Tentatives initiales” pour acc\u00e9der \u00e0 cet \u00e9cran.<\/p>\n Ici, je peux voir ces alertes avec l’\u00e9tape “Tentatives initiales” d\u00e9finie automatiquement par Stellar Cyber. Plus bas dans le terrier du lapin, je vois plus d’informations sur l’alerte lorsque je clique sur “Afficher” sur l’une des alertes. Au d\u00e9part, on m’a pr\u00e9sent\u00e9 quelques graphiques r\u00e9capitulatifs, puis en faisant d\u00e9filer un peu l’\u00e9cran, j’ai vu un lien hypertexte “plus d’informations”, alors j’ai cliqu\u00e9 dessus et j’ai obtenu ceci en retour.<\/p>\n Ici, je peux lire sur l’incident, creuser dans les d\u00e9tails et examiner les donn\u00e9es brutes derri\u00e8re cet incident ainsi que le JSON, que je peux facilement copier dans un presse-papiers si n\u00e9cessaire. <\/p>\n C’est l\u00e0 que je pensais que les choses devenaient un peu plus int\u00e9ressantes. Bien que la pr\u00e9sentation des donn\u00e9es dans Stellar Cyber \u200b\u200bsoit facile \u00e0 comprendre et logique, la v\u00e9ritable puissance du produit ne m’\u00e9tait pas \u00e9vidente jusqu’\u00e0 ce que je clique sur le bouton “Actions” sur l’\u00e9cran ci-dessus. <\/p>\n Comme vous pouvez le voir, je peux effectuer mes actions de r\u00e9ponse directement \u00e0 partir de cet \u00e9cran, telles que “ajouter un filtre, d\u00e9clencher un e-mail ou effectuer une action externe”. En cliquant sur une action externe, j’obtiens une autre liste de s\u00e9lection. Lorsque je clique sur Endpoint, j’obtiens une longue liste d’options allant de contenir l’h\u00f4te \u00e0 arr\u00eater l’h\u00f4te. <\/p>\n Lorsque je clique sur une action, comme contenir l’h\u00f4te, une bo\u00eete de dialogue de configuration s’affiche dans laquelle je peux s\u00e9lectionner le connecteur \u00e0 utiliser, la cible de l’action et toute autre option requise pour lancer l’action choisie. Donc, en r\u00e9sum\u00e9, je peux voir comment les analystes de la s\u00e9curit\u00e9, en particulier les juniors, trouveront ce flux de travail tr\u00e8s utile dans la mesure o\u00f9 ils peuvent a) creuser facilement les d\u00e9tails d’un incident depuis l’\u00e9cran d’accueil, b) examiner encore plus de d\u00e9tails en approfondissant dans les donn\u00e9es, et c) effectuer une action corrective \u00e0 partir de cet \u00e9cran sans \u00e9crire de scripts ni bricoler un code. <\/p>\n Pour les MSSP, je pouvais voir l’int\u00e9gration de nouveaux analystes pour travailler sur cette vue initialement pour les familiariser avec la plate-forme tout en aidant \u00e0 respecter les accords de niveau de service client. Cependant, mon instinct me dit qu’il y a beaucoup plus \u00e0 apprendre sur cette plate-forme Stellar Cyber, alors voyons s’il existe une autre voie pour enqu\u00eater sur les incidents. <\/p>\n Maintenant, au lieu de cliquer sur Open XDR Kill Chain, je vais cliquer sur l’\u00e9l\u00e9ment de menu “Incidents” et obtenir cet \u00e9cran en retour.<\/p>\n Lorsque j’ai cliqu\u00e9 sur la carotte dans le cercle bleu, cela a \u00e9largi une liste de filtrage qui m’a permis de me concentrer sur un type d’incident sp\u00e9cifique. Comme je suis en mode exploratoire, je vais directement sur le bouton d\u00e9tails pour voir ce que je peux trouver dans cette vue d\u00e9taill\u00e9e. <\/p>\n Maintenant, je peux voir comment cet incident s’est produit et s’est propag\u00e9 \u00e0 travers plusieurs actifs. De plus, je peux voir automatiquement les fichiers, les processus, les utilisateurs et les services associ\u00e9s \u00e0 l’incident. Il existe \u00e9galement diff\u00e9rentes fa\u00e7ons de visualiser ces donn\u00e9es. Par exemple, je pourrais passer \u00e0 la vue chronologique pour obtenir un historique lisible de cet incident, comme ci-dessous\u00a0:<\/p>\n Lorsque je clique sur le petit “i”, j’obtiens un \u00e9cran familier.<\/p>\n Je connais l’histoire d’ici, ce qui est bien. <\/p>\n Donc, en r\u00e9sum\u00e9, je peux voir que les analystes qui ont l’habitude de travailler \u00e0 partir d’une liste d’alertes peuvent aimer commencer leurs enqu\u00eates \u00e0 partir de la page des incidents. Pour les MSSP, cette vue est \u00e9galement avantageuse car elle affiche tous les incidents sur tous les locataires dans une seule vue. Bien s\u00fbr, vous pouvez limiter cette vue par analystes, clients, etc. <\/p>\n \u00c0 ce stade, je suis convaincu que Stellar Cyber \u200b\u200boffre une approche int\u00e9ressante pour les MSSP qui cherchent \u00e0 rationaliser leurs op\u00e9rations de s\u00e9curit\u00e9. Franchement, \u00e0 ce stade de mon examen, je n’ai pas eu \u00e0 \u00e9crire de scripts sp\u00e9ciaux ni \u00e0 faire autre chose que de cliquer sur des liens et de faire d\u00e9filer certains \u00e9crans pour r\u00e9pondre hypoth\u00e9tiquement \u00e0 certaines alertes d\u00e9sagr\u00e9ables, ce qui n’est pas la norme pour ces types de produits. .