Secureworks levert nieuwe security-analysefuncties voor Threat Detection and Response om te voldoen aan klantvraag naar een alternatief voor SIEM

Amsterdam – Secureworks, een leider op het gebied van software-gedreven security-oplossingen, verbetert de bescherming van klanten met diverse nieuwe functies voor zijn cloud-native applicatie voor security-analyses, Threat Detection and Response (TDR). Klanten profiteren nu van flexibele log collection and retention; een nieuwe taal voor zoekopdrachten en flexibele rapportage; aangepaste ondersteuning voor use cases en aangepaste waarschuwingen.

De aangekondigde verbeteringen aan de TDR van Secureworks spelen in op de vraag van klanten naar een overtuigend alternatief voor SIEM. Nu kunnen security-teams met meer inzicht incidenten detecteren, onderzoeken en hierop reageren. Ze kunnen ook proactief zoeken naar en inzicht krijgen in zowel bekende als onbekende bedreigingen.

De TDR van Secureworks biedt een holistische benadering van security met superieure detectie- en herstelmogelijkheden. De oplossing maakt gebruik van informatie over bedreigingen, machine learning en integraties met diverse producten van derden.

“Updates voor de TDR-applicatie van Secureworks sluiten aan bij de behoefte vanuit de markt aan een betere detectie van geavanceerde bedreigingen, en het sentiment dat SIEM beter is opgewassen tegen bekende bedreigingen dan tegen onbekende bedreigingen”, aldus Jon Oltsik, Senior Principal Analyst & ESG Fellow, ESG.

Nieuwe log collection and retention
Security-teams moeten data op een flexibele manier kunnen verzamelen en bewaren om weloverwogen beslissingen te kunnen nemen en betere bedrijfsresultaten te kunnen behalen. Met het oog hierop ondersteunt TDR van Secureworks de integratie en standaardisatie van steeds meer databronnen, waaronder Endpoint, Network, Cloud en Business Systems. Daarnaast wordt het mogelijk om extra databronnen te gebruiken bij het onderzoeken van incidenten. TDR biedt nu ondersteuning voor het verzamelen en opslaan van ruwe data uit elk syslog-gebaseerde logboek bij het doen van onderzoek, bij rapportages en bij verrijkende activiteiten. Deze ondersteuning, samen met uitgebreide retentiemogelijkheden, geeft afnemers van TDR de flexibiliteit die ze nodig hebben voor het bewaren van gegevens, naast de reeds aanwezige mogelijkheden voor security-onderzoek van TDR. De nieuwe verbeteringen helpen ook mensen in de praktijk en IT-professionals om de kwaliteit van hun databronnen in TDR te begrijpen, waardoor TDR een betrouwbare analytische oplossing is geworden.

Nieuwe zoek- en rapportagefuncties
Secureworks verbetert de flexibele zoek- en rapportagemogelijkheden van TDR. Zo kunnen security-leiders en -beheerders snel de data vinden die ze nodig hebben. Bovendien kunnen ze makkelijker inzichten delen met de hele organisatie, hetgeen de communicatie en besluitvorming in een steeds complexer wordende wereld ten goede komt. Deze nieuwste verbeteringen bouwen voort op functies die sinds de lancering van de applicatie in 2019 in de applicatie zijn ingebouwd, zoals de opslag van gestandaardiseerde data. Het zoeken naar data verloopt een stuk intuïtiever, waardoor gebruikers naar data van maximaal drie jaar oud kunnen zoeken. Verder zijn er ook aangepaste logboeken beschikbaar en kunnen zoekresultaten worden gebruikt om rapporten op te vragen, te exporteren of in te plannen.

Aangepaste ondersteuning voor use cases en aangepaste waarschuwingen
De TDR van Secureworks heeft nieuwe en betere mogelijkheden om waarschuwingen aan te passen en te blokkeren, met aangepaste detectieregels voor de door Secureworks ondersteunde databronnen. Deze uitbreiding stelt security-teams in staat om de software-applicatie beter af te stemmen op diverse use cases op het gebied van security.

