Threat Stack anuncia enriquecimento de contexto para instâncias do AWS EC2

Agora, enriquecendo eventos do sistema operacional do host e de contêineres com metadados do EC2 para reduzir o MTTD e o MTTK

BOSTON — A Threat Stack, líder em segurança e conformidade na nuvem para infraestrutura e aplicações, anunciou hoje novos recursos que ajudam as equipes de segurança a detectar e neutralizar rapidamente ameaças à infraestrutura de nuvem.

Agora, a Threat Stack enriquece, em tempo real, os eventos de hosts e contêineres Linux com metadados do EC2, como VPC, grupo de segurança e nomes DNS. Esses dados adicionais permitem que os clientes criem regras direcionadas e sensíveis à infraestrutura, além de modelos de aprendizado de máquina que reduzem drasticamente os falsos positivos e diminuem para poucos minutos o tempo de investigação dos alertas.

Ao correlacionar eventos de cargas de trabalho com eventos do CloudTrail na Threat Stack Cloud Security Platform, os clientes da Threat Stack também poderão identificar mais rapidamente ameaças que abrangem várias camadas da infraestrutura de nuvem.

Por fim, enriquecer os eventos de carga de trabalho com metadados do EC2 fornece ainda mais informações ao ThreatML, o mecanismo de aprendizado de máquina da Threat Stack que coleta, normaliza e analisa mais de 60 bilhões de eventos por dia provenientes da infraestrutura de nuvem dos clientes. A Threat Stack combina a detecção de anomalias do ThreatML com um conjunto de regras predefinido e configurável para detectar, em tempo real, ameaças conhecidas e desconhecidas.

“Com visibilidade de todas as camadas da infraestrutura de nuvem, a Threat Stack já contava com a telemetria de segurança mais abrangente e aprofundada do setor atualmente”, afirmou Brian Ahern, CEO da Threat Stack. “A inclusão de metadados do EC2 em nossa telemetria de segurança representa um enorme benefício para nossos clientes, pois permite que as equipes de segurança reduzam ainda mais o tempo médio para identificar ameaças e voltem mais rapidamente a se concentrar na segurança proativa.”

Para saber mais sobre esta versão e como a Threat Stack utiliza a telemetria de segurança em nuvem mais avançada do setor, acesse nosso blogue.

A Threat Stack agora é a F5 Distributed Cloud App Infrastructure Protection (AIP). Comece a usar o Distributed Cloud AIP com sua equipe hoje.

Sobre a F5

A F5 é uma empresa de serviços de aplicações multinuvem e segurança comprometida em tornar realidade um mundo digital melhor. A F5 trabalha em parceria com as maiores e mais avançadas organizações do mundo para proteger e otimizar todos os aplicativos e APIs, onde quer que estejam — em ambientes locais, na nuvem ou na borda. A F5 permite que as organizações ofereçam experiências digitais excepcionais e seguras aos seus clientes e estejam sempre um passo à frente das ameaças. Para obter mais informações, acesse f5.com. (NASDAQ: FFIV)

Você também pode seguir @F5 no Twitter ou nos visitar no LinkedIn e no Facebook para obter mais informações sobre a F5, seus parceiros e suas tecnologias. F5 é uma marca comercial, marca de serviço ou nome comercial da F5, Inc., nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

###

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou ao desempenho financeiro futuro, que envolvem riscos e incertezas. Essas declarações podem ser identificadas por termos como "pode", "irá", "deveria", "espera", "planeja", "prevê", "acredita", "estima", "prediz", "potencial" ou "continuar", bem como pela forma negativa desses termos ou por termos semelhantes. Essas declarações são apenas previsões, e os resultados reais podem diferir substancialmente dos previstos nelas em razão de diversos fatores, incluindo aqueles identificados nos documentos apresentados pela empresa à SEC.