Come trattiamo regolarmente in questo blog, le potenziali ripercussioni sulla sicurezza informatica derivanti dall’ , dal machine learning, dall’ , dall’automazione e dall’ , dall’intelligenza artificiale (, compresa la GenAI) sono sbalorditive. Tali applicazioni vengono utilizzate per migliorare il rilevamento delle minacce, analizzando grandi quantità di dati provenienti da varie fonti al fine di individuare anomalie e attività sospette. Siamo in grado di fornire misure di mitigazione e avvisi in tempo reale, stabilire le priorità nella risposta agli incidenti e automatizzare le risposte alle minacce alla sicurezza.
Se utilizzata correttamente, l’intelligenza artificiale può accelerare le indagini sugli incidenti, garantire una prevenzione predittiva delle minacce identificando e bloccando in modo proattivo potenziali minacce, nonché contribuire a individuare la causa principale di un attacco eliminando l’errore umano e i falsi positivi.
Eppure, spesso sembra che gli autori delle minacce malintenzionate siano sempre un passo avanti. Le minacce informatiche continuano ad evolversi, esercitando un’enorme pressione sui team dei centri operativi di sicurezza (SOC) affinché difendano le proprie organizzazioni da attacchi incessanti. A causa della carenza globale di professionisti della sicurezza, i team SOC, spesso sovraccarichi di lavoro e a corto di personale, faticano a stare al passo con la complessità e le dimensioni dei propri ambienti IT. Inoltre, la proliferazione degli strumenti di sicurezza aggiunge una complessità superflua, ostacolando ulteriormente un’efficace difesa informatica.
In questa battaglia asimmetrica, la complessità, i limiti di visibilità, la carenza di competenze e le difficoltà nella risposta agli incidenti richiedono soluzioni innovative e sforzi collettivi per proteggersi dalle minacce informatiche in continua evoluzione.
Ecco perché siamo lieti di annunciare l’integrazione di Tanium'con Microsoft Security Copilot, il primo prodotto di sicurezza progettato per consentire ai team di sicurezza di operare alla velocità e su scala pari a quelle dell’intelligenza artificiale. Grazie a questa integrazione, stiamo unendo la visibilità e il controllo in tempo reale di Tanium' endpoint con il prodotto di sicurezza basato sull’intelligenza artificiale di Copilot, offrendo efficienze ed esperienze rivoluzionarie ai team di sicurezza incaricati di proteggere le organizzazioni in tutto il mondo.
Che cos’è Security Copilot di Microsoft ?
Microsoft Security Copilot presenta un assistente di sicurezza basato sull’intelligenza artificiale generativa che aiuta i team SOC a indagare e risolvere gli incidenti di sicurezza in modo più rapido e con maggiore sicurezza. Copilot integra un modello linguistico di grandi dimensioni (LLM) specifico per la sicurezza con le informazioni globali sulle minacce e i prodotti di sicurezza dell’ Microsoft ', che elaborano 78 trilioni di segnali al giorno.
Copilot comprende rapidamente le richieste degli utenti e fornisce approfondimenti e suggerimenti pertinenti basati su diverse fonti di dati, tra cui, grazie a questa integrazione, Tanium. Dall’apprendimento di come migliorare in modo proattivo il proprio livello di sicurezza individuando i vettori di attacco noti nel proprio ambiente, alla generazione di riepiloghi istantanei degli incidenti e all’analisi in tempo reale del malware, Copilot mira a semplificare il processo di individuazione, protezione e risoluzione delle minacce informatiche, senza richiedere conoscenze approfondite in materia di sicurezza, rendendolo un partner intelligente e affidabile per i responsabili della sicurezza.
“Con Security Copilot, restituiamo ai responsabili della sicurezza il vantaggio dell’agilità, combinando le tecnologie di sicurezza all’avanguardia di Microsoft con le più recenti innovazioni nel campo dell’intelligenza artificiale”, afferma Vasu Jakkal, CVP per la sicurezza dell’ Microsoft . «Grazie alla collaborazione con Security Copilot, le organizzazioni hanno accesso a funzionalità di intelligenza artificiale nel campo della sicurezza di una profondità e ampiezza senza pari.»
In che modo “ Tanium ” si integra con Copilot?
