In questa puntata di “ Tanium Tech Talks”, la conduttrice Ashley McGlone dà nuovamente il benvenuto a Josh Bryant, direttore della gestione dei prodotti presso Tanium, per approfondire l’evoluzione del modulo Investigate di .
Sin dalla sua introduzione iniziale nell’episodio 73 di “ ”, Investigate ha subito miglioramenti significativi, tra cui ottimizzazioni delle prestazioni e nuove funzionalità quali la navigazione remota nel Registro di sistema e nel registro eventi. Josh illustra in che modo questi aggiornamenti aiutino i team a ridurre il tempo medio di risoluzione (MTTR) sia per gli incidenti operativi che per quelli di sicurezza.
Se desiderate ottimizzare la vostra risposta agli incidenti relativi all’ e ottenere una visibilità senza pari sull’attività di endpoint , questo episodio è assolutamente da non perdere. Dal monitoraggio in tempo reale dei file all’accesso multipiattaforma al registro di sistema, scoprite come Investigate sta trasformando il modo in cui i team risolvono i problemi e proteggono i propri ambienti.
Punti chiave
- Investigate consente ai team di individuare rapidamente le cause alla radice degli incidenti, mettendo in correlazione i dati tra i vari moduli e gli endpoint.
“Abbiamo progettato questo modulo per aiutare i clienti a ridurre il tempo medio necessario per la risoluzione dei problemi.”Tanium Josh Bryant, Direttore della gestione dei prodotti
- Investigate supporta gli endpoint Windows, Mac e Linux , garantendo visibilità e controllo uniformi su tutte le piattaforme.
- Tra le nuove funzionalità figurano la consultazione remota dei registri di eventi e dei registri di sistema di Windows , il monitoraggio in tempo reale dei file e le visualizzazioni migliorate della cronologia.
- Josh ha raccontato la storia di un cliente che da oltre una settimana stava cercando di risolvere un problema relativo a endpoint . Dopo aver utilizzato Investigate, hanno individuato la causa principale in 30 minuti grazie alla visualizzazione della cronologia e hanno risolto il problema in meno di un’ora, dimostrando così l’impatto concreto del modulo.
- Gli utenti possono aggiungere note alle indagini, collegarle a , ai ticket di ServiceNow e a, nonché collaborare tra i vari team grazie a timeline condivise.
- Il modulo integra ora i dati provenienti da diversi moduli di Tanium , tra cui Patch, Deploy, Threat Response, Enforce, Comply e Performance.
- Investigate garantisce una visibilità in tempo reale sugli endpoint, indipendentemente dalla loro ubicazione.
«Ora,grazie al funzionamento della nostra piattaforma, sono in grado di stabilire una connessione con quel sistema, endpoint indipendentemente da dove si trovi, e di ottenere una visualizzazione in tempo reale di tali dati.”Tanium Josh Bryant, Direttore della gestione dei prodotti
- I futuri miglioramenti includeranno filtri avanzati, funzionalità di ricerca e impostazioni predefinite per le indagini.
