Vai al contenuto principale
Approfondimenti

Caso d'uso Tanium: Avvisi e analisi delle minacce e integrazione SIEM

Caso d'uso Tanium: Avvisi e analisi delle minacce e integrazione SIEM

Heartbleed, Shellshock e, più recentemente, Intel AMT e Spectre/Meltdown sono tutti esempi di vulnerabilità di grande risonanza che interessano i dispositivi informatici e i protocolli di rete a un livello tale da renderle particolarmente pericolose. Nessuno strumento è progettato per prevenirli, né tantomeno per individuarli, e la maggior parte delle organizzazioni non dispone di un piano per affrontarli.

È proprio in questo ambito che la piattaforma Tanium può rivelarsi utile grazie alla sua rapidità e flessibilità.

Nel nostro video “ ” () “Security Workflows”, illustriamo le modalità con cui un professionista delle operazioni di sicurezza utilizzerebbe Tanium Threat Response per gestire vari aspetti di un’indagine su un incidente di sicurezza.

Il video illustra passo dopo passo come generare informazioni di intelligence nella piattaforma " Tanium " relative agli indicatori di compromissione (Indicators of Compromise) e ai segnali di attività sospetta ( Tanium ). Acquisirà una visione approfondita su:

  • Avvisi relativi agli indicatori di compromissione: caricamento degli indicatori di compromissione, creazione di informazioni di intelligence, esecuzione di una scansione e assegnazione di etichette ai profili
  • Creazione di avvisi basati sul comportamento, creazione di segnali e regole di soppressione
  • Assegnando le informazioni di intelligence ai propri endpoint e alle fonti che è possibile integrare (compresa la creazione di una fonte, fonti di reputazione ed elenchi di hash)
  • Invio di avvisi a un altro dispositivo (SIEM), individuazione e segnalazione di risorse non gestite e creazione di una connessione a partire da una domanda salvata

È curioso di saperne di più?

Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.