Questa integrazione unisce le funzionalità di visibilità, controllo e correzione end-to-end di XEM ( Tanium ) ai modelli linguistici di grandi dimensioni (LLM) specifici per la sicurezza di Copilot, al fine di fornire ai team di sicurezza informazioni precise e raccomandazioni intelligenti che consentano loro di agire con maggiore sicurezza e senza intoppi.
Il risultato è un moltiplicatore di forza: una soluzione di sicurezza basata sull’intelligenza artificiale che aumenta notevolmente le capacità e la rapidità dei team di sicurezza, consentendo loro di ridurre al minimo le vulnerabilità e i rischi e di intervenire tempestivamente in caso di incidenti.
«Quando si uniscono la potenza dei dati in tempo reale e la capacità di intervenire grazie all’intelligenza artificiale, si crea un’opportunità straordinaria per le organizzazioni che intendono mitigare i rischi, gestire i propri ambienti e risolvere gli incidenti prima che si verifichino danni», ha affermato Matt Quinn, CTO di Tanium . «L’annuncio odierno segna l’inizio di una nuova era per l’intelligenza artificiale generativa e rafforza il nostro impegno nei confronti dei nostri clienti comuni nel fornire la forza della certezza.»
Integrando in Copilot i dati e le informazioni in tempo reale di Tanium'relativi all’ endpoint , i team SOC possono avvalersi di potenti funzionalità di intelligenza artificiale e di interrogazione per Detect individuare i problemi di sicurezza ed eliminare immediatamente i punti ciechi. Le organizzazioni che utilizzano Tanium e Copilot potranno avvalersi dei dati più completi, accurati e in tempo reale relativi all’ endpoint , al fine di garantire la sicurezza della propria organizzazione e migliorare il proprio livello di sicurezza informatica.
Quali sono i vantaggi dell’integrazione di “ Tanium” con “ Microsoft Security Copilot”?
La piattaforma XEM di Tanium offre visibilità end-to-end, controllo e funzionalità di risoluzione dei problemi. Grazie all’integrazione con i modelli linguistici di grandi dimensioni (LLM) specifici per la sicurezza di Copilot, consentiamo ai team di sicurezza di agire con maggiore sicurezza e senza intoppi, avvalendosi di informazioni precise e raccomandazioni intelligenti.
Tra i vantaggi derivanti dall’integrazione tra l’ Tanium e e Copilot figurano:
- Riduzione dell'esposizione alle vulnerabilità
- Individuazione e risoluzione delle vulnerabilità più rapide e su scala più ampia
- Miglioramento delle attività di individuazione delle minacce e delle misure di sicurezza proattive
- Indagini sulle minacce semplificate e ottimizzate
- Maggiore competenza del personale e maggiore efficacia del team
Quali sono alcuni possibili casi d’uso della soluzione integrata?
L'integrazione di Tanium con Copilot offre una vasta gamma di possibilità di utilizzo. Grazie a un approccio dialogico, anche i compiti più complessi diventano accessibili a ogni membro del team. La comprensione contestuale di Copilot, il recupero fluido dei dati da Tanium e la fornitura di informazioni utili migliorano l’usabilità e l’accessibilità per tutti.
Risposta agli incidenti di sicurezza
Tanium fornisce a Copilot i dati in tempo reale relativi all’ endpoint , di cui i team di sicurezza hanno bisogno per identificare rapidamente gli endpoint a rischio e intraprendere azioni correttive. Gli utenti ottengono informazioni dettagliate sui processi e sui processi secondari che potrebbero presentare vulnerabilità a causa della loro associazione con un determinato utente, un endpoint o un indirizzo IP. I team di sicurezza possono inoltre analizzare in dettaglio i dati di “ endpoint ” per individuare il numero di versioni di un determinato file eseguibile presenti nell’intero ambiente, potenziando così la loro capacità di reagire, ripristinare e risolvere un incidente di sicurezza prima che si trasformi in una grave violazione.
- Interrogare un singolo elemento o tutti gli elementi presenti in endpoint utilizzando comandi in linguaggio naturale per definire l’ambito, effettuare analisi e ottenere indicazioni su come risolvere i problemi
- Comprendere i movimenti, le attività e i comportamenti degli autori degli attacchi
- Valutare il movimento laterale, il potenziale raggio d’azione dell’esplosione e i modelli comportamentali
- Ottenga i piani di risposta consigliati per mitigare il rischio, garantire la continuità operativa e rafforzare gli endpoint
Vulnerability management
Copilot utilizza i dati dettagliati e in tempo reale di Tanium per identificare rapidamente le vulnerabilità – compresi gli endpoint esposti a CVE – e le patch disponibili su per eliminare tali esposizioni.
