英国伦敦，20 年 2022 月 XNUMX 日 - 威胁商数™，一家领先的安全运营平台创新者，今天宣布推出新版本的 ThreatQ TDR Orchestrator，这是业界首个针对简化的、数据驱动的安全运营方法的解决方案。 ThreatQ TDR Orchestrator 以 ThreatQ 平台为基础，持续创新，包括增强的自动化、分析和报告功能，可加速不同系统的威胁检测和响应。
最新研究 来自 ThreatQuotient 的计划于 2022 年晚些时候全面发布，显示安全自动化的采用正在推进的迹象，因为 98% 的公司在这一领域的预算都在增加。 数据还表明，组织对自动化本身变得更有信心，超过 88% 的公司对自动化结果有一定程度的信任，而去年这一比例仅为 59%。 然而，98% 的人表示他们在实施过程中遇到了问题。 为了使用比传统自动化工具更易于使用、更便宜并随着时间的推移学习的安全自动化解决方案来支持组织，ThreatQuotient 优先开发 ThreatQ TDR Orchestrator 以实现更高效和有效的操作，这些操作可以直接通过节省的时间和获得的 FTE 来衡量，改进风险管理，并在检测和响应事件时更有信心。
最新版本的 ThreatQ TDR Orchestrator 具有以下优势：
- 优先考虑最重要的事件/警报的自动化 具有来自威胁情报和其他内部和外部来源的上下文。 反馈循环捕获结果以随着时间的推移改进自动化流程。
- 剧本更容易维护 作为用于抽象自动化逻辑的智能集合的结果。 原子自动化允许在不需要复杂响应时立即采取行动； 以及用于漏洞优先级排序、指标丰富、XDR 和即将推出的更多用例的自动化包，可帮助用户快速开始使用常见用例。
- 预先需要的培训较少 作为无代码用户界面的结果，随着时间的推移，它还提供了更低的总拥有成本，并使用户能够减少对可能成为瓶颈的组织技术资源的依赖（例如，等待内部开发人员处理他们的积压工作和编写请求的剧本自动化）。
“利用自动化来完成繁重的工作并消除噪音对于帮助网络安全团队在压力下茁壮成长至关重要。 ThreatQuotient 不断创新，为客户带来有意义的运营利益，”ThreatQuotient 产品管理副总裁 Leon Ward 说。 “许多基于流程的 SOAR 平台的设计使得只有安全工程师和分析师具备直接使用它们所需的技能； 使这些传统平台难以实施和维护，随着时间的推移会增加成本。 此 ThreatQ TDR Orchestrator 版本强化了对无代码解决方案的需求，使运营商能够更快地适应动态威胁环境，并将他们的精力集中在提供关键业务环境的安全运营工作流程上。”
在安全运营员工流失率高的环境中，ThreatQuotient 的平台非常适合增加知道如何开发和维护自动化剧本的人数。 ThreatQ 的数据驱动方法意味着任何具有业务背景的人都可以理解和维护工作流程，从而使团队更加灵活和有弹性。 此外，Atomic Automation 在“原子”或最低级别工作，允许分析师自动执行单个操作或一系列简单操作，而无需复杂的操作手册。 这使分析师能够拉取数据或推送操作，而无需实际为所涉及的每个产品从一个 UI 转到另一个 UI。
要了解有关 ThreatQ TDR Orchestrator 的更多信息， 寄存器 ThreatQuotient 即将举行的网络研讨会 ThreatQ 投资回报率网络论坛将于格林威治标准时间 21 月 10 日星期三上午 00:XNUMX 现场直播。 如需第一手了解 ThreatQ、ThreatQ TDR Orchestrator 和 ThreatQ Investigations 如何支持您组织的安全目标，请注册 ThreatQ 在线体验，独特的互动之旅。
关于 ThreatQuotient
ThreatQuotient 通过将不同的数据源、工具和团队融合在一起来加速威胁检测和响应，从而改进安全操作。 ThreatQuotient 的数据驱动安全运营平台可帮助团队对安全事件进行优先级排序、自动化和协作； 使决策更加集中； 通过将现有流程和技术集成到一个统一的工作空间中，最大限度地利用有限的资源。 其结果是噪音降低、威胁优先级明确以及使用高保真数据自动化流程的能力。 ThreatQuotient 行业领先的数据管理、编排和自动化功能支持多种用例，包括事件响应、威胁搜寻、鱼叉式网络钓鱼、警报分类和漏洞优先级排序，还可以用作 威胁情报平台. ThreatQuotient 总部位于北弗吉尼亚州，在欧洲、中东和北非地区和亚太地区开展国际业务。 欲了解更多信息，请访问 www.threatquotient.com.
