Threat Stack发布全新告警上下文功能

发布日期:2021年8月11日
联系人

Threat Stack Cloud Security Platform®用户界面的增强功能可为安全负责人提供快速、准确的指导,帮助加快调查进程

波士顿,基础设施和应用云安全领域的领先企业Threat Stack今日宣布,在Threat Stack Cloud Security Platform中推出新的警报上下文功能,以缩短平均获知时间(MTTK)。Threat Stack增强的警报上下文可提供有意义的数据,帮助安全负责人实时调查高严重性警报。

调查可能构成潜在安全风险的警报时,分秒必争。然而,根据 IBM的数据,2020年发现数据泄露所需的平均时间为207天,这让网络犯罪分子有充足时间窃取关键信息、侵害员工或发起新的攻击。Threat Stack增强了具有警报上下文功能的用户界面(UI),其中包括重点信息、可视化图表和表格,可为安全负责人提供必要信息,帮助其快速识别和修复潜在威胁。这些由机器生成的上下文包括可视化图表和趋势图,可根据频率和数量标示威胁趋势。更新后的平台UI还可以按合规性和进程等共同指标对警报进行分组,帮助用户更快地关联不同的行为。这有助于用户更好地了解应优先调查哪些警报。

Threat Stack产品副总裁Chris Ford表示:“Threat Stack希望帮助客户轻松确定警报的优先级并开展调查。新的警报上下文功能可缩短平均获知时间(MTTK),让用户能够直接通过Threat Stack Cloud Security Platform快速对警报进行分类处置。此次更新再次体现了平台自动化如何减少安全分析师的繁琐工作,并帮助缓解资源紧张的安全团队所面临的部分压力。”

亮点功能通过汇总与警报相关的历史活动,提供特定时间点的上下文。新增的上下文可为企业提供有关公司基础设施、用户和进程活动的数据,并为调查过去一个月内的安全事件提供重要指导。Threat Stack还推出了焕新的警报页面,通过直方图等可视化图表展示用户过去30天的活动。此外,直方图支持交互,用户可以放大查看并调查感兴趣日期的活动。

这些功能现已开放抢先体验。感兴趣的客户可联系其CSM了解详情,或访问:https://www.threatstack.com/blog/alertcontext

Threat Stack现已更名为F5 Distributed Cloud App Infrastructure Protection(AIP)。立即与团队一起开始使用Distributed Cloud AIP吧。

关于F5

F5是一家多云应用服务和安全公司,致力于打造更美好的数字世界。F5与全球众多大型先进组织合作,保护并优化部署在任何位置的每个应用和API,无论是在本地、云端还是边缘。F5助力组织为客户提供卓越、安全的数字体验,并持续领先应对威胁。如需了解更多信息,请访问f5.com。(NASDAQ:FFIV)

还可以在Twitter上关注@F5,或访问F5的LinkedIn和Facebook页面,详细了解F5、其合作伙伴和相关技术。F5是F5, Inc.在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务表现相关的前瞻性陈述,其中涉及风险和不确定性。此类陈述通常可通过“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等词语、这些词语的否定形式或类似词语加以识别。这些陈述仅为预测,受多种因素影响,实际结果可能与这些陈述中的预期存在重大差异,其中包括公司向美国证券交易委员会(SEC)提交的文件中所列的因素。