Lumu se integra con CrowdStrike Falcon Next-Gen SIEM para acelerar la investigación y respuesta a ciberamenazas
Lumu se integra con CrowdStrike Falcon Next-Gen SIEM para acelerar la investigación y respuesta a ciberamenazas
Compartir:
Diana Dorado
Redacción
16 de octubre de 2026
Lumu anunció una integración nativa y lista para usar con la plataforma CrowdStrike Falcon® Next-Gen SIEM, permitiendo la incorporación directa de los datos de compromisos de red generados por su modelo Continuous Compromise Assessment®. La solución unifica la visibilidad de la red con la telemetría de endpoints y otras fuentes de seguridad, optimizando los tiempos de triaje, la cacería de amenazas (threat hunting) y la toma de decisiones en los Centros de Operaciones de Seguridad (SOC).
Al consolidar estas señales en un único entorno impulsado por Inteligencia Artificial y automatización, la alianza elimina la dispersión de herramientas (tool sprawl), permitiendo a los analistas ejecutar reglas de correlación avanzadas y flujos de trabajo automatizados a través del agente Charlotte Agentic SOAR.
1. Indicadores de integración y capacidades operativas Lumu + CrowdStrike
|
Dimensión / Variable |
Métrica u Origen Técnico |
Diagnóstico Estratégico y Beneficio en el SOC |
|---|---|---|
|
Plataforma de Destino |
CrowdStrike Falcon® Next-Gen SIEM |
Centralización de datos de seguridad a escala con analítica e IA. |
|
Modelo de Evaluación |
Continuous Compromise Assessment® |
Ingesta continua de compromisos confirmados en la red y tráfico de usuarios. |
|
Automatización y SOAR |
Charlotte Agentic SOAR |
Creación de reglas de correlación y respuesta automatizada ante incidentes. |
|
Disponibilidad Comercial |
Inmediata |
Disponible a través del CrowdStrike Marketplace. |
2. Pilares de la integración para la gestión unificada de amenazas
La convergencia entre la visibilidad de red de Lumu y la analítica de CrowdStrike aporta cuatro ventajas clave a los equipos de ciberseguridad:
-
Unificación de Datos y Contexto de Red: Integración fluida de los eventos de red identificados por Lumu con la información de endpoints afectados y telemetría de terceros, ofreciendo una vista panorámica del ataque sin cambiar de herramienta.
-
Aceleración de Cacería e Investigación (Threat Hunting): Correlación cruzada en tiempo real que permite detectar patrones maliciosos que se desplazan lateralmente entre la infraestructura de red y los dispositivos finales.
-
Paneles de Control Personalizados: Creación de dashboards y reportes ejecutivos o técnicos unificados para medir la postura de compromiso de la organización.
-
Respuesta Automática de Próxima Generación: Uso de datos de compromiso de red para alimentar flujos de trabajo de orquestación, acelerando la contención de amenazas críticas.
“En el panorama actual de amenazas, la velocidad y la visibilidad son fundamentales. Los equipos de seguridad no necesitan más herramientas aisladas, necesitan contexto unificado. Al incorporar el modelo Continuous Compromise Assessment de Lumu en Falcon Next-Gen SIEM, proporcionamos contexto de red junto con el resto de sus datos de seguridad para tomar decisiones de respuesta mejor fundamentadas”, afirmó Ricardo Villadiego, Fundador y CEO de Lumu.