<\/p>\n Avant de trop chanter les louanges de Stellar Cyber, je voulais jeter un \u0153il \u00e0 quelques autres fonctionnalit\u00e9s d\u00e9clar\u00e9es, la chasse aux menaces et les actions de r\u00e9ponse (alias SOAR). Commen\u00e7ons par la chasse aux menaces. Lorsque je clique sur “Threat Hunting” dans le menu, cet \u00e9cran s’affiche.<\/p>\n Bien que ces statistiques soient int\u00e9ressantes, je recherche une menace exploitable h\u00a0; c’est l\u00e0 que je vois la bo\u00eete de dialogue de recherche en haut \u00e0 droite. Je tape login et remarque que les statistiques changent dynamiquement. En faisant d\u00e9filer l’\u00e9cran, je vois \u00e9galement une liste d’alertes qui ont \u00e9t\u00e9 filtr\u00e9es en fonction de mon terme de recherche. Ici, je vois l’option famili\u00e8re “plus d’informations”, donc je sais o\u00f9 cela me m\u00e8nera. <\/p>\n J’ai \u00e9galement remarqu\u00e9 quelque chose appel\u00e9 “recherche de corr\u00e9lation” sous la bo\u00eete de dialogue de recherche. Lorsque je clique dessus, mon \u00e9cran change pour ceci.<\/p>\n Je peux charger une requ\u00eate enregistr\u00e9e ou ajouter une nouvelle requ\u00eate. En cliquant sur la requ\u00eate d’ajout, je vois ce g\u00e9n\u00e9rateur de requ\u00eates. Cela me permet de rechercher essentiellement toutes les donn\u00e9es stock\u00e9es par Stellar Cyber \u200b\u200bpour trouver th\u00e9oriquement des menaces qui sont pass\u00e9es inaper\u00e7ues. Je peux \u00e9galement acc\u00e9der \u00e0 la biblioth\u00e8que de chasse aux menaces pour acc\u00e9der aux requ\u00eates pr\u00e9c\u00e9demment enregistr\u00e9es.<\/p>\n Vous pouvez \u00e9galement cr\u00e9er des actions de r\u00e9ponse qui s’ex\u00e9cuteront automatiquement si la requ\u00eate que vous cr\u00e9ez renvoie des correspondances. <\/p>\n Donc, en r\u00e9sum\u00e9, Stellar Cyber \u200b\u200boffre une plate-forme simple de chasse aux menaces qui ne vous oblige pas \u00e0 cr\u00e9er votre propre pile ELK ou \u00e0 \u00eatre un scripteur puissant. Pour les MSSP, je peux voir qu’il s’agit d’une belle valeur ajout\u00e9e qu’ils peuvent offrir aux clients lorsque des menaces \u00e9mergentes sont d\u00e9couvertes dans la nature. <\/p>\n Stellar Cyber \u200b\u200best une plate-forme d’op\u00e9rations de s\u00e9curit\u00e9 solide avec de nombreuses fonctionnalit\u00e9s pour l’utilisateur MSSP. Si vous \u00eates \u00e0 la recherche d’une nouvelle plate-forme SecOps, cela vaut la peine Jeter un oeil<\/a> \u00e0 ce que Stellar Cyber \u200b\u200ba \u00e0 offrir. <\/p>\n <\/p>\n<\/div>\nAvant que nous commencions<\/strong><\/h2>\n
\n
\n
R\u00e9pondre \u00e0 un incident depuis la page d’accueil<\/strong><\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1661884237_575_Examen-pratique-Stellar-Cyber-\u200b\u200bSecurity-Operations-Platform-pour-les.jpg\")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1661884237_268_Examen-pratique-Stellar-Cyber-\u200b\u200bSecurity-Operations-Platform-pour-les.jpg\")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1661884237_965_Examen-pratique-Stellar-Cyber-\u200b\u200bSecurity-Operations-Platform-pour-les.jpg\")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1661884237_208_Examen-pratique-Stellar-Cyber-\u200b\u200bSecurity-Operations-Platform-pour-les.jpg\")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1661884237_373_Examen-pratique-Stellar-Cyber-\u200b\u200bSecurity-Operations-Platform-pour-les.jpg\")
<\/div>\nExplorer les incidents<\/strong><\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1661884237_715_Examen-pratique-Stellar-Cyber-\u200b\u200bSecurity-Operations-Platform-pour-les.jpg\")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1661884238_384_Examen-pratique-Stellar-Cyber-\u200b\u200bSecurity-Operations-Platform-pour-les.jpg\")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1661884238_673_Examen-pratique-Stellar-Cyber-\u200b\u200bSecurity-Operations-Platform-pour-les.jpg\")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1661884238_318_Examen-pratique-Stellar-Cyber-\u200b\u200bSecurity-Operations-Platform-pour-les.jpg\")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1661884238_303_Examen-pratique-Stellar-Cyber-\u200b\u200bSecurity-Operations-Platform-pour-les.jpg\")
<\/div>\nChasse aux menaces et actions de r\u00e9ponse dans Stellar Cyber<\/strong><\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1661884238_182_Examen-pratique-Stellar-Cyber-\u200b\u200bSecurity-Operations-Platform-pour-les.jpg\")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1661884238_39_Examen-pratique-Stellar-Cyber-\u200b\u200bSecurity-Operations-Platform-pour-les.jpg\")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1661884238_103_Examen-pratique-Stellar-Cyber-\u200b\u200bSecurity-Operations-Platform-pour-les.jpg\")
<\/div>\nConclusion<\/strong><\/h2>\n