Release - Adlumin: Insights Mais Profundos & Controle Reforçado

As últimas melhorias do Adlumin oferecem mais visibilidade, monitoramento avançado de integridade e segurança reforçada. 

Destaques incluem o novo SOAR Audit Log, que fornece um registro completo das ações administrativas para maior responsabilidade; o novo Integration Health Monitor, que usa lógica avançada para identificar problemas mais rapidamente; e um Agente Linux atualizado, com mais controles de segurança, opções de implantação mais amplas e ganhos de desempenho. 

Além disso, foi introduzida uma nova integração com o Morphisec, trazendo telemetria de endpoint em tempo real e inteligência de ameaças para alimentar respostas automatizadas, como isolamento e abertura de tickets. Essas atualizações ajudam você a se manter informado e no controle.

SOAR Audit Log

O SOAR Audit Log oferece um registro completo e pesquisável de cada alteração de configuração do SOAR: quem fez, quando fez e o que foi alterado. De ajustes de sliders a atualizações de IP e edições de exceções, cada ação é atribuída e registrada com carimbo de data e hora, permitindo ainda adicionar notas opcionais para contexto.

Acessível diretamente na aba SOAR Audit, foi criado para simplificar investigações, reforçar a responsabilidade e tornar as revisões de conformidade muito mais fáceis.

Integration Health Monitor

O Integration Health Monitor agora utiliza lógica avançada e ciclos de checagem a cada cinco minutos para detectar problemas com mais rapidez e precisão. O algoritmo atualizado interpreta um conjunto mais amplo de sinais de integridade, permitindo alertas mais confiáveis.

Isso beneficia, por exemplo, situações em que integrações apresentam baixo volume de atividade em determinados períodos (como fins de semana) ou ambientes com múltiplas instâncias.

As detecções também trazem insights mais detalhados, acelerando a solução de problemas e melhorando a clareza. Alertas antes rotulados como “Log Reduction Alarm” agora aparecem como “Integration Error”, facilitando a compreensão imediata da natureza do problema.

Cada alerta inclui a instância de integração afetada, detalhes de telemetria (como hora da falha e última chamada bem-sucedida da API) e mensagens de erro exibidas diretamente na visualização do alerta — eliminando a necessidade de vasculhar logs e ajudando o usuário a identificar rapidamente o que deu errado e onde focar.

Essas melhorias transformam o monitoramento de integrações em uma experiência proativa, dando visibilidade instantânea, contexto claro da causa raiz e confiança para resolver os problemas.

Agente Linux Atualizado

O Linux Agent foi atualizado para oferecer uma experiência mais segura, integrada e de alto desempenho no gerenciamento de ambientes Linux.

• Segurança Reforçada
  • Maior visibilidade de logs, mesmo em configurações altamente customizadas de Linux, ajudando equipes a detectar vulnerabilidades e ameaças com mais precisão.
  • Novo recurso de controle de caminhos sensíveis, que permite desabilitar temporariamente caminhos de arquivos específicos, oferecendo mais controle sobre privacidade e conformidade em ambientes regulados.
• Integrações Expandidas
  • Suporte a mais cenários de implantação, incluindo Docker (local ou em nuvem), imagens pré-construídas no Docker Hub, máquinas virtuais com ou sem acesso a drives compartilhados e outras configurações personalizadas. Isso facilita a execução do Linux OS em ambientes reais com flexibilidade e consistência.
• Melhor Desempenho
  • Otimizações no agente resultam em operações mais rápidas e maior eficiência em todos os ambientes suportados, garantindo desempenho mais fluido e menor sobrecarga para as equipes de segurança.

Nosso novo Agente Linux foi desenvolvido para adaptabilidade, visibilidade e velocidade, dando às equipes confiança e controle na gestão de ambientes Linux.

Integração com Morphisec

O Adlumin agora integra-se ao Morphisec, uma solução avançada de segurança de endpoints. Essa integração adiciona o Morphisec como nova fonte de dados dentro da plataforma Adlumin, permitindo a ingestão em tempo real de inteligência de ameaças, telemetria de endpoints e dados de alertas.

Aproveitando a API do Morphisec, o Adlumin correlaciona alertas recebidos com outros sinais de segurança do ambiente e pode disparar respostas automatizadas, como isolamento de endpoints ou criação de tickets de incidente.

Essa integração permite que organizações mantenham o Morphisec como proteção de endpoints, enquanto utilizam as capacidades de análise e resposta do Adlumin, reforçando nosso compromisso contínuo em expandir integrações que tornam fácil trabalhar tanto com as fontes de dados de hoje quanto com as que você precisará no futuro.

Confira a ajuda completa para mais detalhes.

N-able U Adlumin: Série de Treinamento de Produto

Para complementar a atualização, confira também o novo curso da Adlumin no N-able U: “Getting Started – Working with MDR SOC Team”.

Um curso rápido que explica as responsabilidades compartilhadas entre a equipe MDR SOC e os MSPs/Profissionais de TI no gerenciamento de eventos de segurança no Adlumin. 

O conteúdo cobre detecção de ameaças, contenção e como responder a eventos escalados usando a página de Escalação e tickets.