Lumu, empresa de ciberseguridad, presentó Threat Observatory, una solución de inteligencia de amenazas diseñada para ofrecer a las organizaciones información personalizada sobre actores maliciosos, malware y vulnerabilidades explotadas activamente.
La compañía, creadora del modelo de seguridad Continuous Compromise Assessment, explicó que la nueva herramienta busca ayudar a los equipos de ciberseguridad a identificar riesgos específicos para su industria y región, en lugar de depender únicamente de fuentes generales de información sobre amenazas.
La solución responde a uno de los principales desafíos para las empresas según Lumu: diferenciar entre grandes volúmenes de datos de seguridad y las amenazas que representan un riesgo inmediato. Esto ya que muchas fuentes de inteligencia ofrecen información general que puede dificultar la identificación de los actores maliciosos que afectan a una industria o región determinada, generando fatiga por alertas y complicando la priorización de vulnerabilidades.
De acuerdo con la firma, Threat Observatory busca resolver esta brecha mediante inteligencia contextualizada, específica por industria y región, actualizada en tiempo real.
La plataforma funciona como un observatorio activo de amenazas y una herramienta de investigación conectada que permite monitorear el comportamiento de actores maliciosos, identificar grupos de amenazas, rastrear familias de malware, analizar técnicas utilizadas bajo el marco MITRE ATT&CK y detectar vulnerabilidades (CVE) que están siendo explotadas.
Además, permite consultar información sobre atacantes identificados, incluyendo su historial, patrones de comportamiento y vulnerabilidades asociadas, así como comparar las amenazas que afectan a organizaciones con características similares. Esto permite a los equipos de seguridad priorizar acciones de prevención y respuesta con base en riesgos activos.
Feeds personalizados de inteligencia de amenazas
La solución de Lumu cuenta con capacidades para generar feeds personalizados de inteligencia de amenazas.
La plataforma agrupa amenazas activas y permite desplegar esta información directamente en herramientas de seguridad existentes, como firewalls, plataformas SIEM (Security Information and Event Management) y soluciones EDR (Endpoint Detection and Response).
Lumu señaló que estos feeds pueden integrarse en segundos con el ecosistema de seguridad de las organizaciones, facilitando la incorporación de indicadores relevantes sin depender de catálogos generales de amenazas.
Threat Observatory también permite priorizar vulnerabilidades a partir de las CVE que están siendo explotadas activamente contra organizaciones de sectores similares. El objetivo de esta función es enfocar los esfuerzos de mitigación en los riesgos con mayor impacto potencial.
Los indicadores de compromiso (IoC) incluidos en la plataforma son validados mediante telemetría de ataques en vivo, con el objetivo de reducir alertas basadas en información desactualizada y mejorar la efectividad de las herramientas de protección.
