Threat Stack lanza una nueva funcionalidad de contexto de alertas

Las mejoras en la interfaz de usuario de Threat Stack Cloud Security Platform® proporcionan a los responsables de seguridad indicaciones rápidas y precisas para agilizar las investigaciones

BOSTON — Threat Stack, empresa líder en seguridad en la nube para infraestructuras y aplicaciones, ha anunciado hoy una nueva funcionalidad de contexto de alertas para reducir el tiempo medio de conocimiento (MTTK) en Threat Stack Cloud Security Platform. El contexto de alertas mejorado de Threat Stack proporciona datos relevantes que ayudarán a orientar las investigaciones de los responsables de seguridad sobre alertas de gravedad alta en tiempo real.

Al investigar una alerta que puede suponer un posible riesgo para la seguridad, cada minuto cuenta. Sin embargo, según IBM, en 2020 se tardaba una media de 207 días en detectar una brecha de seguridad, lo que daba a los ciberdelincuentes tiempo de sobra para robar información crítica, comprometer a empleados o lanzar nuevos ataques. La interfaz de usuario (IU) mejorada de Threat Stack, con funciones de contexto de alertas, incluye información destacada, visualizaciones y tablas que proporcionan a los responsables de seguridad los datos necesarios para identificar y mitigar rápidamente posibles amenazas. Este contexto generado automáticamente incluye visualizaciones y gráficos de tendencias que señalan patrones de amenazas en función de su frecuencia y volumen. La interfaz actualizada de la plataforma también puede agrupar las alertas por indicadores comunes, como el cumplimiento normativo y los procesos, lo que permite a los usuarios correlacionar comportamientos con mayor rapidez. Esto ayuda a los usuarios a comprender mejor qué alertas deben investigarse con mayor prioridad.

«En Threat Stack, queremos proporcionar a nuestros clientes las herramientas necesarias para priorizar e investigar las alertas con facilidad», afirmó Chris Ford, vicepresidente de Producto de Threat Stack. «La nueva funcionalidad de contexto de alertas reduce el MTTK, lo que permite a los usuarios clasificar rápidamente las alertas directamente desde Threat Stack Cloud Security Platform. Esta actualización es otro ejemplo de automatización de la plataforma que reduce las tareas tediosas de los analistas de seguridad y ayuda a aliviar parte de la carga a la que se enfrentan los equipos de seguridad con recursos limitados».

La función de aspectos destacados proporciona contexto en un momento concreto al resumir la actividad histórica relacionada con la alerta. Este contexto adicional ofrece a las empresas datos sobre la infraestructura corporativa, los usuarios y las actividades de los procesos, además de orientación esencial para las investigaciones de seguridad del último mes. Threat Stack también presenta una página de alertas renovada que ofrece a los usuarios visualizaciones, como histogramas, capaces de mostrar la actividad de los usuarios durante los últimos 30 días. Además, el histograma es interactivo, lo que permite ampliar la vista e investigar la actividad en las fechas de interés.

Estas funciones están disponibles en acceso anticipado. Los clientes interesados deben ponerse en contacto con su CSM para obtener más información o visitar: https://www.threatstack.com/blog/alertcontext

Threat Stack ahora es F5 Distributed Cloud App Infrastructure Protection (AIP). Empieza a utilizar Distributed Cloud AIP con tu equipo hoy mismo.

Acerca de F5

F5 es una empresa de servicios de aplicaciones multinube y seguridad comprometida con hacer realidad un mundo digital mejor. F5 colabora con las organizaciones más grandes y avanzadas del mundo para proteger y optimizar todas las aplicaciones y API, estén donde estén: en las instalaciones, en la nube o en el perímetro. F5 permite a las organizaciones ofrecer a sus clientes experiencias digitales excepcionales y seguras, y mantenerse siempre un paso por delante de las amenazas. Para obtener más información, visite f5.com. (NASDAQ: FFIV)

También puede seguir a @F5 en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías. F5 es una marca comercial, marca de servicio o nombre comercial de F5, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas aquí mencionados pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que conllevan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «cree», «estima», «predice», «potencial» o «continuar», así como por sus formas negativas u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en los documentos presentados por la empresa ante la SEC.