Con il recente lancio di Microsoft Copilot for Security (si apre in una nuova scheda), siamo lieti di presentare Tanium Copilot for Security App (si apre in una nuova scheda), che integra le potenti risorse di Tanium nell’interfaccia di Copilot. In qualità di uno dei primi partecipanti all’anteprima privata del programma Security Copilot di Microsoft (si apre in una nuova scheda), siamo orgogliosi di figurare tra i pochi partner tecnologici selezionati che metteranno a disposizione i propri plug-in già dal giorno del lancio di Copilot.
Questa integrazione consente agli utenti di avvalersi delle funzionalità già note di Tanium , quali l’utilizzo dell’IA generativa di e delle query in linguaggio naturale su (si apre in una nuova scheda) per eseguire rapidamente le attività, nonché la possibilità di sfruttare i dati in tempo reale per trarre maggior valore dalle soluzioni connesse quali Microsoft Defender for Endpoint, Azure Sentinel, la piattaforma di intelligence sulle minacce Tanium e altri fornitori, il tutto all’interno di Copilot for Security.
Come funziona Copilot for Security
Nel video, Mike ci guida attraverso diverse dimostrazioni per illustrare come configurare Copilot, come funziona e le potenzialità dell’integrazione con l’ Tanium . Ad esempio, in una dimostrazione chiede a Copilot di descrivere un particolare CVE per ottenere informazioni su una vulnerabilità [5:04] (si apre in una nuova scheda). Potrà quindi utilizzare l'integrazione con Tanium per individuare tutti gli endpoint vulnerabili a tale CVE e passare alla piattaforma Tanium per intraprendere azioni correttive, poiché Copilot for Security è attualmente in modalità di sola lettura.
Mike illustra inoltre quanto sia semplice utilizzare Copilot e Tanium per creare elenchi dei componenti software (SBOM) che specificano su quali dispositivi endpoint siano installati determinati software. Egli descrive il caso d’uso relativo al modo in cui le vulnerabilità del software open source sono diventate una preoccupazione crescente per le organizzazioni negli ultimi anni. In questa demo, chiede a Copilot di utilizzare Tanium per fornire un formato specifico che faciliti lo svolgimento di analisi e l’approfondimento dei dati [10:40] (si apre in una nuova scheda), mettendo in evidenza l’usabilità di Tanium all’interno di Copilot per garantire l’accuratezza dei dati.
Tra le altre demo degne di nota illustrate nel video figurano:
- La capacità di porre domande aperte del tipo: «Ehi, sono piuttosto alle prime armi in questo campo. «Non so esattamente cosa sto cercando, ma mi dia qualche consiglio su come dovrei comportarmi al riguardo» [13:10] (si apre in una nuova scheda)
- Approfondire i processi in corso per comprendere cosa sta accadendo nell’ambiente, ad esempio per determinare se un determinato hash sia dannoso, sfruttando la potenza combinata delle diverse soluzioni che forniscono dati a Copilot [15:25] (si apre in una nuova scheda)
- Come configurare e utilizzare Copilot for Security con Tanium [20:00] (si apre in una nuova scheda)
Guardi il video completo per saperne di più sugli altri componenti chiave di Copilot e sull’integrazione con l’ Tanium , compreso il funzionamento dei prompt, l’impostazione delle autorizzazioni utente e quali moduli dell’ Tanium sono necessari per iniziare fin da oggi.
