Threat Stack、新たなアラートコンテキスト機能をリリース

公開日:2021年8月11日
お問い合わせ先

Threat Stack Cloud Security Platform®のユーザーインターフェース強化により、セキュリティ責任者は迅速かつ的確なガイダンスを得て、調査を迅速化できます

ボストン — インフラストラクチャとアプリケーション向けクラウドセキュリティのリーダーであるThreat Stackは本日、Threat Stack Cloud Security Platformにおいて、平均把握時間(MTTK)を短縮する新たなアラートコンテキスト機能を発表しました。Threat Stackの強化されたアラートコンテキストは有用なデータを提供し、セキュリティ責任者が重大度の高いアラートをリアルタイムで調査する際の判断を支援します。

潜在的なセキュリティリスクを示す可能性があるアラートを調査する際は、一刻を争います。しかし、 IBMによると、2020年に侵害を特定するまでに要した平均日数は207日であり、サイバー犯罪者が重要な情報を盗み、従業員を侵害し、新たな攻撃を仕掛けるのに十分な時間がありました。Threat Stackの強化されたユーザーインターフェース(UI)にはアラートコンテキスト機能が搭載され、セキュリティ責任者が潜在的な脅威を迅速に特定して修復するために必要な情報を提供するハイライト、可視化、表が含まれています。この機械生成コンテキストには、頻度と量に基づいて脅威の傾向を示す可視化とトレンドグラフが含まれます。更新されたプラットフォームUIでは、コンプライアンスやプロセスなどの共通指標に基づいてアラートをグループ化することもでき、ユーザーは複数の挙動をより迅速に関連付けられます。これにより、調査の優先度が高いアラートをより的確に把握できます。

「Threat Stackは、お客さまがアラートに優先順位を付け、容易に調査できるよう支援したいと考えています」と、Threat Stackの製品担当バイスプレジデントであるChris Fordは述べています。「新しいアラートコンテキスト機能によりMTTKが短縮され、ユーザーはThreat Stack Cloud Security Platform上で直接、アラートを迅速にトリアージできます。今回のアップデートも、セキュリティアナリストの煩雑な作業を減らし、リソース不足に直面するセキュリティチームの負担軽減に役立つプラットフォーム自動化の一例です」

ハイライト機能は、アラートに関連する過去のアクティビティを要約し、特定時点のコンテキストを把握できるようにします。この追加コンテキストでは、企業インフラ、ユーザー、プロセスのアクティビティに関するデータが提供され、過去1か月間のセキュリティ調査に不可欠な指針も得られます。また、Threat Stackはアラートページを刷新し、過去30日間のユーザーアクティビティを表示できるヒストグラムなどの可視化機能を提供します。さらに、ヒストグラムはインタラクティブに操作でき、関心のある日付を拡大してアクティビティを調査できます。

これらの機能は早期アクセスでご利用いただけます。詳細については、担当のCSMにお問い合わせいただくか、https://www.threatstack.com/blog/alertcontextをご覧ください。

Threat Stackは現在、F5 Distributed Cloud App Infrastructure Protection(AIP)として提供されています。チームでDistributed Cloud AIPの利用を今すぐ開始してください。

F5について

F5は、より良いデジタル世界の実現に取り組む、マルチクラウドのアプリケーションサービスおよびセキュリティ企業です。F5は、世界最大規模かつ最先端の組織と連携し、オンプレミス、クラウド、エッジを問わず、あらゆる場所のすべてのアプリとAPIを保護し、最適化します。F5は、組織が顧客に卓越した安全なデジタル体験を提供し、常に脅威の一歩先を行けるよう支援します。詳細については、f5.comをご覧ください。(NASDAQ:FFIV)

Twitterで@F5をフォローするか、LinkedInおよびFacebookをご覧いただくと、F5、パートナー、テクノロジーに関する詳細情報をご確認いただけます。F5は、米国およびその他の国におけるF5, Inc.の商標、サービスマーク、または商号です。その他、本文に記載されている製品名および会社名は、各所有者の商標である場合があります。

###

本プレスリリースには、将来の事象または将来の財務実績に関する、リスクおよび不確実性を伴う将来予想に関する記述が含まれる場合があります。このような記述は、「may(可能性がある)」、「will(見込みである)」、「should(見込まれる)」、「expects(予想する)」、「plans(計画する)」、「anticipates(見込む)」、「believes(考える)」、「estimates(推定する)」、「predicts(予測する)」、「potential(可能性)」、「continue(継続する)」などの用語、これらの否定形、またはこれらに類する用語によって識別できます。これらの記述は予測にすぎず、実際の結果は、当社が米国証券取引委員会(SEC)に提出した書類に記載された要因を含むさまざまな要因により、当該記述で予想された結果と大きく異なる可能性があります。