TEIL ZWEI: Threat Stack veröffentlicht neuen Warnkontext für reduzierte MTTK
Threat Stack heißt jetzt F5 Distributed Cloud App Infrastructure Protection (AIP). Beginnen Sie noch heute damit, Distributed Cloud AIP mit Ihrem Team zu verwenden.
Wie im ersten Teil dieser Reihe erläutert, ist Threat Stack bestrebt, sinnvolle Änderungen an seiner Benutzeroberfläche (UI) – einschließlich des Warnkontexts – vorzunehmen, um wichtige Sicherheitskennzahlen wie die mittlere Time-to-Know-Rate (MTTK) weiter zu reduzieren. Denn bei der Erkennung potenzieller Sicherheitsrisiken zählt jede Minute, wenn nicht sogar jede Sekunde. Dennoch betrug laut IBM die durchschnittliche Zeit bis zur Erkennung einer Sicherheitsverletzung im Jahr 2020 207 Tage. Um zu verhindern, dass unsere Kunden in diese erschreckende Statistik fallen, haben wir grundlegende neue Änderungen an unserer Benutzeroberfläche vorgenommen, um ein verbessertes Erlebnis zu bieten und die Sicherheit zu erhöhen – was wiederum die MTTK reduziert. Lassen Sie uns erkunden.
Einführung in den Warnmeldungskontext
Wenn ein Kunde über eine neue Warnung benachrichtigt wird und mit der Sichtung und dem Reaktions-Workflow beginnt, kann die Threat Stack Cloud Security Platform® Warnungen nach allgemeinen Indikatoren wie Compliance und Prozess gruppieren und erstellt dann Visualisierungen wie Heatmaps und Trenddiagramme, um Einblicke in Warnungstrends hinsichtlich Häufigkeit und Volumen zu bieten. Darüber hinaus werden beitragende Ereignisse mit Warnmeldungen korreliert, um eine Aktivitätsspur als Leitfaden für die Untersuchungen bereitzustellen.
Durch das Feedback von Threat Stack-Benutzern haben wir erkannt, dass allgemeine Fragen oft aus der Navigation durch die Warnmeldungstriage und -untersuchungen resultieren. Aus diesem Grund haben wir eine neue Warnkontextfunktion hinzugefügt, die diese häufig gestellten Fragen standardisiert und unseren Benutzern standardmäßig proaktive Antworten liefert. Der Alarmkontext hilft dabei, die Untersuchungen unserer Benutzer bei Alarmen mit hohem Schweregrad schnell und präzise zu leiten.
Neue Alarmkontextfunktionen: Highlights, Visualisierungen und Tabellen
Um unserem neuen Warnkontext gerecht zu werden, mussten wir die Anzeige unserer umfangreichen Warndaten neu gestalten. Wir haben erkannt, dass die aktuelle Ansicht erweitert werden musste, um Platz für unsere neue Funktionalität zu schaffen, die Ereignisvorkommnisse für verschiedene Arten von Aktivitäten anzeigt, wie etwa Warnmeldungshervorhebungen, neue Visualisierungen und Tabellen. Aus diesem Grund sind wir von der Anzeige von Warnungen in einer horizontalen Schubladenansicht zu einer geräumigeren und moderneren vertikalen Schubladenansicht übergegangen, die es Benutzern ermöglicht, die relevanten Warnungsdetails anzuzeigen und gleichzeitig die Warnungstabelle auf hoher Ebene anzuzeigen.
Eine der neuen Funktionen, die wir mit dem zusätzlichen Platz hinzufügen können, ist die Hervorhebung von Alarmen. Diese neue Funktion kann den Point-in-Time-Kontext durch eine Zusammenfassung der historischen Aktivitäten im Zusammenhang mit der Warnung ergänzen. Dadurch erhalten unsere Benutzer einen Kontext zu Infrastruktur-, Benutzer- und Prozessaktivitäten und können so bei Sicherheitsuntersuchungen im letzten Monat wichtige Hinweise erhalten.
Anstatt beispielsweise durch eine Vielzahl von Ereignissen zu navigieren, die mit der Aktivität eines bestimmten Benutzers zusammenhängen, bietet Threat Stack eine Zusammenfassung der Warnung selbst, wie beispielsweise die folgende:
Beispiel für eine spezielle Benutzerwarnung auf der Threat Stack Cloud Security Platform
Darüber hinaus werden über unseren Visualisierungen Hervorhebungen angezeigt, um Aktivitäten im Zusammenhang mit dem Benutzer-, Agenten- oder Prozessverhalten in einem für Menschen lesbaren Format zusammenzufassen. Beispielsweise würde über einer Histogrammvisualisierung, die die Aktivität für einen bestimmten Benutzer zeigt, Folgendes erscheinen:
Beispiel für eine Verhaltenszusammenfassung eines einzelnen Benutzers auf der Threat Stack Cloud Security Platform
Wir haben außerdem eine einseitige Warnmeldungsansicht eingeführt, die den Benutzern Visualisierungen wie beispielsweise ein Histogramm bietet, das die Benutzeraktivität der letzten 30 Tage anzeigen kann. Das Histogramm ist interaktiv, sodass Benutzer hineinzoomen und die Aktivität an interessanten Daten untersuchen können. Die einseitige Warnmeldungsansicht verfügt außerdem über Deep Links und kann ins PDF-Format exportiert werden. Dadurch können interessante Warnmeldungen – einschließlich des Warnmeldungskontexts – problemlos innerhalb der Organisation oder mit Prüfern geteilt werden.
Beispiel einer einseitigen Warnseite mit Beispieldaten auf der Threat Stack Cloud Security Platform
Unser Engagement für UI-Innovation
Wir ermöglichen unseren Kunden die nahtlose Navigation und Verwaltung ihrer Warnmeldungen durch die Vielzahl der kürzlich an der Benutzeroberfläche von Threat Stack vorgenommenen Änderungen. Unser Ziel ist es, MTTK zu reduzieren, indem wir mehr Kontext bereitstellen, damit Benutzer Warnmeldungen auf unserer Plattform schnell sortieren und untersuchen können. Diese Updates sind lediglich der Anfang unserer Designiteration für Threat Stack-Warnungen.
Threat Stack heißt jetzt F5 Distributed Cloud App Infrastructure Protection (AIP). Beginnen Sie noch heute damit, Distributed Cloud AIP mit Ihrem Team zu verwenden.