Tanium Integrity Monitor modalità ibrida
Oggi siamo lieti di annunciare che Tanium Integrity Monitor offre funzionalità avanzate di conformità e reportistica grazie a una nuova modalità ibrida. La modalità ibrida completa il supporto dell’hashing per i dispositivi Windows e Linux , con dati di hashing e di registrazione degli eventi ridondanti. La routine di hashing e il registratore di eventi operano ora in sinergia come due tecnologie complementari e che si rafforzano a vicenda, garantendo il mantenimento della conformità ai requisiti previsti dall’“ Integrity Monitor ” di Tanium.
Integrity Monitor Da quasi due anni semplifica la conformità normativa del settore e il monitoraggio dell’integrità dei file per i clienti di Tanium . Con " Integrity Monitor" potrete:
- Monitorare i file critici del sistema operativo, delle applicazioni e dei log su scala aziendale e generare report dettagliati
- Collegare il monitoraggio dell’integrità dei file all’analisi attiva degli avvisi, alla verifica della conformità delle configurazioni, alla scansione delle vulnerabilità e ad altri aspetti della gestione e della sicurezza dell’ endpoint
- Si integra in modo nativo con gli strumenti esistenti per la gestione degli incidenti, quali SIEM e le dashboard aziendali, per fornire avvisi e report sugli eventi rilevati
In che modo la modalità ibrida può avere un impatto
Spesso, i prodotti specifici per il monitoraggio dell’integrità dei file (FIM) si avvalgono di un unico driver o registratore di eventi per monitorare e registrare le modifiche. Ciò può generare risultati falsi positivi quando i file vengono aperti con i diritti di scrittura abilitati, causando avvisi e segnalazioni fuorvianti. Confrontando gli eventi registrati con le variazioni dei checksum del filesystem, la modalità ibrida di “ Integrity Monitor” esegue controlli di validità volti a eliminare i falsi positivi.
Esistono altri casi in cui il registratore di eventi potrebbe non funzionare, ad esempio nelle modalità di manutenzione quali la modalità “utente singolo” ( Linux ) o la modalità provvisoria ( Windows). In queste modalità, il kernel viene eseguito intenzionalmente con funzionalità ridotte o minime per consentire l’esecuzione di operazioni di manutenzione quali l’applicazione di patch, interventi correttivi di emergenza o operazioni di ripristino. Le modifiche apportate in questa modalità potrebbero non essere rilevate dalle soluzioni che si basano esclusivamente su un driver che potrebbe risultare disabilitato a causa dell'esecuzione in questa modalità. L'aggiunta di una funzionalità indipendente di verifica del checksum dei file offre una misura di sicurezza che consente di monitorare e segnalare le modifiche, garantendo una copertura completa.
Poiché la modalità ibrida con Tanium Integrity Monitor segnala l’hash MD5 per i file modificati, gli utenti possono facilmente integrare tale informazione nelle regole di correlazione delle informazioni sulle minacce già in uso con il proprio SIEM o con altri strumenti di correlazione aziendali. I connettori standard basati su Tanium Connectconsentono di estendere i servizi di reputazione dalla console Tanium agli eventi rilevati tramite messaggistica istantanea.
Per ulteriori informazioni su Tanium Integrity Monitor e su questa ultima versione, La invitiamo a contattare il Suo responsabile commerciale oppure a scrivere all’indirizzo per fissare una demo oggi stesso.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
