Cisco adquire startup para melhorar segurança da Splunk

A Cisco tenciona adquirir a SnapAttack, uma plataforma de deteção e defesa de ameaças, para impulsionar a inovação nas soluções de segurança da Splunk e melhorar o futuro das operações de segurança nas empresas.

A SnapAttack oferece uma solução que suporta o ciclo de vida completo do conteúdo de deteção, desde a descoberta de conteúdo de deteção selecionado que é priorizado pela atividade de ameaça atual, impacto potencial e outros fatores, até à validação contínua, teste e avaliação do conteúdo implementado.

Com a aquisição da SnapAttack pela Cisco, as equipas de segurança que recorrem aos produtos de segurança da Splunk vão ver ainda mais inovação com a entrega de capacidades que oferecem ainda mais controlo, visibilidade e gestão avançada de todo o seu conteúdo de segurança.

A plataforma de deteção acompanha as alterações no panorama das ameaças e ajuda as organizações a compreender se o seu atual conteúdo de deteção as protege contas as ameaças mais recentes. Se esse não for o caso, a plataforma recomenda conteúdos de deteção que podem ser implementados facilmente pelas equipas de segurança.

Ao integrar os novos recursos da SnapAttack com os produtos de segurança da Splunk, os clientes vão obter uma plataforma de deteção, investigação e resposta a ameaças (TDIR) melhorada que se adapta rapidamente às mudanças no cenário de ameaças.

Os principais benefícios incluem uma engenharia de deteção avançada com inteligência artificial e machine learning, que melhora a descoberta, criação e validação de deteções, além de fornecer perspetivas detalhadas sobre a cobertura de ameaças e lacunas na deteção. Além disso, a tecnologia de tradução de deteção da SnapAttack facilita a migração para a Splunk Enterprise Security, melhorando a plataforma Security Information and Event Management e reduzindo os custos e esforços de transição, enquanto melhora os resultados de segurança.