CrowdStrike e Dynatrace anunciaram uma parceria estratégica para modernizar os mercados de gerenciamento de informações e eventos de segurança (SIEM) e de observabilidade. Três novas integrações entre as plataformas das duas empresas já estão disponíveis.

As integrações conectam a plataforma CrowdStrike Falcon à plataforma de observabilidade com inteligência artificial (IA) da Dynatrace e aos seus recursos de gerenciamento de logs. O objetivo é ajudar clientes a acelerar investigações de ameaças, reduzir custos e obter maior controle sobre seus dados.

Leia também: HeadOffice.ai capta R$ 10 mi e atinge valuation de R$ 75 milhões

Problema com plataformas legadas de SIEM

Plataformas legadas de SIEM podem obrigar empresas a transferir, duplicar e pagar pela análise de logs e outros dados de telemetria mantidos em sistemas desconectados. A parceria busca substituir esse modelo por meio de pesquisa federada, compartilhamento de contexto de segurança e roteamento flexível de logs e telemetria.

“As plataformas SIEM arcaicas de antigamente foram desenvolvidas para coletar dados, não para impedir violações”, diz o diretor de negócios da CrowdStrike, Daniel Bernard. “Elas transformaram a segurança em um imposto sobre os dados. A CrowdStrike e a Dynatrace estão invertendo esse modelo. Estamos reunindo soluções de cibersegurança e observabilidade nativas de IA, líderes em suas categorias, para ajudar os clientes a agir mais rapidamente, gastar menos e ter maior controle sobre o destino dos dados de suas empresas”.

As três integrações disponíveis

As três integrações oferecem um caminho para substituir soluções SIEM legadas e modernizar a segurança e a observabilidade:

  • Investigação de ameaças sem movimentação de dados: a plataforma Falcon realiza pesquisas federadas nos dados de observabilidade e telemetria de logs da Dynatrace, fornecendo às equipes de segurança contexto sobre aplicações e infraestrutura sem duplicar dados nem elevar custos de ingestão.
  • Resposta a incidentes com visibilidade unificada: a Dynatrace combina a telemetria de segurança de endpoints da CrowdStrike com insights de logs, aplicações e infraestrutura para identificar causas-raiz, avaliar o impacto nos negócios e acelerar a resolução de interrupções e violações de segurança.
  • Redução de custos e complexidade com dados: o Bindplane by Dynatrace permite o roteamento flexível de logs e telemetria entre CrowdStrike e Dynatrace, reduzindo movimentações desnecessárias de dados e maximizando investimentos em tecnologias já existentes.

O diretor de clientes da Dynatrace, Steve McMahon, afirma que segurança e observabilidade precisam operar de forma integrada no contexto atual. “À medida que as empresas impulsionadas por IA evoluem em direção a operações cada vez mais autônomas e orientadas por agentes, segurança e observabilidade precisam trabalhar juntas, e não em silos”, afirma McMahon. “Ao reunir os logs e dados de observabilidade da Dynatrace com a cibersegurança líder do setor e impulsionada por IA da CrowdStrike, estamos oferecendo aos clientes o contexto necessário para tomar decisões mais rápidas, automatizar com maior confiança e acelerar o avanço rumo a operações autônomas”.

Além de disponibilizar as integrações para clientes, CrowdStrike e Dynatrace também estão implementando as tecnologias uma da outra em seus próprios ambientes operacionais.

Leia o IT Forum no LinkedIn e fique por dentro de todas as notícias!