Quando una nuova minaccia informatica fa notizia, i team di sicurezza di tutto il mondo si affannano per valutare la loro esposizione e rispondere. Tanium Guardian è progettato per superare il caos, fornendo dashboard curate da esperti che emergono vulnerabilità e rischi persistenti in tempo reale, in modo che le organizzazioni possano agire prima degli aggressori.
In questo episodio, Tyler Schultz torna a Tech Talks per introdurre due nuovi dashboard Guardian: uno per la vulnerabilità Windows SMB Client Elevation of Privilege (CVE-2025-33073) e un altro per gli strumenti di monitoraggio e gestione remota (RMM). Tyler mostra come queste dashboard aiutino i clienti a comprendere rapidamente i rischi, ad agire e a stare al passo con le minacce in evoluzione.
Tanium L’approccio di va oltre gli avvisi di superficie per fornire un contesto fruibile, una guida alla correzione e strumenti pratici che rendono la sicurezza gestibile, anche per i team con risorse limitate. Che tu sia un esperto di sicurezza o un analista junior, i dashboard Guardian sono progettati per fornirti le informazioni e l'automazione necessarie per proteggere il tuo ambiente.
Sei pronto a vedere come Tanium Guardian può aiutarti a individuare il prossimo grande rischio e a rispondere con sicurezza? Guarda l’episodio completo qui sotto per scoprire come funzionano queste nuove dashboard, ascoltare le storie dei clienti del mondo reale e ottenere consigli pratici per difendere la tua organizzazione.
Punti chiave da ricordare
- Tanium Guardian fornisce contenuti sui rischi, curati da esperti e utilizzabili: Guardian evidenzia le vulnerabilità emergenti e i rischi persistenti, fornendo dashboard che aiutano le organizzazioni a valutare rapidamente l’esposizione e a intraprendere le azioni consigliate.
- Spiegazione dellaSMB vulnerabilità Client Elevation of Privilege: La nuova dashboard affronta CVE-2025-33073, un bug di Windows SMB che potrebbe consentire agli aggressori di aumentare i privilegi. Guardian fornisce informazioni di base, analisi tecniche e una guida passo-passo per la mitigazione e la correzione.
"Ogni volta che emerge un problema, una vulnerabilità o un particolare rischio persistente... Guardian produrrà contenuti che ti aiuteranno a valutare quel particolare aspetto del rischio, e poi ti daremo consigli e la possibilità di agire da una dashboard.Tanium Direttore, Sicurezza e Progettazione del prodotto Ricerca Tyler Schultz
- Le storie di successo dei clienti nel mondo reale evidenziano l’impatto di Guardian: i clienti hanno utilizzato le dashboard di Guardian per scoprire vulnerabilità sconosciute, a volte su piattaforme che non si rendevano conto di essere interessate, e per rispondere rapidamente anche prima che la leadership fosse a conoscenza della minaccia.
“Abbiamo sentito che [usare una dashboard di Guardian] è come Easy Button... soprattutto quando a volte il CIO o il CISO è forse un giorno o mezza giornata dietro le notizie... e avevamo già una dashboard per loro che mostrava loro lo stato dello stato, ed ecco cosa potevamo fare al riguardo.”Tanium Direttore, Sicurezza e Progettazione del prodotto Ricerca Tyler Schultz
- SMB dashboard offre una visibilità approfondita e una correzione con un solo clic: la dashboard controlla la configurazione delle firme SMB , i livelli di patch e le versioni del sistema operativo, evidenziando gli endpoint privi di patch e semplificando l'applicazione di mitigazioni o patch, anche tenendo conto delle anomalie di configurazione dopo gli aggiornamenti del sistema operativo.
- La dashboard RMM fa luce su strumenti legittimi che possono essere utilizzati in modo improprio: Guardian identifica gli strumenti RMM installati e recentemente eseguiti (come TeamViewer, RustDesk, AnyDesk), segnala le anomalie e offre opzioni di disinstallazione e blocco per aiutare i team a individuare e rimuovere l'accesso remoto non autorizzato.
“Sfruttiamo circa due o tre anni di rapporti su quali RMM sono state utilizzate e abusate dagli attori delle minacce … in combinazione con l’elenco RMM pubblicamente disponibile … e abbiamo incrociato i nostri risultati con il loro elenco per costruire l’elenco che stiamo cercando”.Tanium Direttore, Sicurezza e Progettazione del prodotto Ricerca Tyler Schultz
- Automazione e guida integrate per la difesa in profondità: i dashboard di Guardian si collegano ai moduli Tanium Patch, Deploy, Enforce e Threat Response , consentendo la correzione automatizzata, il blocco e persino le reazioni degli endpoint per uccidere i processi dannosi o mettere in quarantena gli endpoint.
Risorse aggiuntive
- Guarda i Tech Talks correlati: Automatizzare la risposta alle minacce utilizzando le reazioni degli endpoint e la gestione della risposta post-violazione
- Scopri di più sui segnali CVE-2025-33073 e Tanium Guardian per RMM (login richiesto) Tanium
- Leggi il Piano di difesa collaborativa congiunto per la difesa informatica per il software RMM
- Discover in che modo Tanium e ScreenMeet offrono un supporto remoto sicuro e integrato