“Onze cloud-native security-applicaties zijn ontworpen om met security-teams mee te groeien en te veranderen om zo een voortdurend evoluerend dreigingslandschap voor te blijven. Deze updates voor TDR weerspiegelen die groei”, aldus Steve Fulton, Chief Product Officer van Secureworks. “Om echt effectief te zijn in de strijd tegen de vijand, moeten we de security-gemeenschap in het algemeen versterken en in beweging brengen, en dat begint met het delen en innoveren van onze software.”

Over Secureworks
Secureworks® (NASDAQ: SCWX), een wereldwijde cybersecurity-leider, beschermt de vooruitgang van klanten met de cloud-native security-analysesoftware van hun keuze. Dankzij meer dan twintig jaar informatie over en onderzoek naar bedreigingen biedt geen enkel ander beveiligingsplatform zoveel praktijkervaring.

www.secureworks.com

	Secureworks ziet niet alleen consumenten, maar ook bedrijven riscio lopen tijdens feestdagen

	Secureworks erkend als Leader door IDC MarketScape

	Secureworks organiseert gratis virtueel evenement om inzicht te bieden in de nieuwste cyberdreigingen waaronder COVID-19- en staatsgesponsorde cyberaanvallen

	Secureworks introduceert nieuw wereldwijd partnerprogramma

	Secureworks scoort hoog op zichtbaarheid en detectie binnen MITREATT&CK-framework

	WatchGuard vernieuwt UTM-appliances uit Firebox T-serie

dinsdag 26 januari 2021
	Technische innovatie in de bouw: Begin met het juiste team

	Voorkom het verspreiden van desinformatie met Easyscreen

	Red Hat introduceert data resilience voor Enterprise Kubernetes-applicaties

	Techone versterkt positie op gebied van hosting door overname Qweb

	Gedoe rondom werkgeversverklaring avondklok verleden tijd voor iedere werkgever dankzij Visma \| Raet

	Heinen & Hopman kiest Medius voor geautomatiseerde factuurverwerking

	Nederlander ziet geen plek voor zichzelf op kansrijke technische arbeidsmarkt

	Haal meer plezier uit je PS5® en Xbox®: optimaliseer je online verbinding

	Ivanti erkend als leider in de IDC MarketScape voor Worldwide UEM Software 2020-2021

	Loogisch en MCS slaan handen ineen voor intensieve samenwerking op het gebied van Private LTE en Managed IoT

	DataCore Software neemt Caringo over en voegt object storage toe aan zijn software-defined portfolio

	Webfleet Solutions en Lytx bieden samen geïntegreerde videotelematica-oplossing

	Kaspersky’s IT-beveiligingsaanbevelingen voor bedrijven in 2021

	Western Digital en Qumulo ondersteunen Institute for Health Metrics and Evaluation met 2 petabyte

	Diverzio en Local2Local slaan handen ineen

	Zorgverzekeraar Zilveren Kruis bespaart 600.000 euro aan operationele kosten per jaar dankzij Mendix low-code platform
25 januari 2021
	QuandaGo stelt Patrick van Eerden aan als Chief Financial Officer

	Belastingdienst gunt BPSOLUTIONS aanbesteding voor Managed SAP HANA-infrastructuur

	Schneider Electric uitgeroepen tot meest duurzame bedrijf ter wereld door Corporate Knights

	NAVO kiest Thales voor levering eerste defence-cloud voor strijdkrachten

	Johan Looijmans start als SAP Business Architect bij myBrand

	Holland Capital investeert in cards PLM Solutions

	CaptureTech gaat samenwerking aan met gitaargigant Gibson Europe

	Rabobank komt getroffen mkb tegemoet met aangepaste pintarieven

	Twee unieke IT-bedrijven creëren samen een complete IT-infrastructuur

	Doculayer.ai maakt 5 belangrijkste trends op het gebied van intelligente documentverwerking bekend

	Sogeti benoemt Miranda van Putten tot nieuwe HR-directeur

	JADS onderzoekt data science en ondermijnende criminaliteit in nieuw Centrum voor de studie van Ondermijning

	Celonis stelt nieuwe Chief Marketing Officer en Chief Design Officer aan

	Fraudehelpdesk: meer dan 41 miljoen aan fraude gemeld in 2020

	TIE Kinetix benoemt nieuwe Managing Director TIE Kinetix France SAS