Ricardo Villadiego, fundador y CEO de Lumu.
Lumu anunció una nueva integración que incorpora los datos de compromisos de red identificados por Lumu en Falcon Next-Gen SIEM, donde pueden correlacionarse con información de endpoints y otras fuentes de telemetría de seguridad para proporcionar a los analistas mayor contexto durante la investigación de amenazas, acelerar el triage y responder con mayor rapidez desde una plataforma unificada.
Los equipos de seguridad gestionan volúmenes crecientes de datos provenientes de herramientas desconectadas, lo que dificulta correlacionar señales y obtener una visión completa de los ataques. Falcon Next-Gen SIEM unifica datos de seguridad a escala y utiliza AI y automatización para acelerar la detección, investigación y respuesta. Al integrar los datos de compromisos de red de Lumu en Falcon Next-Gen SIEM, las organizaciones pueden incorporar contexto sobre la actividad de red y de los usuarios a sus investigaciones, sin que los analistas tengan que cambiar constantemente entre herramientas independientes.
“En el panorama actual de amenazas, la velocidad y la visibilidad son fundamentales. Los equipos de seguridad no necesitan más herramientas aisladas, necesitan contexto unificado. Al incorporar directamente el modelo Continuous Compromise Assessment de Lumu en Falcon Next-Gen SIEM, proporcionamos a los analistas contexto adicional de red junto con el resto de sus datos de seguridad. Esto les permite investigar las amenazas con mayor rapidez y tomar decisiones de respuesta mejor fundamentadas”, afirmó Ricardo Villadiego, fundador y CEO de Lumu.
La integración ofrece conectividad nativa y lista para usar para transmitir los datos de eventos de Lumu a Falcon Next-Gen SIEM, lo que permite a las organizaciones: Unificar los datos de seguridad, acelerar la cacería e investigación de amenazas, crear dashboards personalizados e instaurar detecciones avanzadas y flujos de trabajo automatizados.
La integración de Lumu con Falcon Next-Gen SIEM ya está disponible.
