Threat Stack anuncia el enriquecimiento del contexto para las instancias EC2 de AWS

Ahora se enriquecen los eventos del sistema operativo del host y del contenedor con metadatos de EC2 para reducir MTTD y MTTK.

BOSTON - Threat Stack, el líder en seguridad y cumplimiento en la nube para infraestructura y aplicaciones, ha anunciado hoy nuevas capacidades que ayudan a los equipos de seguridad a detectar y remediar rápidamente las amenazas en la infraestructura de la nube.

Threat Stack ahora enriquece los eventos de hosts y contenedores Linux en tiempo real con metadatos EC2 como VPC, grupo de seguridad y nombres DNS. Estos datos añadidos permiten a los clientes crear reglas específicas y adaptadas a la infraestructura, así como modelos de aprendizaje automático que reducen drásticamente los falsos positivos y reducen el tiempo de investigación de las alertas a minutos.  

Al correlacionar los eventos de carga de trabajo con los eventos de rastro en la nube en la plataforma de seguridad en la nube de Threat Stack, los clientes de Threat Stack también podrán identificar más rápidamente las amenazas que abarcan múltiples capas de la infraestructura en la nube.  

Por último, el enriquecimiento de los eventos de la carga de trabajo con metadatos de EC2 aporta más información a ThreatML, el motor de aprendizaje automático de Threat Stack que recopila, normaliza y analiza más de 60.000 millones de eventos al día de la infraestructura en la nube de los clientes. Threat Stack combina la detección de anomalías de ThreatML con un conjunto de reglas preconfiguradas y configurables para detectar amenazas conocidas y desconocidas en tiempo real. 

"Threat Stack ya disponía de la telemetría de seguridad más amplia y detallada del sector en la actualidad", afirmó Brian Ahern, director general de Threat Stack. "La adición de metadatos EC2 a nuestra telemetría de seguridad es una gran victoria para nuestros clientes, ya que permite a los equipos de seguridad reducir aún más su tiempo medio de conocimiento y volver a centrarse en la seguridad proactiva más rápido."

Para obtener más información sobre esta versión y sobre cómo Threat Stack aprovecha la telemetría de seguridad en la nube más avanzada del sector, visite nuestro blog. 

Acerca de F5

F5 es una empresa de seguridad y servicios de aplicaciones multi-nube comprometida con la creación de un mundo digital mejor. F5 se asocia con las organizaciones más grandes y avanzadas del mundo para proteger y optimizar cada aplicación y API en cualquier lugar: en las instalaciones, en la nube o en el perímetro. F5 permite a las organizaciones ofrecer experiencias digitales excepcionales y seguras a sus clientes y adelantarse continuamente a las amenazas. Para más información, visite f5.com. (NASDAQ: FFIV)

También puede seguir a @F5 en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y tecnologías. F5 es una marca comercial, marca de servicio o nombre comercial de F5, Inc. en EE.UU. y otros países. Todos los demás nombres de productos y empresas pueden ser marcas registradas de sus respectivos propietarios.

# # #

Este comunicado de prensa puede contener afirmaciones de carácter prospectivo relativas a acontecimientos o resultados financieros futuros que entrañen riesgos e incertidumbres. Tales afirmaciones pueden identificarse por términos como "puede", "será", "debería", "espera", "planea", "anticipa", "cree", "estima", "predice", "potencial" o "continúa", o el negativo de tales términos o términos comparables. Estas afirmaciones son sólo predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas en función de una serie de factores, incluidos los señalados en los documentos presentados por la empresa a la SEC.