I team di sicurezza sono sottoposti a pressioni affinché agiscano con maggiore rapidità, conducano indagini con maggiore sicurezza e prendano decisioni più efficaci con risorse limitate. Tuttavia, anche i migliori team addetti alla sicurezza si trovano ad affrontare lo stesso problema. Spesso non dispongono di un punto di partenza affidabile.
La ricerca delle minacce si basa su informazioni di alta qualità e su analisti esperti che sappiano come trasformare tali informazioni in spunti utili. Il triage degli allarmi dipende dalla capacità di distinguere quali segnali siano rilevanti e quali siano invece solo rumore. E man mano che le operazioni di sicurezza si orientano verso flussi di lavoro assistiti dall’intelligenza artificiale e basati su agenti, la qualità delle informazioni su cui tali sistemi effettuano le proprie analisi diventa ancora più importante.
Tanium annuncia una collaborazione con Google per integrare la Threat Intelligence di Google nelle operazioni di sicurezza (SecOps) di Tanium . L'integrazione combina tali informazioni con la visibilità in tempo reale endpoint offerta da Tanium'e la capacità di intervenire su tutta la flotta.
L'obiettivo è semplice. Aiutate i team di sicurezza a basarsi su informazioni attendibili e ad agire in base a ciò che è effettivamente in esecuzione nel loro ambiente in questo preciso momento.
Why this matters
Le informazioni sulle minacce hanno valore solo quando i team di sicurezza sono in grado di metterle in pratica.
Un feed può indicare a un analista quali elementi potrebbero essere dannosi. Ma la domanda successiva è quella che conta di più.
È presente nel mio ambiente in questo momento?
È proprio in questo ambito che l’architettura “ endpoint ” di Tanium' offre un vantaggio significativo. Tanium aiuta i team di sicurezza a verificare le informazioni sulle minacce confrontandole con i dati in tempo reale dell’ endpoint , a identificare i sistemi interessati e a passare dall’analisi all’azione in ambienti estesi e complessi.
Integrando la Threat Intelligence di Google nelle operazioni di sicurezza (SecOps) di Tanium , i clienti ottengono una base di intelligence più solida per le attività di ricerca delle minacce, la valutazione della gravità e i futuri flussi di lavoro delle operazioni di sicurezza assistite dall’intelligenza artificiale.
Vi presentiamo “ Tanium ” e “ Google : Threat Intelligence”
Tanium sta integrando la Threat Intelligence di Google nelle operazioni di sicurezza (SecOps), a partire dalle attività di ricerca fornite da HuntIQ.
La prima fase del valore generato dalla tecnologia GTI è ora operativa attraverso le iniziative di HuntIQ. Tanium Hunters utilizza GTI per fondare le indagini su informazioni di intelligence più attendibili e basate sulle campagne, aiutando i clienti a individuare indicatori significativi sin dalle prime fasi del processo.
Tanium sta valutando modalità per integrare progressivamente la tecnologia GTI nelle operazioni di sicurezza (SecOps), ivi compreso un contesto di intelligence più articolato che consenta agli analisti di valutare la gravità e il grado di affidabilità, anziché basarsi su un semplice conteggio dei motori di sicurezza che hanno segnalato un artefatto.
Questo approccio consolida la Threat Intelligence di Google come struttura portante dell’intelligence all’interno delle operazioni di sicurezza (SecOps) di Tanium .
Progettato per adattarsi alle modalità di lavoro effettive dei team di sicurezza
I team di sicurezza necessitano di punti di partenza più efficaci, di una verifica più rapida e di un minor numero di falsi positivi.
La collaborazione tra l’ Tanium e e l’ Google e è volta a favorire il raggiungimento di risultati concreti nelle operazioni di sicurezza.
Cacce più veloci e con maggiore sicurezza
Grazie ai pivot di ricerca basati sulla tecnologia GTI, gli analisti e i team HuntIQ di Tanium possono partire da informazioni più attendibili e verificare tali indizi alla luce dei dati in tempo reale di endpoint . Ciò consente ai team di dedicare meno tempo alla creazione di ricerche da zero e più tempo all’analisi degli aspetti rilevanti.
Risultati più rapidi per i clienti di HuntIQ
Per i clienti che hanno sottoscritto un contratto con HuntIQ, i cacciatori di Tanium partono da informazioni più solide e basate sulle campagne. Le attività di ricerca si concentrano sulle minacce che potrebbero avere maggiore rilevanza nel vostro ambiente e i risultati su cui potete agire vi vengono forniti in tempi più rapidi.
Una base più solida per le operazioni di sicurezza assistite dall’intelligenza artificiale
Man mano che i team di sicurezza adottano flussi di lavoro assistiti dall’intelligenza artificiale e basati su agenti, tali sistemi necessitano di informazioni di alta qualità per poter ragionare in modo efficace. GTI fornisce ai SecOps dell’ Tanium e e ai futuri flussi di lavoro guidati da Atlas una solida base di intelligence affidabile, mentre Tanium offre il contesto in tempo reale endpoint necessario per convalidare tali informazioni e agire di conseguenza.
Cosa contraddistingue “ Tanium ”
La differenza non risiede semplicemente nell’accesso alle informazioni sulle minacce. La differenziazione consiste nell'operazionalizzazione.
Google La Threat Intelligence aiuta a identificare ciò che è dannoso. Tanium consente di verificare se la soluzione sia attualmente attiva su tutti i vostri endpoint e aiuta i team a intervenire su tutta la flotta.
Tanium porta le informazioni di intelligence nel livello operativo, dove gli analisti individuano, valutano, indagano e intervengono.
Per i clienti, questa combinazione offre vantaggi concreti.
- Informazioni di alto livello sulle minacce collegate ai dati in tempo reale di endpoint
- Punti chiave per una ricerca più affidabile nell’ambito delle collaborazioni con HuntIQ per l’ Tanium
- Un percorso più chiaro dall’intelligence alle indagini fino all’azione
- Migliore qualità del segnale per le future operazioni di sicurezza guidate dall’intelligenza artificiale
Tanium non intende sostituire il programma più ampio di intelligence sulle minacce o l’ SIEM di un cliente. Tanium , invece, sta rendendo le informazioni di intelligence attendibili più fruibili presso l’ endpoint (CENTRO), dove le minacce si concretizzano e dove è necessario intervenire.
Uno sguardo al futuro
Le operazioni di sicurezza stanno entrando in una nuova fase. Gli analisti continuano ad aver bisogno di dati affidabili e del parere di esperti, ma necessitano anche di sistemi che li aiutino ad agire con maggiore rapidità, a stabilire meglio le priorità e a elaborare ragionamenti basati su segnali di qualità superiore.
La collaborazione tra Tanium e Google rappresenta un passo avanti verso quel futuro.
Integrando la Threat Intelligence di Google nella piattaforma “ endpoint ” in tempo reale di Tanium', i clienti possono partire da informazioni più attendibili, verificarne la validità rispetto a quanto effettivamente accade nel proprio ambiente e agire con maggiore sicurezza.
Per i team di sicurezza impegnati a ridurre il rumore, accelerare le attività di ricerca e prepararsi alle operazioni assistite dall’intelligenza artificiale, Tanium e Google Threat Intelligence offrono una combinazione estremamente efficace. Informazioni attendibili, verità in tempo reale endpoint e la capacità di agire immediatamente.
