ThreatQ TDR Orchestrator mejora las capacidades de automatización basadas en datos

ThreatQuotient ha anunciado una nueva versión de ThreatQ TDR Orchestrator, solución para un enfoque simplificado y basado en datos de las operaciones de seguridad. Desarrollada sobre la plataforma ThreatQ, esta nueva versión incluye capacidades mejoradas de automatización, análisis y generación de informes. Esto ayuda a acelerar la detección de amenazas y la respuesta a través de sistemas dispares.

Además, según la empresa, ThreatQ TDR Orchestrator permite operaciones más eficientes y efectivas que pueden medirse directamente por el ahorro de tiempo, la mejora de la gestión de riesgos y una mayor confianza al detectar y responder a una amenaza.

En concreto, esta última versión de ThreatQ TDR Orchestrator ofrece las siguientes ventajas:

• Priorizar la automatización en las alertas más importantes con el contexto de la inteligencia de amenazas y otras fuentes internas y externas. Un bucle de retroalimentación captura los resultados para mejorar el flujo de automatización con el tiempo.
• Los manuales de seguridad son más fáciles de mantener como resultado de las colecciones inteligentes que se utilizan para abstraer la lógica de automatización. La automatización estructurada permite una acción inmediata cuando no se necesita una respuesta compleja. Y los paquetes de automatización priorizan las vulnerabilidades y ayudan a los usuarios a comenzar con los casos de uso comunes rápidamente.
• La interfaz de usuario sin código hace que se requiera menos formación por adelantado, lo que además reduce los costes de propiedad y permite a los usuarios depender menos de los recursos técnicos de su organización, que pueden ser un cuello de botella (por ejemplo, esperar a que los desarrolladores internos trabajen a través de su cartera de pedidos y escriban las automatizaciones del manual de seguridad).