Threat Stack veröffentlicht neue Funktion für Alarmkontext

Verbesserungen an der Benutzeroberfläche der Threat Stack Cloud Security Platform® bieten Sicherheitsverantwortlichen schnelle und präzise Orientierungshilfen, um Untersuchungen zu beschleunigen

BOSTON — Threat Stack, ein führender Anbieter von Cloud-Sicherheitslösungen für Infrastrukturen und Anwendungen, kündigte heute eine neue Funktion zur Bereitstellung von Alarmkontext an, mit der die Mean Time to Know (MTTK) innerhalb der Threat Stack Cloud Security Platform verkürzt werden soll. Der erweiterte Alarmkontext von Threat Stack liefert aussagekräftige Daten, die Sicherheitsverantwortliche bei der Untersuchung kritischer Warnmeldungen in Echtzeit unterstützen.

Bei der Untersuchung einer Warnmeldung, die auf ein potenzielles Sicherheitsrisiko hindeuten könnte, zählt jede Minute. Doch laut IBM dauerte es im Jahr 2020 durchschnittlich 207 Tage, bis eine Sicherheitsverletzung erkannt wurde. Cyberkriminelle hatten somit reichlich Zeit, kritische Informationen zu stehlen, Mitarbeiter zu kompromittieren oder neue Angriffe zu starten. Die erweiterte Benutzeroberfläche (UI) von Threat Stack mit Funktionen für Warnmeldungskontext umfasst Hervorhebungen, Visualisierungen und Tabellen, die Sicherheitsverantwortlichen die erforderlichen Informationen liefern, um potenzielle Bedrohungen schnell zu erkennen und zu beheben. Dieser maschinell generierte Kontext umfasst Visualisierungen und Trenddiagramme, die Bedrohungstrends anhand ihrer Häufigkeit und ihres Umfangs kennzeichnen. Die aktualisierte Plattform-UI kann Warnmeldungen außerdem nach gemeinsamen Indikatoren wie Compliance und Prozess gruppieren, sodass Benutzer Zusammenhänge zwischen Verhaltensweisen schneller erkennen können. Dadurch können Benutzer besser einschätzen, welche Warnmeldungen bei der Untersuchung eine höhere Priorität haben.

„Bei Threat Stack möchten wir unseren Kunden die Möglichkeit geben, Warnmeldungen mühelos zu priorisieren und zu untersuchen“, sagte Chris Ford, VP of Product bei Threat Stack. „Die neue Funktion für Warnmeldungskontext reduziert die MTTK, sodass Benutzer Warnmeldungen schnell und direkt über die Threat Stack Cloud Security Platform sichten und priorisieren können. Dieses Update ist ein weiteres Beispiel für Plattformautomatisierung, die den Arbeitsaufwand für Sicherheitsanalysten verringert und dazu beiträgt, ressourcenknappe Sicherheitsteams zu entlasten.“

Die Highlights-Funktion liefert eine Momentaufnahme des Kontexts, indem sie frühere Aktivitäten im Zusammenhang mit der Warnmeldung zusammenfasst. Der zusätzliche Kontext stellt Unternehmen Daten zur Unternehmensinfrastruktur sowie zu Benutzer- und Prozessaktivitäten bereit und bietet zugleich wichtige Anhaltspunkte für Sicherheitsuntersuchungen im zurückliegenden Monat. Threat Stack führt außerdem eine überarbeitete Warnmeldungsseite ein, die Benutzern Visualisierungen wie Histogramme bietet, mit denen sich Benutzeraktivitäten der vergangenen 30 Tage darstellen lassen. Darüber hinaus ist das Histogramm interaktiv, sodass Benutzer bestimmte Zeiträume vergrößern und Aktivitäten an relevanten Tagen untersuchen können.

Diese Funktionen sind im Rahmen des Early Access verfügbar. Interessierte Kunden können sich für weitere Informationen an ihren CSM wenden oder folgende Seite besuchen: https://www.threatstack.com/blog/alertcontext

Threat Stack heißt jetzt F5 Distributed Cloud App Infrastructure Protection (AIP). Nutzen Sie Distributed Cloud AIP ab heute gemeinsam mit Ihrem Team.

Über F5

F5 ist ein Unternehmen für Multi-Cloud-Anwendungsdienste und -Sicherheit, das sich dafür einsetzt, eine bessere digitale Welt zu schaffen. F5 arbeitet mit den weltweit größten und fortschrittlichsten Unternehmen zusammen, um jede App und API überall abzusichern und zu optimieren – lokal, in der Cloud oder am Edge. F5 ermöglicht es Unternehmen, ihren Kunden außergewöhnliche, sichere digitale Erlebnisse zu bieten und Bedrohungen stets einen Schritt voraus zu sein. Weitere Informationen finden Sie unter f5.com. (NASDAQ: FFIV)

Sie können uns auch unter @F5 auf Twitter folgen oder uns auf LinkedIn und Facebook besuchen, um weitere Informationen über F5, seine Partner und Technologien zu erhalten. F5 ist eine Marke, Dienstleistungsmarke oder ein Handelsname von F5, Inc. in den USA und anderen Ländern. Alle anderen hier genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „könnte“, „wird“, „sollte“, „erwartet“, „plant“, „geht davon aus“, „glaubt“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ beziehungsweise an deren Verneinung oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.