Lumu integra su modelo a Falcon SIEM para acelerar investigaciones

Lumu, creador del modelo de seguridad Continuous Compromise Assessment®, anunció una nueva integración con CrowdStrike Falcon® Next-Gen SIEM. La integración incorpora los datos de compromisos de red identificados por Lumu en Falcon Next-Gen SIEM, donde pueden correlacionarse con información de endpoints y otras fuentes de telemetría de seguridad para proporcionar a los analistas mayor contexto durante la investigación de amenazas, acelerar el triage y responder con mayor rapidez desde una plataforma unificada.

Los equipos de seguridad gestionan volúmenes crecientes de datos provenientes de herramientas desconectadas, lo que dificulta correlacionar señales y obtener una visión completa de los ataques. Falcon Next-Gen SIEM unifica datos de seguridad a escala y utiliza AI y automatización para acelerar la detección, investigación y respuesta. Al integrar los datos de compromisos de red de Lumu en Falcon Next-Gen SIEM, las organizaciones pueden incorporar contexto sobre la actividad de red y de los usuarios a sus investigaciones, sin que los analistas tengan que cambiar constantemente entre herramientas independientes.

“En el panorama actual de amenazas, la velocidad y la visibilidad son fundamentales. Los equipos de seguridad no necesitan más herramientas aisladas, necesitan contexto unificado”, afirmó Ricardo Villadiego, fundador y CEO de Lumu. “Al incorporar directamente el modelo Continuous Compromise Assessment de Lumu en Falcon Next-Gen SIEM, proporcionamos a los analistas contexto adicional de red junto con el resto de sus datos de seguridad. Esto les permite investigar las amenazas con mayor rapidez y tomar decisiones de respuesta mejor fundamentadas”.

La integración ofrece conectividad nativa y lista para usar para transmitir los datos de eventos de Lumu a Falcon Next-Gen SIEM, lo que permite a las organizaciones:

• Unificar los datos de seguridad: incorporar los compromisos de red identificados por Lumu en Falcon Next-Gen SIEM junto con información de endpoints afectados y otras fuentes de telemetría de terceros, para centralizar la visibilidad y la investigación.
• Acelerar la cacería e investigación de amenazas: buscar y correlacionar los datos de Lumu con una gama más amplia de telemetría de seguridad para identificar actividades maliciosas que se desarrollan tanto en entornos de red como en endpoints.
• Crear dashboards personalizados: crear paneles de control y reportes que incorporen datos de compromiso de red de Lumu junto con otras señales de seguridad en Falcon Next-Gen SIEM.
• Crear detecciones avanzadas y flujos de trabajo automatizados: utilizar los datos de Lumu dentro de reglas de correlación y flujos de trabajo de Charlotte Agentic SOAR para identificar amenazas y acelerar la respuesta.

La integración de Lumu con Falcon Next-Gen SIEM ya está disponible. Para obtener más información, consulte la ficha de Lumu en CrowdStrike Marketplace.