{"id":376370,"date":"2022-09-21T21:04:36","date_gmt":"2022-09-21T23:04:36","guid":{"rendered":"https:\/\/teknomers.com\/fr\/examen-du-produit-plate-forme-stellar-cyber-open-xdr\/"},"modified":"2022-09-21T21:04:37","modified_gmt":"2022-09-21T23:04:37","slug":"examen-du-produit-plate-forme-stellar-cyber-open-xdr","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/examen-du-produit-plate-forme-stellar-cyber-open-xdr\/","title":{"rendered":"Examen du produit\u00a0: plate-forme Stellar Cyber \u200b\u200bOpen XDR"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Presque tous les fournisseurs, des soci\u00e9t\u00e9s de passerelles de messagerie aux d\u00e9veloppeurs de plateformes de renseignements sur les menaces, se positionnent comme un acteur XDR. Mais malheureusement, le bruit autour de XDR rend plus difficile pour les acheteurs de trouver des solutions qui pourraient leur convenir ou, plus important encore, d’\u00e9viter celles qui ne r\u00e9pondent pas \u00e0 leurs besoins. <\/p>\n

Stellar Cyber \u200b\u200bfournit une solution Open XDR qui permet aux organisations d’utiliser tous les outils de s\u00e9curit\u00e9 qu’elles souhaitent dans leur pile de s\u00e9curit\u00e9, en alimentant les alertes et les journaux dans Stellar Cyber. L’approche “ouverte” de Stellar Cyber \u200b\u200bsignifie que leur plate-forme peut fonctionner avec n’importe quel produit. Par cons\u00e9quent, une \u00e9quipe de s\u00e9curit\u00e9 peut apporter des modifications sans se demander si la plate-forme Stellar Cyber \u200b\u200bOpen XDR fonctionnera toujours. <\/p>\n

Stellar Cyber \u200b\u200br\u00e9pond aux besoins des \u00e9quipes de s\u00e9curit\u00e9 des entreprises all\u00e9g\u00e9es en fournissant des fonctionnalit\u00e9s g\u00e9n\u00e9ralement pr\u00e9sentes dans les produits NG-SIEM, NDR et SOAR dans leur plate-forme Open XDR, g\u00e9r\u00e9e par une licence unique. Cette consolidation permet aux clients d’\u00e9liminer la complexit\u00e9 de la pile de s\u00e9curit\u00e9. <\/p>\n

Stellar Cyber \u200b\u200bdessert des clients dans tous les principaux secteurs, avec des clients en Europe, en Asie, en Australie, au Japon, en Cor\u00e9e du Sud et en Afrique, assurant la s\u00e9curit\u00e9 de plus de 3 millions d’actifs. De plus, Stellar Cyber \u200b\u200baffirme qu’apr\u00e8s le d\u00e9ploiement, les utilisateurs voient un temps moyen de r\u00e9ponse (MTTR) jusqu’\u00e0 20 fois plus rapide, une affirmation audacieuse.<\/p>\n

R\u00e9pondre \u00e0 un incident depuis la page d’accueil<\/strong><\/p>\n

\"\"<\/div>\n

Lors de la connexion \u00e0 Stellar Cyber, l’\u00e9cran initial est l’\u00e9cran d’accueil de l’analyste, affichant des statistiques telles que les principaux incidents et les actifs les plus risqu\u00e9s. Une pi\u00e8ce int\u00e9ressante sur cet \u00e9cran est ce que Stellar Cyber \u200b\u200bappelle l’Open XDR Kill Chain. Cliquer sur n’importe quel segment de la cha\u00eene de mise \u00e0 mort, comme “Tentatives initiales”, affiche les menaces associ\u00e9es \u00e0 cette partie de la cha\u00eene d’attaque. <\/p>\n

\"\"<\/div>\n

Par exemple, l’utilisateur peut voir ces alertes avec l’\u00e9tape “Tentatives initiales” d\u00e9finie automatiquement par Stellar Cyber. L’utilisateur peut voir plus d’informations sur l’alerte en cliquant sur “Afficher” sur l’une des alertes. Ensuite, en faisant d\u00e9filer l’\u00e9cran vers le bas, l’utilisateur peut cliquer sur le lien hypertexte “plus d’informations” pour voir plus d’informations sur l’alerte s\u00e9lectionn\u00e9e.<\/p>\n

