Threat Stack anuncia el enriquecimiento de contexto para instancias de AWS EC2

Ahora se enriquecen los eventos del sistema operativo del host y de los contenedores con metadatos de EC2 para reducir el MTTD y el MTTK

BOSTON — Threat Stack, líder en seguridad y cumplimiento normativo en la nube para infraestructuras y aplicaciones, ha anunciado hoy nuevas funcionalidades que ayudan a los equipos de seguridad a detectar y neutralizar rápidamente las amenazas en la infraestructura en la nube.

Threat Stack ahora enriquece en tiempo real los eventos de hosts y contenedores Linux con metadatos de EC2, como la VPC, el grupo de seguridad y los nombres DNS. Estos datos adicionales permiten a los clientes crear reglas específicas que tienen en cuenta la infraestructura, así como modelos de aprendizaje automático que reducen drásticamente los falsos positivos y acortan a unos minutos el tiempo de investigación de las alertas.

Al correlacionar los eventos de las cargas de trabajo con los eventos de CloudTrail en Threat Stack Cloud Security Platform, los clientes de Threat Stack también podrán identificar con mayor rapidez las amenazas que afectan a varias capas de la infraestructura en la nube.

Por último, enriquecer los eventos de las cargas de trabajo con metadatos de EC2 proporciona aún más información a ThreatML, el motor de aprendizaje automático de Threat Stack que recopila, normaliza y analiza más de 60.000 millones de eventos al día procedentes de la infraestructura en la nube de sus clientes. Threat Stack combina la detección de anomalías de ThreatML con un conjunto de reglas predefinido y configurable para detectar en tiempo real tanto amenazas conocidas como desconocidas.

«Gracias a la visibilidad de todas las capas de la infraestructura en la nube, Threat Stack ya contaba con la telemetría de seguridad más exhaustiva y amplia del sector», afirmó Brian Ahern, CEO de Threat Stack. «La incorporación de metadatos de EC2 a nuestra telemetría de seguridad supone una gran ventaja para nuestros clientes, ya que permite a los equipos de seguridad reducir aún más el tiempo medio de detección y volver a centrarse más rápidamente en la seguridad proactiva».

Para obtener más información sobre esta versión y sobre cómo Threat Stack aprovecha la telemetría de seguridad en la nube más avanzada del sector, visite nuestro blog.

Threat Stack ahora es F5 Distributed Cloud App Infrastructure Protection (AIP). Empiece a utilizar Distributed Cloud AIP con su equipo hoy.

Acerca de F5

F5 es una empresa de servicios de aplicaciones multinube y seguridad comprometida con hacer realidad un mundo digital mejor. F5 colabora con las organizaciones más grandes y avanzadas del mundo para proteger y optimizar todas las aplicaciones y API, estén donde estén: en las instalaciones, en la nube o en el extremo de la red. F5 permite a las organizaciones ofrecer a sus clientes experiencias digitales excepcionales y seguras, y mantenerse siempre un paso por delante de las amenazas. Para obtener más información, visite f5.com. (NASDAQ: FFIV)

También puede seguir a @F5 en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías. F5 es una marca comercial, marca de servicio o nombre comercial de F5, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas aquí mencionados pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que entrañan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «cree», «estima», «predice», «potencial» o «continuar», así como por las formas negativas de dichos términos u otros términos comparables. Estas declaraciones son meras predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en los documentos presentados por la empresa ante la SEC.