Threat Stack lance une nouvelle fonctionnalité de contextualisation des alertes

Les améliorations apportées à l’interface utilisateur de la plateforme Threat Stack Cloud Security Platform® fournissent aux responsables de la sécurité des indications rapides et précises afin d’accélérer les investigations

BOSTON — Threat Stack, leader de la sécurité cloud pour les infrastructures et les applications, a annoncé aujourd’hui une nouvelle fonctionnalité de contextualisation des alertes visant à réduire le délai moyen de prise de connaissance (MTTK) au sein de la Threat Stack Cloud Security Platform. Le contexte enrichi des alertes de Threat Stack fournit des données pertinentes qui aideront les responsables de la sécurité à mener en temps réel leurs investigations sur les alertes de gravité élevée.

Lors de l’analyse d’une alerte susceptible de signaler un risque potentiel pour la sécurité, chaque minute compte. Pourtant, selon IBM, le délai moyen nécessaire pour détecter une violation de données en 2020 était de 207 jours, laissant aux cybercriminels tout le temps nécessaire pour dérober des informations sensibles, compromettre des employés ou lancer de nouvelles attaques. L’interface utilisateur (UI) améliorée de Threat Stack, dotée de fonctionnalités de contextualisation des alertes, comprend des éléments clés, des visualisations et des tableaux qui fournissent aux responsables de la sécurité les informations nécessaires pour identifier et neutraliser rapidement les menaces potentielles. Ce contexte généré automatiquement comprend des visualisations et des graphiques de tendances qui signalent les évolutions des menaces en fonction de leur fréquence et de leur volume. L’interface utilisateur mise à jour de la plateforme peut également regrouper les alertes selon des indicateurs communs, tels que la conformité et les processus, ce qui permet aux utilisateurs d’établir plus rapidement des corrélations entre les comportements. Ils peuvent ainsi mieux déterminer quelles alertes doivent être examinées en priorité.

« Chez Threat Stack, nous voulons donner à nos clients les moyens de hiérarchiser et d’analyser facilement les alertes », a déclaré Chris Ford, vice-président des produits chez Threat Stack. « La nouvelle fonctionnalité de contextualisation des alertes réduit le MTTK, ce qui permet aux utilisateurs de trier rapidement les alertes directement depuis la Threat Stack Cloud Security Platform. Cette mise à jour est un nouvel exemple d’automatisation de la plateforme qui réduit les tâches fastidieuses des analystes en sécurité et contribue à alléger la charge qui pèse sur les équipes de sécurité disposant de ressources limitées. »

La fonction de mise en évidence fournit un contexte à un instant donné en résumant l’historique des activités liées à l’alerte. Ce contexte supplémentaire fournit aux entreprises des données sur leur infrastructure, leurs utilisateurs et les activités des processus, tout en leur apportant des indications essentielles lors des enquêtes de sécurité portant sur le mois écoulé. Threat Stack lance également une nouvelle version de la page des alertes, qui propose aux utilisateurs des visualisations telles que des histogrammes permettant d’afficher l’activité des utilisateurs au cours des 30 derniers jours. De plus, l’histogramme est interactif : les utilisateurs peuvent zoomer et examiner l’activité aux dates qui les intéressent.

Ces fonctionnalités sont disponibles en accès anticipé. Les clients intéressés sont invités à contacter leur CSM pour en savoir plus ou à consulter la page suivante : https://www.threatstack.com/blog/alertcontext

Threat Stack s’appelle désormais F5 Distributed Cloud App Infrastructure Protection (AIP). Commencez à utiliser Distributed Cloud AIP avec votre équipe dès aujourd’hui.

À propos de F5

F5 est une entreprise de services applicatifs multicloud et de sécurité qui s’engage à donner vie à un monde numérique meilleur. F5 s’associe aux organisations les plus grandes et les plus avancées au monde pour sécuriser et optimiser chaque application et chaque API, où qu’elles se trouvent — sur site, dans le cloud ou en périphérie. F5 permet aux organisations d’offrir à leurs clients des expériences numériques exceptionnelles et sécurisées, tout en gardant constamment une longueur d’avance sur les menaces. Pour plus d’informations, rendez-vous sur f5.com. (NASDAQ : FFIV)

Vous pouvez également suivre @F5 sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies. F5 est une marque commerciale, une marque de service ou un nom commercial de F5, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs détenteurs respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « pourra », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par la forme négative de ces termes ou par des termes comparables. Ces déclarations ne sont que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.