Stellar Cyber

サイバー攻撃の高度化が進む中、いかに早期に脅威を検知し適切な対応を行うかが重要となっています。しかし、ネットワーク、エンドポイント、クラウドなどセキュリティ対策は多岐に渡り、セキュリティ運用は複雑化しています。それぞれのログを管理していても、膨大なアラートから手動で脅威の兆候を調査し対応を行うための人材や時間を確保できず、サイバー攻撃に対応できていない場合があります。
Stellar Cyberは、ファイアウォール、EDR、SWG、IAMなどさまざまな製品・サービスからログを収集し、AIによって脅威をリアルタイムに自動検出するOpen XDRプラットフォームです。検出した脅威のリスクスコアや対象端末などをダッシュボード上にわかりやすく表示し、ひと目で脅威を把握できるほか、AI-SOC機能により、脅威の調査・分析からインシデントの概要整理、推奨アクションの提示までを支援します。これにより、調査・分析にかかる工数を削減し、インシデント発生時の迅速な状況把握と対応判断が可能です。さらに、EDRやファイアウォール、Active Directoryなどと連携することで、インシデント対応をスムーズに行えます。

主要なセキュリティ製品・サービスだけではなく、SaaSやPaaS、脆弱性スキャナなどと連携が可能です。

• *PaaS: Platform as a Service
• *SaaS: Software as a Service

連携イメージ

• ※VM／IaaS版を利用した場合の連携イメージ図です。
• ※上記は代表的な連携製品・サービスです。その他連携可能な製品・サービスについてはお問い合わせください。

ガートナーマーケットガイドに記載されているNDR基準を満たしたモジュラーセンサーにより、お客さま環境のネットワーク通信を監視します。ほかにも、サーバーセンサーを搭載しており、既存のセキュリティ対策で対応できない範囲まで脅威を監視。統合的な脅威の可視化を可能にします。

AIを活用して脅威の調査・分析から対応判断までを支援するAI-SOC機能を搭載しています。自然言語によるログ検索・分析やフィッシングメールの自動解析にくわえ、インシデントの概要や影響範囲の整理、推奨アクションの提示を行うことで、セキュリティ運用担当者の負荷を軽減。調査・分析にかかる工数を削減し、迅速かつ適切なインシデント対応を実現します。

AI Assistance

（調査）

自然言語による指示で、膨大なログから必要な情報を抽出・分析

Phishing Auto Triage

（脅威分析）

フィッシングメールの調査・分析を自動化し、脅威判定や対応判断を支援

Case Auto Triage

（対応判断）

インシデントの概要や影響範囲を整理し、対応方針や推奨アクションを提示

サイバー攻撃のフェーズを表すXDRキルチェーンにもとづき、サイバー攻撃がどの段階まで発生しているのかをダッシュボード上でわかりやすく表示します。機械学習、相関分析によりさまざまなログを高度分析した結果や検出した脅威のリスクスコア、MITRE^* ATT&CK^*に対応した攻撃情報など、詳細を確認することが可能です。

• マルウェア感染
• ランサムウェア感染
• クリプトジャッキング
• 機密ファイルアップロード
• 外部／内部のポートスキャン
• 外部／内部のログイン試行

• * MITRE：The MITRE Corporation（米国の連邦政府が資金を提供する非営利組織で、CVEの運用を実施）
• * ATT&CK：Adversarial Tactics, Techniques, and Common Knowledge

リスクスコアが高い脅威に対し、ダッシュボード上で簡単に対策を実施することができます。例えば、検出された脅威に関連するIPアドレスやデバイス、ユーザー情報を確認。連携しているファイアウォールで通信をブロックしたり、EDRにより端末を隔離するといった対応をクリックするだけで実行できるため、初動対応を素早く実施し、被害の拡大を早期に防御することが可能です。

マルチテナント機能により、組織体制に合わせた柔軟な統合監視を実現。RBAC（ロールベースアクセス制御）によるきめ細かなアクセス制御とインシデント管理機能により、組織ごと、インシデントごとに担当者の割り当てが可能です。

VM／IaaS版、インフラの管理が不要なSaaS版、ハードウェア版から選択できます。

VM／IaaS版、ハードウェア版から選択できます。

Stellar Cyberの特長を動画でわかりやすくご紹介しています。

【情報システム部門向け】Stellar Cyber Open XDR
-サイバー攻撃対策に迅速な検知と対応を-

再生時間：4分47秒

【経営層向け】サイバー攻撃の被害を抑制！事業の継続性を支援するStellar Cyberとは

再生時間：3分46秒

1. solution 01

   多様な製品・サービスとの連携検証を実施

   Stellar Cyberと連携する多様な製品・サービスを取り扱っており、動作検証を行ったうえでご提供可能です。^※
   既存環境へも安心して導入いただけます。

2. solution 02

   さまざまな業界のシステム構築経験にもとづく充実のサポート

   製造業、金融、電力などを始めとするさまざまな業界のミッションクリティカルなシステムを数多く構築し、運用してきた経験豊富なチームによる充実したサポートを提供します。

3. solution 03

   豊富な実績とノウハウで関連商品を含めてセキュリティ対策をトータルにご提案

   長年にわたってセキュリティ商品を取り扱ってきた豊富な経験を生かし、お客さまの課題に合わせて関連商品と組み合わせてのご提案など、セキュリティ対策をトータルにご提案します。

• ※連携製品・サービスによっては検証環境を準備できない可能性があります。
  動作検証を実施できない場合もありますのであらかじめご了承ください。

Stellar Cyberで通知されたインシデントの内容を、セキュリティエキスパートが調査・分析し、対策案の報告まで実施。お客さま側での迅速なインシデント情報の把握・対応を支援します。

価格は個別見積もりです。構成によって異なりますので、詳しくは「お見積もりはこちら」ボタンよりお問い合わせください。