La editorial Lacework enriquece su plataforma Polygraph con un nuevo servicio de seguridad en la nube destinado a los equipos SOC y basado en alertas compuestas.
Lacework ofrece una gama de herramientas de seguridad que cubren un amplio alcance, desde la prevención hasta la remediación y la detección.
El editor anuncia la disponibilidad de un nuevo servicio de alertas compuestas basado conjuntamente en su plataforma de datos Polígrafo de encaje y en un análisis humano realizado por los especialistas de la Laboratorios de encaje.
Con Polygraph, el editor ofrece representaciones gráficas de la configuración de la red, acceso a la red abierta, vulnerabilidades de software conocidas, configuraciones incorrectas o incluso identidades utilizadas y caminos de ataque. Desde esta plataforma, que recopila datos útiles para la seguridad, las herramientas del editor analizan y correlacionan señales débiles, no significativas o de poca importancia individualmente, para detectar comportamientos sospechosos y generar automáticamente alertas «compuestas» que potencialmente revelan identificadores. compromiso, ataques de ransomware o minería de criptomonedas.
Las tácticas de ataque se examinan teniendo en cuenta todos los datos, incluidos los de menor criticidad, de fuentes dispares. Los especialistas del editor priorizan las alertas y las envían junto con su contexto detallado.
Con estos servicios, el editor apunta en particular al SOC (Centro de Operaciones de Seguridad). « Los entornos de producción, tanto complejos como en constante cambio, pueden ser muy ruidosos, por lo que producir alertas relevantes sobre las que poder tomar decisiones es un auténtico reto. recuerda Niels Provos, gerente de eficacia de la seguridad en Lacework.
El editor proporciona al SOC y a los equipos de seguridad todos los elementos que lo llevaron a calificar la alerta. Por lo tanto, pueden reaccionar rápidamente a los más críticos y centrar su atención en la remediación en lugar de la investigación. La información contextual proporcionada facilita la reacción para contrarrestar las amenazas. « Me complace ver que Lacework continúa incorporando nuevas funciones al mercado que brindarán a nuestro equipo de seguridad un mejor contexto para tomar las decisiones correctas. dice Alberto Silveira, gerente de ingeniería de LawnStarter y primer cliente de la solución.
<
Lea también:
Lacework recauda $ 1.3 mil millones
Seguridad conductual para monitorear entornos complejos de múltiples nubes
DevOps y SecOps deben colaborar para innovar mejor en la nube…
Automatice la seguridad en la nube para evitar la fatiga de los analistas
[
