Immaginate un mondo in cui i vostri endpoint fossero in grado di neutralizzare automaticamente una minaccia non appena viene rilevata. Non sarà più necessario attendere che gli avvisi vengano elaborati, che le prove forensi vengano raccolte e che le azioni vengano intraprese manualmente.
In questa puntata della serie “Tanium Tech Talks”, Ashley McGlone e l’ospite Thomas Akin, responsabile tecnico di prodotto per Tanium Threat Response, illustrano le funzionalità dello strumento, tra cui l’analisi dei dati in tempo reale e storici, la creazione di rilevamenti automatizzati e l’adozione di misure immediate in caso di minacce senza la necessità di ricorrere a sistemi centralizzati. L'episodio presenta inoltre una dimostrazione delle nuove funzionalità "Endpoint Reactions" dello strumento e dei futuri miglioramenti.
Punti chiave
Tanium Threat Response Panoramica: Scoprite come Threat Response sfrutta la potenza e la flessibilità di Tanium'per ottenere visibilità sugli endpoint, creare rilevamenti automatizzati e attuare reazioni e correzioni automatizzate analizzando dati in tempo reale, dati storici e file inattivi, oltre a supportare vari formati di rilevamento quali OpenIOC, STX, Tanium Signals e YARA rules.
Vi presentiamo Endpoint Reactions: La nuova funzionalità Endpoint Reactions di Threat Response consente di intervenire immediatamente in caso di minacce, collegando le reazioni ai documenti di intelligence direttamente sull’ endpoint , senza la necessità di comunicare con sistemi centralizzati.
Casi d’uso di Endpoint Reactions: I clienti hanno utilizzato la nuova funzionalità Endpoint Reactions sia per scopi di sicurezza che operativi, quali attacchi mirati specifici e la rimozione dei file di errore.
Dimostrazione di Endpoint Reactions: Thomas offre una dimostrazione approfondita per illustrare come i documenti Intel possano essere utilizzati per terminare processi specifici, mettendo in evidenza la flessibilità e la potenza della soluzione Endpoint Reactions di Tanium'.
Miglioramenti futuri: Ma attendete: c’è dell’altro! Scoprite i futuri aggiornamenti del prodotto, tra cui il Quarantine Workbench, la correzione del registro di sistema e le correzioni personalizzate per PowerShelle Bash, che miglioreranno la flessibilità e la personalizzazione di Endpoint Reactions.
Risorse aggiuntive
Post sul blog “Endpoint Reactions” Annuncio di rilascio Note di rilascio
