La nuova integrazione del flusso di informazioni sulle minacce di PwC
Una delle missioni principali di Tanium è quella di trasformare i processi manuali complessi in attività automatizzate, consentendo ai team di sicurezza IT di disporre di più tempo, dati di migliore qualità e una riduzione degli sprechi. Abbiamo la fortuna di collaborare con organizzazioni che condividono i nostri valori. Lo scorso luglio, PwC ha introdotto “Tanium Accelerators” nella propria divisione dedicata alla sicurezza informatica, fornendo ai propri clienti una suite di servizi – tra cui una serie di informazioni sulle minacce ad alta precisione create da PwC e implementate in Tanium IOC Detect per individuare le minacce all’interno degli ambienti dei propri clienti. Sebbene tale approccio abbia prodotto risultati eccellenti, si tratta di un processo manuale che richiede un notevole impegno da parte del talentuoso team di analisti di PwC. Fino ad oggi.
Tanium IOC Rilevamento 2,4
Siamo entusiasti di presentare una nuova integrazione del flusso di informazioni sulle minacce di PwC in occasione del lancio di “ Tanium ” IOC Detect 2,4, l’ultimo componente del programma “ Tanium Accelerators” di PwC, che si inserisce nell’evoluzione continua della nostra partnership di nuova generazione nel campo del rilevamento e della risposta alle minacce. Il flusso garantisce l’integrazione tra la piattaforma “ Tanium ” e il Threat Intelligence Fusion Center (TIFC) di PwC, creando un processo fluido e altamente efficiente per l’importazione dei dati di intelligence sulle minacce di proprietà di PwC nell’“ Tanium”.
Una volta sottoscritto l’abbonamento all’acceleratore di Threat Intelligence di PwC, il flusso consente l’importazione automatica dei dati di Threat Intelligence proprietari di PwC, ovvero un insieme completo di indicatori di compromissione (IOC) ad alto grado di affidabilità. In combinazione con la tecnologia di Tanium, ciò consente ai team di sicurezza di Detect i segnali di attività dannose in tempo reale su ogni endpoint della rete entro 15 secondi, sia per i dati inattivi che per quelli in transito, e di accelerare le azioni correttive per ridurre i rischi aziendali. Per quanto complesso possa essere l’ IOC — che può contenere decine di attributi quali i nomi dei file,
Impostazioni del Registro di sistema, indirizzi IP, MD5 hash o persino comportamenti sospetti rilevabili: è possibile valutare tutti gli endpoint in pochi secondi. I team di sicurezza dispongono della flessibilità necessaria per automatizzare le scansioni di tipo “ IOC ” a livello dell’intera azienda, nonché per eseguire rapide scansioni ad hoc limitate a un gruppo selezionato di endpoint, al fine di garantire che non vi siano mai lacune nel rilevamento delle minacce.
Il flusso di informazioni sulle minacce di PwC copre un’ampia varietà di gruppi di minaccia, che spaziano dagli Stati-nazione alla criminalità organizzata, e comprende inoltre una serie completa di indicatori euristici (IOC) che individuano azioni generiche compiute dal malware, non comunemente osservabili su sistemi non infetti.
Fino ad ora, per poter utilizzare le informazioni sulle minacce fornite da PwC era necessario scaricarle dalla piattaforma di intelligence di PwC su Tanium, importarle in IOC Detect e quindi utilizzare IOC Detect per eseguire la scansione. Grazie a questa nuova funzionalità, non sono più necessarie operazioni manuali di esportazione, download, importazione e scansione: il tutto è stato semplificato. L'automazione consente di ridurre i tempi necessari per individuare minacce e violazioni e di minimizzare le competenze richieste per l'esecuzione di tale processo. In PwC abbiamo già riscontrato miglioramenti in questo processo, con una riduzione dei tempi necessari per applicare l’intelligenza artificiale a un ambiente.
La qualità delle informazioni sulle minacce fornite da PwC, unita alla rapidità e alla portata di Tanium IOC Detect, si è già rivelata determinante per le aziende di tutto il mondo: siamo entusiasti di continuare a potenziare insieme queste capacità.
Paul Bottomley, responsabile del rilevamento e della risposta alle minacce informatiche presso PwC
Matt MacKinnon, direttore senior della gestione dei prodotti presso Tanium
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
