Threat Stack kündigt Kontextanreicherung für AWS-EC2-Instanzen an

Jetzt werden Hostbetriebssystem- und Containerereignisse mit EC2-Metadaten angereichert, um MTTD und MTTK zu reduzieren

BOSTON — Threat Stack, der führende Anbieter von Cloud-Sicherheits- und Compliance-Lösungen für Infrastrukturen und Anwendungen, hat heute neue Funktionen angekündigt, mit denen Sicherheitsteams Bedrohungen in Cloud-Infrastrukturen schnell erkennen und beheben können.

Threat Stack reichert jetzt Ereignisse von Linux-Hosts und -Containern in Echtzeit mit EC2-Metadaten wie VPC, Sicherheitsgruppen und DNS-Namen an. Mithilfe dieser zusätzlichen Daten können Kunden gezielte, infrastrukturbewusste Regeln und Modelle für maschinelles Lernen erstellen, die Fehlalarme drastisch reduzieren und die Zeit für die Untersuchung von Warnmeldungen auf wenige Minuten verkürzen.

Durch die Korrelation von Workload-Ereignissen mit CloudTrail-Ereignissen auf der Threat Stack Cloud Security Platform können Threat-Stack-Kunden zudem Bedrohungen, die sich über mehrere Ebenen der Cloud-Infrastruktur erstrecken, schneller erkennen.

Schließlich liefert die Anreicherung von Workload-Ereignissen mit EC2-Metadaten zusätzliche Informationen für ThreatML, die Machine-Learning-Engine von Threat Stack, die täglich mehr als 60 Milliarden Ereignisse aus den Cloud-Infrastrukturen der Kunden erfasst, normalisiert und analysiert. Threat Stack kombiniert die Anomalieerkennung von ThreatML mit einem vorkonfigurierten und anpassbaren Regelwerk, um sowohl bekannte als auch unbekannte Bedrohungen in Echtzeit zu erkennen.

„Dank des Einblicks in jede Ebene der Cloud-Infrastruktur verfügte Threat Stack bereits über die derzeit detailliertesten und umfassendsten Sicherheitstelemetriedaten der Branche“, so Brian Ahern, CEO von Threat Stack. „Die Ergänzung unserer Sicherheitstelemetrie um EC2-Metadaten ist ein großer Gewinn für unsere Kunden, da Sicherheitsteams dadurch ihre Reaktionszeit bis zur Erkennung weiter verkürzen und sich schneller wieder auf proaktive Sicherheitsmaßnahmen konzentrieren können.“

Weitere Informationen zu dieser Version und dazu, wie Threat Stack die fortschrittlichsten Telemetriedaten für Cloud-Sicherheit der Branche nutzt, finden Sie in unserem Blog.

Threat Stack heißt jetzt F5 Distributed Cloud App Infrastructure Protection (AIP). Nutzen Sie Distributed Cloud AIP ab heute gemeinsam mit Ihrem Team.

Über F5

F5 ist ein Unternehmen für Multi-Cloud-Anwendungsdienste und Sicherheit, das sich dafür einsetzt, eine bessere digitale Welt zu schaffen. F5 arbeitet mit den weltweit größten und fortschrittlichsten Organisationen zusammen, um jede App und API überall abzusichern und zu optimieren – lokal, in der Cloud oder am Edge. F5 ermöglicht es Organisationen, ihren Kunden außergewöhnliche, sichere digitale Erlebnisse zu bieten und Bedrohungen stets einen Schritt voraus zu sein. Weitere Informationen finden Sie unter f5.com. (NASDAQ: FFIV)

Sie können uns auch unter @F5 auf Twitter folgen oder uns auf LinkedIn und Facebook besuchen, um weitere Informationen über F5, seine Partner und Technologien zu erhalten. F5 ist eine Marke, Dienstleistungsmarke oder ein Handelsname von F5, Inc. in den USA und anderen Ländern. Alle anderen hier genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „kann“, „wird“, „sollte“, „erwartet“, „plant“, „geht davon aus“, „glaubt“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ beziehungsweise an deren Verneinung oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.