実行すべきものだけが実行される。それ以外はすべて拒否される。

IT EDRは任意のユーザーソフトウェアを前提とし、正規のノイズの中から悪意ある行為者を検知しようとします。OTエンドポイントは承認済みの狭いセットを持っています。デフォルト拒否が適切なセキュリティ態勢であり、Stellarはそれを徹底します。

動作強制はベースライン外の動作を示した場合、正規のバイナリでも拒否します。Volt-Typhoon型の手法は、被害が発生する前に悪用パターンがベースラインに違反するため、成功することができません。

Stellarは2031年までのレガシーOSサポートを確約し、Windows 2000からWindows 11をサポートします。IT EDRツールはこれらのプラットフォームのサポートを打ち切りました。プラント内で最もリスクの高いエンドポイントが、そうでなければ持てなかった動作保護を得られます。

35社以上のベンダーの4万以上のOTアプリケーションが事前分類済みのため、手動ホワイトリスト化の数日ではなく、最初のベースラインが数分で生成されます。この規模のライブラリを持つ競合他社はありません。

導入、シグネチャアップデート、ポリシー変更はエンドポイントの再起動なしで適用されます。再起動を必要とするIT EDRツールはOTのメンテナンスウィンドウの制約を満たせません。Stellarは満たします。

セキュアなメンテナンスモードにより、承認されたエンジニアは保護を全面的に無効化せずに承認された変更を実行できます。緊急停止コントロールはオペレーターが利用可能です。IT EDRにはこれらのOT固有のコントロールはひとつもありません。