Stellar Cyber – Nền tảng Open XDR và vận hành bảo mật dựa trên AI

Stellar Cyber là công ty phần mềm vận hành bảo mật thành lập năm 2015, trụ sở tại San Jose, California. Công ty giải quyết vấn đề chung của các đội bảo mật ít người và nhà cung cấp dịch vụ bảo mật được quản lý: cảnh báo và dữ liệu nằm rải rác trên nhiều công cụ rời rạc, khiến chuyên viên mất phần lớn thời gian lọc nhiễu thay vì ngăn chặn tấn công.

Nền tảng SecOps mở của Stellar Cyber thu nhận dữ liệu từ EDR, tường lửa, hệ thống đám mây và định danh của bất kỳ hãng nào, hợp nhất SIEM, phát hiện và phản ứng trên mạng (kể cả OT), phát hiện mối đe dọa định danh, UEBA, điều tra, phân loại và phản ứng trong một giấy phép. Bộ máy Multi-Layer AI kết hợp học máy, tương quan dạng đồ thị, điều tra có hỗ trợ LLM và tác tử AI tự phân loại. Phiên bản 7.0 bổ sung phân loại bằng AI theo từng hàng đợi và chỉ số đo case. Kiến trúc đa khách thuê phục vụ MSSP, nhà cung cấp MDR và doanh nghiệp ngành sản xuất, chính phủ, giáo dục, tài chính.

• SIEM thế hệ mới: Thu thập và chuẩn hóa log từ mọi hãng để tương quan và tra cứu.
• Cảm biến NDR và OT: Phát hiện mối đe dọa trong lưu lượng mạng và mạng công nghiệp.
• ITDR và UEBA: Phát hiện lạm dụng định danh và hành vi bất thường của người dùng, thực thể.
• Tác tử tự phân loại: AI gom cảnh báo thành case và xếp ưu tiên theo từng hàng đợi.
• Phản ứng tự động: Kích hoạt hành động trên Microsoft Defender, FortiGate, Cybereason.
• Chỉ số case: Đo thời gian tiếp nhận và xử lý để theo dõi mức dịch vụ của SOC.

MSSP hoặc nhà mạng Việt Nam có thể vận hành dịch vụ SOC đa khách thuê cho khách hàng DNNVV trên một nền tảng. Nhà máy sản xuất có thể bổ sung cảm biến NDR và OT để giám sát mạng nhà xưởng cùng log CNTT. Ngân hàng quy mô vừa có thể hợp nhất SIEM, UEBA và dùng AI phân loại để giảm tải cảnh báo cho đội bảo mật nhỏ.

Công ty cho biết năng suất chuyên viên tăng hơn 80% và cảnh báo sai giảm hơn 90%. Một giấy phép thay cho nhiều công cụ SIEM, NDR và UEBA riêng lẻ, giúp đội bảo mật quy mô vừa giảm chi phí và công tích hợp. Doanh nghiệp giữ được khoản đầu tư EDR và tường lửa hiện có vì nền tảng làm việc với mọi hãng. MSSP có thể vận hành nhiều khách hàng trên một bảng điều khiển đa khách thuê.

Tổ chức quy mô vừa chịu nhiều cuộc tấn công hơn trong khi chuyên viên bảo mật vẫn khan hiếm, nên nhu cầu chuyển sang nền tảng SOC hợp nhất có AI hỗ trợ và dịch vụ SOC thuê ngoài. Tại Việt Nam và Đông Nam Á, các MSSP và nhà mạng đang mở rộng dịch vụ SOC được quản lý cho ngân hàng, nhà máy và cơ quan công quyền vốn phải đáp ứng quy định an ninh mạng, bảo vệ dữ liệu ngày càng chặt.

Thành lập năm 2015 bởi CTO Aimei Wei; CEO kiêm đồng sáng lập Changming Liu. Trụ sở tại 2590 N First St, San Jose, California. Công ty cho biết có khoảng 15.000 tổ chức tại hơn 50 quốc gia và một phần ba trong 250 MSSP lớn nhất thế giới sử dụng. Có tên trong Gartner Magic Quadrant về NDR 2026 và Hype Cycle cho vận hành bảo mật 2026.