Stellar Cyber

サイバー攻撃の高度化が進む中、いかに早期に脅威を検知し適切な対応を行うかが重要となっています。しかし、ネットワーク、エンドポイント、クラウドなどセキュリティ対策は多岐に渡り、セキュリティ運用は複雑化しています。それぞれのログを管理していても、膨大なアラートから手動で脅威の兆候を調査し対応を行うための人材や時間を確保できず、サイバー攻撃に対応できていない場合があります。
Stellar Cyberは、ファイアウォール、EDR、SWG、IAMなどさまざまな製品・サービスからログを収集し、AIによって脅威をリアルタイムに自動検出するOpen XDRプラットフォームです。検出した脅威のリスクスコアや対象端末などをダッシュボード上にわかりやすく表示し、ひとめで脅威の把握ができるほか、インシデントの概要や対応方針をAIが提示することで、適切な初動対応が可能です。さらに、EDRやファイアウォール、Active Directoryなどとの防御連携により、スムーズなインシデント対応を実現します。

主要なセキュリティ製品・サービスだけではなく、SaaSやPaaS、脆弱性スキャナなどと連携が可能です。

連携イメージ

• ※VM／IaaS版を利用した場合の連携イメージ図です。
• ※上記は代表的な連携製品・サービスです。その他連携可能な製品・サービスについてはお問い合わせください。

ガートナーマーケットガイドに記載されているNDR基準を満たしたモジュラーセンサーにより、お客さま環境のネットワーク通信を監視します。ほかにも、サーバーセンサーを搭載しており、既存のセキュリティ対策で対応できない範囲まで脅威を監視。統合的な脅威の可視化を可能にします。

360パノラマビューやラテラルビュー分析など、豊富な分析機能を搭載。特定端末に関する時系列情報、端末間とのネットワーク通信を視覚化させる分析機能や事前に用意された豊富なハンティングライブラリでさまざまな視点での分析が可能です。
また、管理者からの問い合わせをAIが自動でクエリ（データベースなどに対して、必要な情報を問い合わせるための指示文）に変換し、データベースから情報を入手、管理者に回答します。さらに、AIがインシデントの関連情報を整理し、その概要や対応方針などを提示することで、インシデント対応に不慣れな管理者でも適切な初動対応を行うことができます。

サイバー攻撃のフェーズを表すXDRキルチェーンにもとづき、サイバー攻撃がどの段階まで発生しているのかをダッシュボード上でわかりやすく表示します。機械学習、相関分析によりさまざまなログを高度分析した結果や検出した脅威のリスクスコア、MITRE^＊ ATT&CK^＊に対応した攻撃情報など、詳細を確認することが可能です。

• マルウェア感染
• ランサムウェア感染
• クリプトジャッキング
• 機密ファイルアップロード
• 外部／内部のポートスキャン
• 外部／内部のログイン試行

• * MITRE：The MITRE Corporation（米国の連邦政府が資金を提供する非営利組織で、CVEの運用を実施）
• * ATT&CK：Adversarial Tactics, Techniques, and Common Knowledge

リスクスコアが高い脅威に対し、ダッシュボード上で簡単に対策を実施することができます。例えば、検出された脅威に関連するIPアドレスやデバイス、ユーザー情報を確認。連携しているファイアウォールで通信をブロックしたり、EDRにより端末を隔離するといった対応をクリックするだけで実行できるため、初動対応を素早く実施し、被害の拡大を早期に防御することが可能です。

マルチテナント機能により、組織体制に合わせた柔軟な統合監視を実現。RBAC（ロールベースアクセス制御）によるきめ細かなアクセス制御とインシデント管理機能により、組織ごと、インシデントごとに担当者の割り当てが可能です。

VM／IaaS版、インフラの管理が不要なSaaS版、ハードウェア版から選択できます。

VM／IaaS版、ハードウェア版から選択できます。

1. solution 01

   多様な製品・サービスとの連携検証を実施

   Stellar Cyberと連携する多様な製品・サービスを取り扱っており、動作検証を行ったうえでご提供可能です。^※
   既存環境へも安心して導入いただけます。

2. solution 02

   さまざまな業界のシステム構築経験にもとづく充実のサポート

   製造業、金融、電力などを始めとするさまざまな業界のミッションクリティカルなシステムを数多く構築し、運用してきた経験豊富なチームによる充実したサポートを提供します。

3. solution 03

   豊富な実績とノウハウで関連商品を含めてセキュリティ対策をトータルにご提案

   長年にわたってセキュリティ商品を取り扱ってきた豊富な経験を生かし、お客さまの課題に合わせて関連商品と組み合わせてのご提案など、セキュリティ対策をトータルにご提案します。

• ※連携製品・サービスによっては検証環境を準備できない可能性があります。
  動作検証を実施できない場合もありますのであらかじめご了承ください。

Stellar Cyberで通知されたインシデントの内容を、セキュリティエキスパートが調査・分析し、 対策案の報告まで実施。お客さま側での迅速なインシデント情報の把握・対応を支援します。

価格は個別見積もりです。構成によって異なりますので、詳しくは「お見積もりはこちら」ボタンよりお問い合わせください。