Threat Stack lanza una nueva funcionalidad de contexto de alerta

Las mejoras en la interfaz de usuario de Threat Stack Cloud Security Platform® proporcionan a los responsables de seguridad una orientación rápida y precisa para agilizar las investigaciones.

BOSTON - Threat Stack, líder en seguridad en la nube para infraestructuras y aplicaciones, ha anunciado hoy una nueva funcionalidad de contexto de alertas para reducir el tiempo medio de conocimiento (MTTK) dentro de la plataforma de seguridad en la nube de Threat Stack. El contexto de alerta mejorado de Threat Stack proporciona datos significativos que ayudarán a guiar las investigaciones de los líderes de seguridad sobre alertas de alta gravedad en tiempo real. 

Cuando se investiga una alerta que puede suponer un riesgo potencial para la seguridad, cada minuto cuenta. Sin embargo, según IBM, el tiempo medio para identificar una brecha en 2020 fue de 207 días, lo que proporciona a los ciberdelincuentes tiempo suficiente para robar información crítica, comprometer a los empleados o lanzar nuevos ataques. La interfaz de usuario (IU) mejorada de Threat Stack, con funciones de contexto de alerta, incluye elementos destacados, visualizaciones y tablas que proporcionan a los responsables de seguridad la información necesaria para identificar y corregir rápidamente las amenazas potenciales. Este contexto generado por máquinas incluye visualizaciones y gráficos de tendencias que marcan las tendencias de las amenazas en función de la frecuencia y el volumen. La interfaz de usuario actualizada de la plataforma también puede agrupar las alertas por indicadores comunes, como el cumplimiento y el proceso, lo que permite a los usuarios correlacionar los comportamientos más rápidamente. Esto ayuda a los usuarios a comprender mejor qué alertas son más prioritarias para la investigación. 

"En Threat Stack, queremos dotar a nuestros clientes de la capacidad de priorizar e investigar las alertas con facilidad", afirma Chris Ford, Vicepresidente de Producto de Threat Stack. "La nueva funcionalidad de contexto de alerta reduce el MTTK para que los usuarios puedan triar las alertas de forma rápida y directa a través de la plataforma de seguridad en la nube Threat Stack". Esta actualización es un ejemplo más de automatización de plataformas que reduce el trabajo de los analistas de seguridad y ayuda a aliviar parte de la carga a la que se enfrentan los equipos de seguridad, escasos de recursos."

La función "Destacados" facilita el contexto puntual resumiendo la actividad histórica relacionada con la alerta. El contexto adicional proporciona a las empresas datos sobre la infraestructura corporativa, los usuarios y las actividades de los procesos, al tiempo que ofrece una orientación crucial durante las investigaciones de seguridad del mes pasado. Threat Stack también está introduciendo una página de alertas renovada que proporciona a los usuarios visualizaciones como histogramas que pueden mostrar la actividad de los usuarios en los últimos 30 días. Además, el histograma es interactivo, lo que permite a los usuarios ampliarlo e investigar la actividad en las fechas de interés.

Los clientes interesados deben ponerse en contacto con su CSM para obtener más información o visitar: https://www.threatstack.com/blog/alertcontext

Acerca de F5

F5 es una empresa de seguridad y servicios de aplicaciones multi-nube comprometida con la creación de un mundo digital mejor. F5 se asocia con las organizaciones más grandes y avanzadas del mundo para proteger y optimizar cada aplicación y API en cualquier lugar: en las instalaciones, en la nube o en el perímetro. F5 permite a las organizaciones ofrecer experiencias digitales excepcionales y seguras a sus clientes y adelantarse continuamente a las amenazas. Para más información, visite f5.com. (NASDAQ: FFIV)

También puede seguir a @F5 en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y tecnologías. F5 es una marca comercial, marca de servicio o nombre comercial de F5, Inc. en EE.UU. y otros países. Todos los demás nombres de productos y empresas pueden ser marcas registradas de sus respectivos propietarios.

# # #

Este comunicado de prensa puede contener afirmaciones de carácter prospectivo relativas a acontecimientos o resultados financieros futuros que entrañen riesgos e incertidumbres. Tales afirmaciones pueden identificarse por términos como "puede", "será", "debería", "espera", "planea", "anticipa", "cree", "estima", "predice", "potencial" o "continúa", o el negativo de tales términos o términos comparables. Estas afirmaciones son sólo predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas en función de una serie de factores, incluidos los señalados en los documentos presentados por la empresa a la SEC.