- Ricevete i piani di correzione suggeriti in base al contesto organizzativo e al rischio
- Applicate le patch, modificate le configurazioni e aggiornate le impostazioni degli endpoint direttamente su Tanium per rafforzare il vostro livello di sicurezza
- Chiudere più rapidamente i punti di accesso all’ambiente
- Comprendere l’impatto delle vulnerabilità e la definizione delle priorità in base al rischio ai fini della correzione
Rendicontazione in materia di conformità
Accedendo alla ricca banca dati " endpoint " di Tanium, Copilot semplifica la rendicontazione in materia di conformità valutando lo stato di conformità degli endpoint rispetto agli standard e alle normative pertinenti. Copilot è in grado di generare sintesi e relazioni a partire da richieste formulate in linguaggio naturale, adattandole ai diversi destinatari con il formato e il contesto appropriati. Tanium e e Copilot, utilizzati congiuntamente, consentono ai team di sicurezza di risparmiare tempo e risorse e di dimostrare con sicurezza la propria conformità.
Vulnerabilità della catena di fornitura del software
Tanium Copilot consente ai team SOC di identificare e intervenire rapidamente sui sistemi a rischio e su tutte le macchine vulnerabili presenti nell'ambiente. Grazie a risposte immediate su ogni sistema endpoint e sui relativi file e processi, i team SOC sono in grado di identificare rapidamente e in tempo reale, su larga scala, potenziali vulnerabilità della catena di fornitura del software.
- Visibilità su ogni file presente in ogni sistema per verificare se è incluso nella vostra distinta dei componenti software
- Identificate rapidamente, in tempo reale e su larga scala, tutti i software e i dispositivi che potrebbero presentare vulnerabilità nella vostra catena di fornitura del software
- Risolva le vulnerabilità del software direttamente in Tanium
Un passo avanti verso la sicurezza informatica autonoma
Questa integrazione con Copilot rappresenta solo uno dei modi in cui Tanium sta aprendo la strada verso un futuro autonomo per i team IT, di sicurezza delle informazioni, operativi, nonché di gestione dei rischi e della conformità. Mentre continuiamo a seguire le tendenze nel campo dell’apprendimento automatico, della GenAI e dell’automazione della sicurezza informatica, stiamo sviluppando la nostra roadmap di prodotto per sfruttare appieno queste tecnologie innovative e offrire ai nostri clienti un’ampia gamma di nuove ed entusiasmanti opportunità.
Il nostro obiettivo è quello di rivoluzionare la gestione autonoma degli endpoint (AEM) , che rappresenta la tappa più avanzata nello sviluppo della nostra piattaforma “ Converged Endpoint Management ” (XEM) fino ad oggi. AEM si basa sui punti di forza della piattaforma XEM ( Tanium ) e sfrutterà i nostri esclusivi dati in tempo reale ( endpoint ) e l’intelligenza artificiale ( Tanium ) per fornire raccomandazioni personalizzate e automatizzare le azioni. Tanium L’intelligenza artificiale prenderà in considerazione varie fonti, quali i tassi di successo delle aziende del settore e le soglie di rischio, per aiutare le organizzazioni a migliorare e proteggere i propri ambienti in modi che non erano fattibili con le tradizionali soluzioni di gestione dell’ endpoint , gestione dei rischi e della conformità, esperienza digitale dei dipendenti e risposta agli incidenti.
Stiamo lavorando alacremente per integrare l’intelligenza artificiale nella nostra piattaforma XEM al fine di offrire funzionalità di gestione automatizzata delle infrastrutture (AEM), che aiuteranno le organizzazioni a superare problemi, un tempo irrisolvibili, nella gestione e nella protezione dei loro parchi IT estesi e complessi. Grazie all’intelligenza artificiale di Tanium , la nostra piattaforma gestirà milioni di azioni, miliardi di dati in tempo reale e un trilione di segnali su oltre 33 milioni di endpoint e apprenderà dalle esperienze globali della rete di sicurezza informatica Tanium Community per aiutare le organizzazioni ad affrontare la crescente minaccia della criminalità informatica a livello mondiale, continuando a fornire “The Power of Certainty™”.
Discover Scoprite come Tanium e Microsoft si completano a vicenda su , la nostra pagina dedicata ai partner in primo piano.
