Threat Stack annonce l’enrichissement du contexte pour les instances Amazon EC2

Enrichissement désormais des événements du système d’exploitation hôte et des conteneurs avec les métadonnées EC2 afin de réduire le MTTD et le MTTK

BOSTON — Threat Stack, leader de la sécurité et de la conformité dans le cloud pour les infrastructures et les applications, a annoncé aujourd’hui de nouvelles fonctionnalités permettant aux équipes de sécurité de détecter rapidement les menaces pesant sur les infrastructures cloud et d’y remédier.

Threat Stack enrichit désormais en temps réel les événements des hôtes et conteneurs Linux avec des métadonnées EC2 telles que le VPC, le groupe de sécurité et les noms DNS. Ces données supplémentaires permettent aux clients de créer des règles ciblées tenant compte de l’infrastructure, ainsi que des modèles d’apprentissage automatique qui réduisent considérablement les faux positifs et ramènent à quelques minutes le temps nécessaire à l’analyse des alertes.

En corrélant les événements liés aux charges de travail avec ceux des journaux d’activité cloud dans la Threat Stack Cloud Security Platform, les clients de Threat Stack pourront également identifier plus rapidement les menaces qui touchent plusieurs couches de l’infrastructure cloud.

Enfin, l’enrichissement des événements liés aux charges de travail avec des métadonnées EC2 fournit davantage d’informations à ThreatML, le moteur d’apprentissage automatique de Threat Stack qui collecte, normalise et analyse plus de 60 milliards d’événements par jour provenant des infrastructures cloud de ses clients. Threat Stack associe la détection des anomalies de ThreatML à un ensemble de règles prédéfini et configurable afin de détecter en temps réel les menaces connues comme inconnues.

« Grâce à une visibilité sur chaque couche de l’infrastructure cloud, Threat Stack disposait déjà de la télémétrie de sécurité la plus approfondie et la plus étendue du secteur à ce jour », a déclaré Brian Ahern, PDG de Threat Stack. « L’ajout des métadonnées EC2 à notre télémétrie de sécurité représente une avancée majeure pour nos clients, car il permet aux équipes de sécurité de réduire encore davantage leur délai de détection et de se recentrer plus rapidement sur une approche proactive de la sécurité. »

Pour en savoir plus sur cette version et sur la manière dont Threat Stack exploite les données de télémétrie de sécurité cloud les plus avancées du secteur, consultez notre blogue.

Threat Stack s’appelle désormais « F5 Distributed Cloud App Infrastructure Protection » (AIP). Commencez à utiliser Distributed Cloud AIP avec votre équipe dès aujourd’hui.

À propos de F5

F5 est une entreprise de services applicatifs multicloud et de sécurité qui s’engage à donner vie à un monde numérique meilleur. F5 s’associe aux organisations les plus grandes et les plus avancées au monde pour sécuriser et optimiser chaque application et chaque API, où qu’elles se trouvent — sur site, dans le cloud ou en périphérie. F5 permet aux organisations d’offrir à leurs clients des expériences numériques exceptionnelles et sécurisées, tout en gardant constamment une longueur d’avance sur les menaces. Pour plus d’informations, rendez-vous sur f5.com. (NASDAQ : FFIV)

Vous pouvez également suivre @F5 sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies. F5 est une marque commerciale, une marque de service ou un nom commercial de F5, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « pourra », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou des termes comparables. Ces déclarations ne sont que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.