Lumu anuncia nueva integración con CrowdStrike Falcon Next-Gen SIEM para acelerar la investigación y respuesta ante amenazas
- La integración incorpora datos de compromisos de red de Lumu en Falcon Next-Gen SIEM, proporcionando a los equipos de seguridad mayor contexto para investigar amenazas y responder con mayor rapidez.
Lumu, creador del modelo de seguridad Continuous Compromise Assessment®, anunció una nueva integración con CrowdStrike Falcon® Next-Gen SIEM. La integración incorpora los datos de compromisos de red identificados por Lumu en Falcon Next-Gen SIEM, donde pueden correlacionarse con información de endpoints y otras fuentes de telemetría de seguridad para proporcionar a los analistas mayor contexto durante la investigación de amenazas, acelerar el triage y responder con mayor rapidez desde una plataforma unificada.
Los equipos de seguridad gestionan volúmenes crecientes de datos provenientes de herramientas desconectadas, lo que dificulta correlacionar señales y obtener una visión completa de los ataques. Falcon Next-Gen SIEM unifica datos de seguridad a escala y utiliza AI y automatización para acelerar la detección, investigación y respuesta. Al integrar los datos de compromisos de red de Lumu en Falcon Next-Gen SIEM, las organizaciones pueden incorporar contexto sobre la actividad de red y de los usuarios a sus investigaciones, sin que los analistas tengan que cambiar constantemente entre herramientas independientes.
“En el panorama actual de amenazas, la velocidad y la visibilidad son fundamentales. Los equipos de seguridad no necesitan más herramientas aisladas, necesitan contexto unificado”, afirmó Ricardo Villadiego, fundador y CEO de Lumu. “Al incorporar directamente el modelo Continuous Compromise Assessment de Lumu en Falcon Next-Gen SIEM, proporcionamos a los analistas contexto adicional de red junto con el resto de sus datos de seguridad. Esto les permite investigar las amenazas con mayor rapidez y tomar decisiones de respuesta mejor fundamentadas”.
La integración ofrece conectividad nativa y lista para usar para transmitir los datos de eventos de Lumu a Falcon Next-Gen SIEM, lo que permite a las organizaciones:
- Unificar los datos de seguridad: incorporar los compromisos de red identificados por Lumu en Falcon Next-Gen SIEM junto con información de endpoints afectados y otras fuentes de telemetría de terceros, para centralizar la visibilidad y la investigación.
- Acelerar la cacería e investigación de amenazas: buscar y correlacionar los datos de Lumu con una gama más amplia de telemetría de seguridad para identificar actividades maliciosas que se desarrollan tanto en entornos de red como en endpoints.
- Crear dashboards personalizados: crear paneles de control y reportes que incorporen datos de compromiso de red de Lumu junto con otras señales de seguridad en Falcon Next-Gen SIEM.
- Crear detecciones avanzadas y flujos de trabajo automatizados: utilizar los datos de Lumu dentro de reglas de correlación y flujos de trabajo de Charlotte Agentic SOAR para identificar amenazas y acelerar la respuesta.
La integración de Lumu con Falcon Next-Gen SIEM ya está disponible. Para obtener más información, consulte la ficha de Lumu en CrowdStrike Marketplace.
| Somos ITNEWS.LAT, y nuestras noticias también son publicadas a través de nuestra cuenta en Twitter @ITNEWSLAT o INSTAGRAM @ITNEWSLAT y en las aplicaciones como nuestra APP y SQUID |
