SumoLogic成立威胁研究和安全检测部门

　　SumoLogic成立可实现先进检测和扩大社区安全贡献的威胁实验室部门
　　成立SumoLogic威胁实验室部门旨在为云规模的现代威胁提供更快的检测
　　RSA大会为可靠和安全云原生应用程序提供支持的SaaS分析平台SumoLogic（纳斯达克股票代码：SUMO）今天宣布成立威胁研究和安全检测部门SumoLogic威胁实验室。该威胁实验室部门是SumoLogic的扩展服务和工具之一，帮助客户实现安全运营现代化，并实现更大的网络弹性。SumoLogic将参加本周在旧金山举行的2022年RSA大会，在5463号展位展示其安全智能解决方案的功能。
　　SumoLogic威胁实验室部门旨在为SumoLogic的安全客户提供连续不断的深度检测内容、快速响应的指导和可操作的最佳实践。该团队配有多个领域的专家，他们拥有取证、事件响应、红蓝组队以及美国军事和情报部门进攻性和防御性网络运行的背景。凭借深厚的人类专业知识，该威胁实验室部门还将发挥更大作用，在先进检测逻辑和最佳实践方面为安全社区作贡献，帮助集团化防御。
　　SumoLogic安全事业部副总裁总经理DaveFrampton表示：
　　我们的威胁实验室部门将为我们的客户提供源自前沿威胁研究的可操作洞见，我们也将与社区分享洞见，改善行业的集体化防御。我们深入和多样化的专业知识可转化为通过独特的SaaS模型提供的先进的检测覆盖，该模型结合了实时全球更新和针对单个客户的部署定制。
　　将威胁研究转化为主动防御
　　现代威胁面还包括堆栈每一层的应用程序安全。客户需要在检测、调查和响应工作之间协调一致的端到端工作流程。威胁实验室可在整个SumoLogic安全组合方面提供洞见，从CloudSIEM的检测和调查到CloudSOAR的自动威胁响应。在其SaaS交付平台上，SumoLogic每周至少可为所有客户更新两次检测内容，以在分秒必争的环境下缩短从研究到具体防御适应的周期时间。
　　SumoLogic威胁实验室在行动
　　正如媒体在4月份首次报道的一样，第一个利用无服务器计算的恶意软件在野外被发现，在AWSLambda中创建了加密挖矿实例。这种叫Denonia的尖端恶意软件，需要一种全面的方法来检测、调查和响应。威胁实验室部门在SumoLogic平台上进行研究和检测工程。然后，该团队在CloudSIEM中生成检测内容，在整个平台上交付分析和搜寻，并在CloudSOAR中协调响应，所有这些都在一个工作流程中进行。
　　了解来自SumoLogic威胁实验室部门的最新贡献：
　　了解Denonia：无服务器世界的安全（SecurityinaServerlessWorld）
　　威胁实验室针对客户的贡献：Log4ShellCVE202144228
　　威胁实验室针对社区的贡献：注意你的单点登录（SSO）日志（MindyourSingleSignOn（SSO）logs）
　　针对社区的前瞻性贡献：将偏执武器化：制定威胁检测策略（Weaponizingparanoia：developingathreatdetectionstrategy）
　　与eSentire合作的报告：加强对软件供应链攻击的检测（StrengtheningtheDetectionofSoftwareSupplyChainAttacks）
　　关于SumoLogic
　　SumoLogic，Inc。（纳斯达克股票代码：SUMO）为推动现代数字业务的人们赋能。SumoLogic通过其SaaS分析平台，帮助客户提供可靠和安全的云原生应用。SumoLogicContinuousIntelligencePlatform可帮助从业人员和开发人员确保应用程序的可靠性，确保安全和防止现代安全威胁，并深入了解其云基础设施。世界各地的客户依靠SumoLogic获得有关观察能力的实时分析和见解，并为他们的云原生应用获得安全解决方案。