\"\"<\/div>\n

Ici, un utilisateur peut lire sur l’incident, examiner les d\u00e9tails et voir les donn\u00e9es brutes derri\u00e8re cet incident et le JSON, qui peut \u00eatre copi\u00e9 dans un presse-papiers si n\u00e9cessaire. De plus, en cliquant sur le bouton “Actions”, l’utilisateur peut voir d’autres fonctionnalit\u00e9s puissantes de la plateforme. <\/p>\n

\"\"<\/div>\n

L’utilisateur peut prendre des mesures de r\u00e9ponse \u00e0 partir de cet \u00e9cran, telles que “ajouter un filtre, d\u00e9clencher un e-mail ou effectuer une action externe. Cliquer sur une action externe affiche une liste de s\u00e9lection suppl\u00e9mentaire. L’utilisateur peut cliquer sur Endpoint pour voir les options d’action de contenir l’h\u00f4te \u00e0 arr\u00eat de l’h\u00f4te. <\/p>\n

\"\"<\/div>\n

Lorsque vous cliquez sur une action, comme contenir l’h\u00f4te, une bo\u00eete de dialogue de configuration s’affiche dans laquelle l’utilisateur peut s\u00e9lectionner le connecteur \u00e0 utiliser, la cible de l’action et toute autre option requise pour lancer l’action choisie. En r\u00e9sum\u00e9, les analystes de la s\u00e9curit\u00e9, en particulier les juniors, trouveront ce flux de travail tr\u00e8s utile dans la mesure o\u00f9 ils peuvent a) examiner rapidement les d\u00e9tails d’un incident \u00e0 partir de l’\u00e9cran d’accueil, b) voir encore plus de d\u00e9tails en approfondissant les donn\u00e9es, et c) prendre une action de correction \u00e0 partir de cet \u00e9cran sans \u00e9crire de scripts ou de code. <\/p>\n

L’entreprise peut aider \u00e0 int\u00e9grer de nouveaux analystes en les faisant travailler sur cette vue pour les familiariser avec la plate-forme, en g\u00e9rant les incidents de faible priorit\u00e9 afin que d’autres analystes puissent travailler sur les incidents les plus critiques. <\/p>\n

Explorer les incidents<\/strong><\/h2>\n
\"\"<\/div>\n

Au lieu de cliquer sur Open XDR Kill Chain, si l’utilisateur clique sur “Incidents”, l’\u00e9cran ci-dessous s’affiche.<\/p>\n

\"\"<\/div>\n

Lorsque l’utilisateur clique sur la carotte dans le cercle bleu, une liste de filtrage permet \u00e0 l’utilisateur de se concentrer sur un type d’incident sp\u00e9cifique. L’utilisateur peut acc\u00e9der directement au bouton de d\u00e9tails pour voir ce qui se trouve dans cette vue d\u00e9taill\u00e9e. <\/p>\n

\"\"<\/div>\n

L’utilisateur peut voir comment cet incident s’est produit et s’est propag\u00e9 \u00e0 travers plusieurs actifs. De plus, l’utilisateur peut voir automatiquement les fichiers, processus, utilisateurs et services associ\u00e9s \u00e0 l’incident. Ainsi, par exemple, l’utilisateur peut passer \u00e0 la vue chronologique pour obtenir un historique lisible de cet incident.<\/p>\n

\"\"<\/div>\n

Et cliquez sur le petit “i” pour acc\u00e9der \u00e0 l’\u00e9cran de d\u00e9tail affich\u00e9 pr\u00e9c\u00e9demment.<\/p>\n

\"\"<\/div>\n

En r\u00e9sum\u00e9, les analystes habitu\u00e9s \u00e0 travailler \u00e0 partir d’une liste d’alertes peuvent souhaiter commencer leurs investigations \u00e0 partir de la page des incidents. Cette vue est \u00e9galement avantageuse car elle affiche automatiquement toutes les alertes associ\u00e9es \u00e0 cet incident dans une seule vue. <\/p>\n

