Threat Stack lança nova funcionalidade de contexto de alerta

Os aprimoramentos na interface do usuário do Threat Stack Cloud Security Platform® fornecem aos líderes de segurança orientação rápida e precisa para agilizar as investigações

BOSTON — A Threat Stack, líder em segurança em nuvem para infraestrutura e aplicativos, anunciou hoje uma nova funcionalidade de contexto de alerta para reduzir o tempo médio de conhecimento (MTTK) na plataforma de segurança em nuvem Threat Stack. O contexto de alerta aprimorado do Threat Stack fornece dados significativos que ajudarão a orientar as investigações dos líderes de segurança sobre alertas de alta gravidade em tempo real. 

Ao investigar um alerta que pode ser um risco potencial à segurança, cada minuto conta. No entanto, de acordo com a IBM , o tempo médio para identificar uma violação em 2020 foi de 207 dias, dando aos cibercriminosos tempo suficiente para roubar informações críticas, comprometer funcionários ou lançar novos ataques. A interface de usuário (IU) aprimorada do Threat Stack com funções de contexto de alerta inclui destaques, visualizações e tabelas que fornecem aos líderes de segurança as informações necessárias para identificar e corrigir ameaças potenciais rapidamente. Este contexto gerado por máquina inclui visualizações e gráficos de tendências que sinalizam tendências de ameaças com base na frequência e no volume. A interface de usuário atualizada da plataforma também pode agrupar alertas por indicadores comuns, como conformidade e processo, permitindo que os usuários correlacionem os comportamentos mais rapidamente. Isso ajuda os usuários a entender melhor quais alertas têm maior prioridade para investigação. 

“Na Threat Stack, queremos equipar nossos clientes com a capacidade de priorizar e investigar alertas com facilidade”, disse Chris Ford, vice-presidente de produto da Threat Stack. “A nova funcionalidade de contexto de alerta reduz o MTTK para que os usuários possam selecionar alertas de forma rápida e direta por meio da Threat Stack Cloud Security Platform. Esta atualização é mais um exemplo de automação de plataforma que reduz o trabalho dos analistas de segurança e ajuda a aliviar parte da carga que as equipes de segurança com poucos recursos enfrentam.”

A função de destaques oferece suporte ao contexto de um determinado momento, resumindo a atividade histórica relacionada ao alerta. O contexto adicional fornece às empresas dados sobre infraestrutura corporativa, usuários e atividades de processo, ao mesmo tempo em que oferece orientação crucial durante investigações de segurança no mês passado. O Threat Stack também está introduzindo uma página de alertas atualizada que fornece aos usuários visualizações, como histogramas, que podem mostrar a atividade dos usuários nos últimos 30 dias. Além disso, o histograma é interativo, permitindo que os usuários ampliem e investiguem atividades em datas de interesse.

Esses recursos estão disponíveis em acesso antecipado. Os clientes interessados devem entrar em contato com seu CSM para saber mais ou visitar: https://www.threatstack.com/blog/alertcontext

Sobre a F5

A F5 é uma empresa de serviços de segurança e aplicativos multinuvem comprometida em dar vida a um mundo digital melhor. A F5 faz parcerias com as maiores e mais avançadas organizações do mundo para proteger e otimizar todos os aplicativos e APIs em qualquer lugar, no local, na nuvem ou na borda. A F5 permite que as organizações forneçam experiências digitais excepcionais e seguras para seus clientes e estejam continuamente à frente das ameaças. Para mais informações, acesse f5.com . (NASDAQ: (FFIV)

Você também pode seguir @F5 no Twitter ou nos visitar no LinkedIn e no Facebook para obter mais informações sobre a F5, seus parceiros e tecnologias. F5 é uma marca comercial, marca de serviço ou nome comercial da F5, Inc. nos EUA e em outros países. Todos os outros nomes de produtos e empresas aqui contidos podem ser marcas comerciais de seus respectivos proprietários.

# # #

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou desempenho financeiro futuro que envolvem riscos e incertezas. Tais declarações podem ser identificadas por terminologia como "pode", "irá", "deve", "espera", "planeja", "antecipa", "acredita", "estima", "prevê", "potencial" ou "continua", ou a negativa de tais termos ou termos comparáveis. Essas declarações são apenas previsões e os resultados reais podem diferir materialmente daqueles antecipados nessas declarações com base em uma série de fatores, incluindo aqueles identificados nos registros da empresa na SEC.