In un recente articolo pubblicato sul blog “ Tanium”, intitolato “: Modernizing Security Operations Centers with Integrated Threat Detection and Response”, abbiamo discusso dell’importanza che i Suoi team SOC siano in grado di stabilire le priorità d’intervento e garantire un rapido ripristino in seguito agli incidenti, al fine di ridurre al minimo le interruzioni dell’attività aziendale.
Al fine di fornire un approccio strutturato alla risoluzione dei problemi e garantire prestazioni ottimali, la Comunità di Tanium propone una serie in tre parti che illustra i flussi di lavoro basati sulle migliori pratiche, per aiutarLa a verificare rapidamente lo stato di Tanium Threat Response sui Suoi endpoint e a individuare le informazioni necessarie per avviare immediatamente il rilevamento e la risposta agli incidenti.
Parte prima: Una procedura di risoluzione dei problemi per garantire il funzionamento ottimale della vostra implementazione di Threat Response Il sensore di stato Threat Response è uno strumento di manutenzione fondamentale per le organizzazioni che utilizzano Tanium per scenari di sicurezza. In questa parte vi illustreremo un flusso di lavoro basato sulle migliori pratiche per aiutarvi a comprendere le azioni utili che potete intraprendere, quali il filtraggio e l’approfondimento delle informazioni più generali fornite dal sensore “ Threat Response - Status”. Consultate la prima parte qui:.
Parte seconda: Riepilogo dei risultati relativi al sensore di stato “ Threat Response ”, utilizzando il filtro “Overall Status” Al fine di rendere più gestibili i dati del sensore di stato “ Threat Response ”, si consiglia di utilizzare i filtri per restringere l’ambito della ricerca. Nella seconda parte, illustriamo come ampliare la visione a un livello superiore di dati e sintetizzarla in una panoramica di alto livello dello stato dell’ Threat Responsee su tutti gli endpoint. Legga la seconda parte qui.
Parte terza: Analisi approfondita dei risultati dell’ Threat Response : sensore di stato Il sensore di stato Threat Response è estremamente utile per comprendere lo stato attuale della vostra implementazione di Threat Response . Nella terza parte vi illustriamo come rendere fruibili i dati dei sensori e utilizzarli per individuare gli incidenti da risolvere. Legga la terza parte qui.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