Chasse aux menaces dans Stellar Cyber<\/strong><\/h2>\n
\"\"<\/div>\n

Les utilisateurs peuvent lancer une chasse aux menaces \u00e0 partir de l’\u00e9cran ci-dessus. Les statistiques \u00e0 l’\u00e9cran changent de mani\u00e8re dynamique en saisissant un terme, tel que “connexion”, dans la bo\u00eete de dialogue de recherche. Ensuite, en faisant d\u00e9filer l’\u00e9cran, les utilisateurs peuvent voir une liste d’alertes filtr\u00e9es en fonction du terme de recherche. <\/p>\n

Les utilisateurs peuvent cr\u00e9er une “recherche de corr\u00e9lation” dans la bo\u00eete de dialogue de recherche. <\/p>\n

\"\"<\/div>\n

Les utilisateurs peuvent charger une requ\u00eate enregistr\u00e9e ou ajouter une nouvelle requ\u00eate. En cliquant sur la requ\u00eate d’ajout, l’utilisateur peut voir ce g\u00e9n\u00e9rateur de requ\u00eates. Ce constructeur permet une recherche dans les magasins de donn\u00e9es Stellar Cyber \u200b\u200bpour les menaces qui sont pass\u00e9es inaper\u00e7ues. Ici, l’utilisateur peut \u00e9galement acc\u00e9der \u00e0 la biblioth\u00e8que de chasse aux menaces.<\/p>\n

\"\"<\/div>\n

Enfin, l’utilisateur peut cr\u00e9er des actions de r\u00e9ponse qui s’ex\u00e9cutent automatiquement si la requ\u00eate renvoie des correspondances. <\/p>\n

En r\u00e9sum\u00e9, Stellar Cyber \u200b\u200boffre une plate-forme simple de chasse aux menaces qui n’oblige pas les utilisateurs \u00e0 cr\u00e9er leur propre pile ELK ou \u00e0 \u00eatre un scripteur puissant. Cette fonctionnalit\u00e9 est un moyen simple d’ajouter un \u00e9l\u00e9ment de chasse aux menaces \u00e0 une \u00e9quipe de s\u00e9curit\u00e9 sans embaucher un chasseur de menaces senior. <\/p>\n

Conclusion<\/strong><\/h2>\n

Stellar Cyber \u200b\u200best une plate-forme d’op\u00e9rations de s\u00e9curit\u00e9 solide avec de nombreuses fonctionnalit\u00e9s qui pourraient aider une \u00e9quipe de s\u00e9curit\u00e9 \u00e0 am\u00e9liorer sa productivit\u00e9. Si vous \u00eates \u00e0 la recherche d’une nouvelle plate-forme SecOps et que vous \u00eates pr\u00eat \u00e0 adopter (en tout ou en partie) une nouvelle approche de la s\u00e9curit\u00e9, cela vaut la peine de regarder ce que propose Stellar Cyber. Pour en savoir plus sur Stellar Cyber, essayez le Visite du produit en 5 minutes<\/a>.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Presque tous les fournisseurs, des soci\u00e9t\u00e9s de passerelles de messagerie aux d\u00e9veloppeurs de plateformes de renseignements sur les menaces, se positionnent comme un acteur XDR. Mais malheureusement, le bruit autour de XDR rend plus difficile pour les acheteurs de trouver des solutions qui pourraient leur convenir ou, plus important encore, d’\u00e9viter celles qui ne r\u00e9pondent […]<\/p>\n","protected":false},"author":1,"featured_media":376371,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4168,18432,4158,4165,4161,6097,4157,4159,4171,4170,4167,4160,4163,4162,14531,4809,1818,4172,4169,104636,4166,4164,33574],"class_list":["post-376370","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-comment-pirater","tag-cyber","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-examen","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-open","tag-plateforme","tag-produit","tag-securite-informatique","tag-securite-internet","tag-stellar","tag-violation-de-donnees","tag-vulnerabilite-logicielle","tag-xdr"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/376370","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=376370"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/376370\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/376371"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=376370"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=376370"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=376370"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}