Lumu anunció una integración con CrowdStrike Falcon Next-Gen SIEM que incorpora datos de compromisos de red identificados por la firma dentro de esa plataforma, con el objetivo de aportar contexto adicional durante la investigación de amenazas, acelerar el triage y mejorar los tiempos de respuesta ante incidentes.
En los equipos de ciberseguridad, el volumen de información proveniente de múltiples herramientas tiende a crecer, pero cuando las señales quedan desconectadas se vuelve más difícil correlacionarlas y construir una visión completa del ataque. En ese escenario, la integración busca reducir el trabajo de pasar entre sistemas independientes al reunir, en un mismo entorno, datos de red, endpoints y otras fuentes de telemetría de seguridad.
Falcon Next-Gen SIEM se presenta como una plataforma que unifica datos de seguridad a escala y utiliza AI y automatización para acelerar la detección, investigación y respuesta. Al sumar los compromisos de red de Lumu a ese repositorio, las organizaciones pueden incorporar contexto sobre la actividad de red y de los usuarios a sus investigaciones.
Correlación de señales y contexto operativo
La integración permite que los compromisos de red detectados por Lumu se correlacionen con información de endpoints y con telemetría de seguridad de terceros. El objetivo operativo es que los analistas accedan a mayor contexto para investigar amenazas y tomen decisiones más rápidas sin fragmentación de señales.
Ricardo Villadiego, fundador y CEO de Lumu, sostuvo: “En el panorama actual de amenazas, la velocidad y la visibilidad son fundamentales”. En la misma línea, agregó: “Los equipos de seguridad no necesitan más herramientas aisladas, necesitan contexto unificado”. Villadiego también afirmó: “Esto les permite investigar las amenazas con mayor rapidez y tomar decisiones de respuesta mejor fundamentadas”.
Conectividad nativa y automatización
De acuerdo con los detalles técnicos, la integración ofrece conectividad nativa y lista para usar para transmitir los datos de eventos de Lumu a Falcon Next-Gen SIEM. Entre los usos previstos se incluye unificar datos de seguridad al incorporar compromisos de red junto con endpoints afectados y telemetría de terceros, con foco en centralizar la visibilidad y la investigación.
También apunta a acelerar la cacería e investigación de amenazas mediante la búsqueda y correlación de datos de Lumu con una gama más amplia de telemetría para identificar actividad maliciosa tanto en entornos de red como en endpoints. Además, contempla la creación de dashboards personalizados y reportes que incorporen datos de compromiso de red junto con otras señales dentro de Falcon Next-Gen SIEM.
Otro componente es el uso de esos datos dentro de reglas de correlación y flujos de trabajo de Charlotte Agentic SOAR para identificar amenazas y acelerar la respuesta. La integración ya está disponible y puede consultarse en la ficha de Lumu en CrowdStrike Marketplace.
