As equipes de segurança gerenciam volumes crescentes de dados provenientes de ferramentas desconectadas, o que dificulta a correlação de sinais e a obtenção de uma visão completa dos ataques. O Falcon Next-Gen SIEM unifica dados de segurança em escala e utiliza IA e automação para acelerar a detecção, a investigação e a resposta. Ao integrar os dados de comprometimento de rede da Lumu ao Falcon Next-Gen SIEM, as organizações podem incorporar contexto sobre a atividade de rede e dos usuários às suas investigações, sem que os analistas precisem alternar constantemente entre ferramentas independentes. 

“No atual cenário de ameaças, velocidade e visibilidade são fundamentais. As equipes de segurança não precisam de mais ferramentas isoladas, mas de contexto unificado”, afirma Ricardo Villadiego, fundador e CEO da Lumu. “Ao integrar o Continuous Compromise Assessment diretamente ao Falcon Next-Gen SIEM, fornecemos aos analistas contexto de rede adicional, juntamente com o restante de seus dados de segurança. Isso lhes permite investigar ameaças com maior rapidez e tomar decisões de resposta mais bem fundamentadas”, completa.

A integração oferece conectividade pronta para uso para transmitir dados de eventos da Lumu para o Falcon Next-Gen SIEM, permitindo aos clientes::

• Unificar os dados de segurança: incorporar os comprometimentos de rede identificados pela Lumu ao Falcon Next-Gen SIEM, juntamente com informações sobre endpoints afetados e outras fontes de telemetria de terceiros, para centralizar a visibilidade e a investigação.;

• Acelerar a busca e a investigação de ameaças: buscar e correlacionar dados da Lumu com uma gama mais ampla de telemetria de segurança para identificar atividades maliciosas que ocorrem tanto em ambientes de rede quanto em endpoints.;

• Criar dashboards personalizados: criar painéis de controle e relatórios que incorporem dados de comprometimento de rede da Lumu juntamente com outros sinais de segurança no Falcon Next-Gen SIEM.;

• Elaborar detecções avançadas e fluxos de trabalho automatizados: utilizar os dados da Lumu em regras de correlação e nos fluxos de trabalho do Charlotte Agentic SOAR para identificar ameaças e acelerar a respostas.
  

A integração da Lumu com o Falcon Next-Gen SIEM já está disponível. Para saber mais, visite a página da Lumu no CrowdStrike Marketplace.