PARIGI, 19 gennaio 2021 - Tanium, il fornitore di gestione degli endpoint e sicurezza progettato per gli ambienti IT più esigenti al mondo, ha annunciato oggi una collaborazione con OpenCTI, una piattaforma open source specializzata nell'analisi delle minacce informatiche. La collaborazione consentirà l'integrazione dell'offerta di rilevamento basato sul comportamento di Tanium, Tanium Signals, con OpenCTI, aiutando le organizzazioni ad archiviare, organizzare e visualizzare le informazioni di intelligence in tempo reale. Il connettore Tanium-OpenCTI è ora pronto per l'uso in produzione e disponibile per tutti i clienti di Tanium .
La capacità di raccogliere e analizzare la Cyber Threat Intelligence (CTI) è fondamentale, poiché i team di sicurezza informatica devono anticipare la prossima mossa degli aggressori e gli strumenti e le tecniche che probabilmente utilizzeranno. Con l'integrazione dei dati forniti da OpenCTI, le aziende che utilizzano entrambi gli strumenti possono aumentare le proprie capacità di intelligence e analisi per anticipare, ricercare e rispondere in modo più rapido ed efficace alle minacce informatiche.
Per i team dei centri operativi di sicurezza (SOC), l'utilizzo di OpenCTI con Tanium consente loro di analizzare e contestualizzare i dati relativi al rilevamento basato su firma (regole YARA, Tanium Signals, ecc.), agli indicatori di compromissione (esempi di email di phishing, elenchi di indirizzi IP, ecc.), alle tecniche, tattiche e procedure (TTP) e all'attribuzione informatica. Le organizzazioni potranno alimentare la piattaforma Tanium con i dati di intelligence più recenti e pertinenti forniti da OpenCTI, offrendo loro la possibilità di aggregare diverse fonti di threat intelligence.
Il progetto OpenCTI è guidato dall'organizzazione no-profit Luatix, dall'Agenzia Nazionale francese per la Cybersicurezza (ANSSI) e dal CSIRT dell'Unione Europea (CERT-EU), con numerosi contributi da organizzazioni europee e americane. Risponde alla necessità di organizzare le fonti di intelligence sulle minacce informatiche e di migliorare l'uso della CTI per la prevenzione e la gestione dei rischi. I connettori sviluppati dalla community per i fornitori di CTI supportano le organizzazioni che implementano l'architettura di OpenCTI, consentendo loro di sfruttare le numerose fonti di threat intelligence (sia pubbliche che private) nella loro piattaforma Tanium.
Con più di 500 grandi organizzazioni che già utilizzano OpenCTI in tutto il mondo, tra cui diversi clienti Tanium, la piattaforma incarna un approccio basato sulla community che è essenziale per migliorare gli strumenti di cybersecurity integrati in un ecosistema diversificato di fonti. La creazione del connettore tra OpenCTI e la piattaforma Tanium evidenzia anche il vantaggio per le organizzazioni nell'utilizzo di soluzioni aperte e scalabili, al contrario di soluzioni monouso che operano in silos. Tanium prevede di sviluppare ulteriormente questa collaborazione nel corso dell'anno.
"L'implementazione di OpenCTI nelle soluzioni di Tanium è un passo fondamentale verso il miglioramento della prevenzione del rischio informatico e, in ultima analisi, verso un maggiore controllo sul numero e sulla complessità delle minacce in continua crescita. Le capacità di rilevamento degli strumenti di Tanium sono potenziate dall'architettura unica di OpenCTI, dal suo supporto a più di venti diverse fonti di intelligence e dal coinvolgimento attivo della comunità Open Source nello sviluppo della piattaforma," ha dichiarato Samuel Hassine, Direttore della Strategia e delle Operazioni di Sicurezza presso Tanium e co-creatore di OpenCTI. "La piattaforma OpenCTI è decentralizzata, scalabile e flessibile nelle sue impostazioni e nell'uso quotidiano. Questo facilita l'adozione di OpenCTI da parte della comunità dei CISO nelle aziende e nelle organizzazioni di tutto il mondo, in un momento in cui l'uso della Threat Intelligence è essenziale per affrontare le minacce informatiche in modo più rapido ed efficace."
"La ricerca ESG ci dice continuamente che i team di sicurezza non riescono ad ottenere sufficienti informazioni sulle minacce dai loro fornitori di sicurezza, con molti che segnalano l'uso di molteplici fonti di intelligence", ha dichiarato Dave Gruber, Senior Analyst presso ESG. "Gli analisti della sicurezza dipendono dall'intelligence sulle minacce di terze parti per aiutare a rilevare e analizzare le minacce. Tuttavia, come altre sfide legate alla pipeline dei dati di sicurezza, aggregare, correlare e analizzare l'intelligence sulle minacce provenienti da più fonti può essere un processo complicato. La collaborazione tra piattaforme di threat intelligence come OpenCTI e Tanium può aiutare a superare questa sfida, consentendo ai team di sicurezza di ottenere il massimo dalle loro fonti di intelligence ottimizzando al contempo i processi operativi."
"Abbiamo sempre voluto che Tanium fosse progettato nel modo più aperto possibile, in modo che possa integrarsi facilmente negli ecosistemi ricchi e complessi dei nostri clienti. Siamo orgogliosi di aver stipulato questo accordo, che riveste un'importanza fondamentale poiché OpenCTI è sempre più utilizzato dai team di sicurezza informatica in Francia e in tutto il mondo," conclude Dagobert Levy, Vice President, South EMEA, di Tanium.
Per ulteriori informazioni su questo annuncio, visita il blog di Tanium qui: /blog/global-threats-require-a-global-response/
Informazioni su Tanium
Tanium offre una piattaforma unificata di gestione e sicurezza degli endpoint, progettata per gli ambienti IT più esigenti al mondo. Molte delle organizzazioni più grandi e sofisticate del mondo, tra cui quasi la metà delle Fortune 100, i principali rivenditori e istituti finanziari, e molteplici rami delle Forze Armate statunitensi si affidano a Tanium per prendere decisioni consapevoli, operare in modo efficiente ed efficace e rimanere resilienti contro le interruzioni. Tanium è stata inserita nella lista Forbes Cloud 100 delle "Top 100 Private Companies in Cloud Computing" per cinque anni consecutivi e si classifica al 10° posto nella lista FORTUNE dei “100 Best Medium Workplaces." Visitaci su www.tanium.com e seguici su LinkedIn e Twitter.Informazioni su Tanium
Contatto
Peter Beck
peter.beck@tanium.com
