Threat Stack宣布为AWS EC2实例提供上下文信息增强功能

现可使用EC2元数据丰富主机操作系统和容器事件信息，从而缩短平均检测时间（MTTD）和平均获知时间（MTTK）

波士顿，云基础设施和应用安全与合规领域的领先企业Threat Stack今日宣布推出新功能，帮助安全团队快速检测并修复云基础设施中的威胁。

Threat Stack现在可利用VPC、安全组和DNS名称等EC2元数据，实时丰富Linux主机和容器事件信息。这些新增数据支持客户构建有针对性且可感知基础设施的规则和机器学习模型，从而大幅减少误报，并将告警调查时间缩短至数分钟。

通过在Threat Stack Cloud Security Platform中关联工作负载事件与云审计跟踪事件，Threat Stack客户还能够更快识别跨越多层云基础设施的威胁。

最后，使用EC2元数据丰富工作负载事件，可为ThreatML提供更多信息。ThreatML是Threat Stack的机器学习引擎，每天从客户的云基础设施中收集、规范化并分析超过600亿个事件。Threat Stack将ThreatML的异常检测功能与预构建且可配置的规则集相结合，实时检测已知和未知威胁。

Threat Stack首席执行官Brian Ahern表示：“凭借对云基础设施各层的深入洞察，Threat Stack已拥有业内极具深度和广度的安全遥测数据。将EC2元数据纳入我们的安全遥测数据，对客户而言是一项重大利好，因为这有助于安全团队进一步缩短平均获知时间，更快地重新专注于主动安全防护。”

要详细了解此版本以及Threat Stack如何利用业界先进的云安全遥测技术，请访问我们的博客。

Threat Stack现已更名为F5 Distributed Cloud App Infrastructure Protection（AIP）。立即与团队一起开始使用Distributed Cloud AIP，从今天开始。

关于F5

F5是一家多云应用服务和安全公司，致力于打造更美好的数字世界。F5与全球众多大型先进组织合作，保护并优化位于本地、云端或边缘的每个应用和API。F5帮助组织为客户提供卓越、安全的数字体验，并持续领先应对威胁。如需了解更多信息，请访问f5.com。（NASDAQ：FFIV）

还可以在Twitter上关注@F5，或访问F5的LinkedIn和Facebook页面，进一步了解F5、其合作伙伴和相关技术。F5是F5, Inc.在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务业绩相关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述通常可通过“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等词语、这些词语的否定形式或类似表述加以识别。这些陈述仅为预测，受多种因素影响，实际结果可能与此类陈述中的预期存在重大差异，其中包括公司向美国证券交易委员会（SEC）提交的文件中所述的因素。