A Lumu anunciou uma integração com o CrowdStrike Falcon Next-Gen SIEM para ampliar o contexto disponível às equipes de cibersegurança durante a investigação de ameaças. A novidade permite incorporar dados de comprometimento de rede identificados pela Lumu à plataforma da CrowdStrike, facilitando a correlação de eventos e a resposta a incidentes.
A integração conecta informações sobre atividades de rede a dados de endpoints e outras fontes de telemetria de segurança. Com isso, os analistas podem centralizar informações relevantes para investigar possíveis ataques, acelerar a triagem de alertas e tomar decisões de resposta com maior agilidade.
Integração centraliza dados de segurança
O aumento do volume de informações geradas por ferramentas de segurança diferentes representa um desafio para as equipes de TI. Quando os dados estão distribuídos entre plataformas desconectadas, a correlação de sinais e a identificação de atividades maliciosas podem exigir mais tempo e esforço dos analistas.
O CrowdStrike Falcon Next-Gen SIEM reúne dados de segurança em escala e utiliza inteligência artificial e automação para apoiar a detecção, a investigação e a resposta a ameaças.
Com a integração, os dados de comprometimento de rede da Lumu passam a fazer parte desse ambiente de análise. A proposta é permitir que as equipes identifiquem relações entre eventos de rede, atividades de usuários e informações de endpoints sem precisar alternar constantemente entre ferramentas independentes.
“No atual cenário de ameaças, velocidade e visibilidade são fundamentais. As equipes de segurança não precisam de mais ferramentas isoladas, mas de contexto unificado”, afirma Ricardo Villadiego, fundador e CEO da Lumu. “Ao integrar o Continuous Compromise Assessment diretamente ao Falcon Next-Gen SIEM, fornecemos aos analistas contexto de rede adicional, juntamente com o restante de seus dados de segurança. Isso lhes permite investigar ameaças com maior rapidez e tomar decisões de resposta mais bem fundamentadas”, completa.
Recursos ampliam investigação e automação
A integração oferece conectividade pronta para uso para transmitir eventos da Lumu ao Falcon Next-Gen SIEM. Entre as funcionalidades disponíveis estão:
- Centralização dos dados de segurança: incorporação dos comprometimentos de rede identificados pela Lumu à plataforma, em conjunto com informações sobre endpoints afetados e outras fontes de telemetria de terceiros.
- Investigação e busca de ameaças: possibilidade de correlacionar dados da Lumu com outras informações de segurança para identificar atividades maliciosas em redes e endpoints.
- Dashboards personalizados: criação de painéis de controle e relatórios que reúnem dados de comprometimento de rede e outros indicadores de segurança.
- Detecções avançadas e automação: utilização dos dados da Lumu em regras de correlação e fluxos de trabalho do Charlotte Agentic SOAR, solução da CrowdStrike voltada à orquestração e automação da resposta a incidentes.
Esses recursos buscam ampliar a visibilidade sobre possíveis ameaças e reduzir o tempo necessário para investigar ocorrências e iniciar ações de resposta.
Integração já está disponível
A integração entre a Lumu e o CrowdStrike Falcon Next-Gen SIEM já está disponível. As organizações interessadas podem consultar os detalhes técnicos e as informações sobre a solução na página da Lumu no CrowdStrike Marketplace.
A iniciativa combina a abordagem de Continuous Compromise Assessment da Lumu com os recursos de análise e automação da CrowdStrike, com foco na centralização de informações e no aprimoramento dos processos de investigação e resposta a ameaças cibernéticas.
