Threat Stack lança nova funcionalidade de contexto de alertas

As melhorias na interface do usuário da Threat Stack Cloud Security Platform® fornecem aos líderes de segurança orientações rápidas e precisas para agilizar as investigações

BOSTON — A Threat Stack, líder em segurança na nuvem para infraestrutura e aplicações, anunciou hoje uma nova funcionalidade de contexto de alertas para reduzir o tempo médio para obtenção de conhecimento (MTTK) na Threat Stack Cloud Security Platform. O contexto de alertas aprimorado da Threat Stack fornece dados relevantes que ajudarão a orientar, em tempo real, as investigações dos líderes de segurança sobre alertas de alta gravidade.

Ao investigar um alerta que pode representar um possível risco à segurança, cada minuto conta. No entanto, de acordo com a IBM, o tempo médio para identificar uma violação em 2020 foi de 207 dias, dando aos cibercriminosos tempo de sobra para roubar informações críticas, comprometer funcionários ou lançar novos ataques. A interface do usuário (UI) aprimorada da Threat Stack, com recursos de contextualização de alertas, inclui destaques, visualizações e tabelas que fornecem aos líderes de segurança as informações necessárias para identificar e corrigir rapidamente possíveis ameaças. Esse contexto gerado por máquina inclui visualizações e gráficos de tendências que sinalizam tendências de ameaças com base na frequência e no volume. A interface atualizada da plataforma também pode agrupar alertas por indicadores comuns, como conformidade e processo, permitindo que os usuários correlacionem comportamentos com mais rapidez. Isso ajuda os usuários a entender melhor quais alertas têm maior prioridade para investigação.

“Na Threat Stack, queremos oferecer aos nossos clientes os recursos necessários para priorizar e investigar alertas com facilidade”, afirmou Chris Ford, vice-presidente de Produto da Threat Stack. “A nova funcionalidade de contexto de alertas reduz o MTTK, permitindo que os usuários façam a triagem dos alertas com rapidez e diretamente pela Threat Stack Cloud Security Platform. Esta atualização é mais um exemplo de automação da plataforma que reduz o trabalho repetitivo dos analistas de segurança e ajuda a aliviar parte da sobrecarga enfrentada por equipes de segurança com recursos limitados.”

A função de destaques oferece contexto pontual ao resumir o histórico de atividades relacionadas ao alerta. Esse contexto adicional fornece às empresas dados sobre a infraestrutura corporativa, os usuários e as atividades dos processos, além de oferecer orientações essenciais durante investigações de segurança referentes ao último mês. A Threat Stack também está lançando uma página de alertas reformulada, que disponibiliza aos usuários visualizações como histogramas capazes de exibir a atividade dos usuários nos últimos 30 dias. Além disso, o histograma é interativo, permitindo ampliar a visualização e investigar atividades em datas específicas.

Esses recursos estão disponíveis em acesso antecipado. Os clientes interessados devem entrar em contato com seu CSM para saber mais ou acessar: https://www.threatstack.com/blog/alertcontext

O Threat Stack agora é o F5 Distributed Cloud App Infrastructure Protection (AIP). Comece a usar o Distributed Cloud AIP com sua equipe hoje.

Sobre a F5

A F5 é uma empresa de serviços de aplicações multinuvem e segurança comprometida em tornar realidade um mundo digital melhor. A F5 trabalha em parceria com as maiores e mais avançadas organizações do mundo para proteger e otimizar todos os aplicativos e APIs, onde quer que estejam — localmente, na nuvem ou na borda. A F5 permite que as organizações ofereçam experiências digitais excepcionais e seguras aos seus clientes e estejam sempre à frente das ameaças. Para mais informações, acesse f5.com. (NASDAQ: FFIV)

Você também pode seguir @F5 no Twitter ou nos visitar no LinkedIn e no Facebook para obter mais informações sobre a F5, seus parceiros e suas tecnologias. F5 é uma marca comercial, marca de serviço ou nome comercial da F5, Inc., nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

###

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou ao desempenho financeiro futuro que envolvem riscos e incertezas. Essas declarações podem ser identificadas por termos como "pode", "irá", "deveria", "espera", "planeja", "prevê", "acredita", "estima", "prediz", "potencial" ou "continuar", bem como pela forma negativa desses termos ou por termos semelhantes. Essas declarações são apenas previsões, e os resultados reais podem diferir substancialmente dos previstos nessas declarações devido a diversos fatores, incluindo aqueles identificados nos documentos apresentados pela empresa à SEC.