Mode hybride de Tanium Integrity Monitor
Nous avons le plaisir de vous annoncer aujourd’hui que Tanium Integrity Monitor offre désormais des fonctionnalités étendues en matière de conformité et de reporting grâce à un nouveau mode hybride. Le mode hybride complète la prise en charge du hachage pour les machines Windows et Linux, avec un hachage redondant et des données d'enregistrement des événements. La routine de hachage et l'enregistreur d'événements fonctionnent désormais de concert, en tant que deux technologies complémentaires qui se renforcent mutuellement, garantissant ainsi le maintien de la conformité via l'Integrity Monitor de Tanium.
Depuis près de deux ans, Integrity Monitor simplifie la mise en conformité aux normes du secteur et la surveillance de l'intégrité des fichiers pour les clients de Tanium. Grâce à Integrity Monitor, vous pouvez :
- Surveillez les fichiers critiques du système d'exploitation, des applications et des journaux à l'échelle de l'entreprise et générez des rapports détaillés
- Associez la surveillance de l'intégrité des fichiers à l'analyse active des alertes, à la conformité des configurations, à l'analyse des vulnérabilités et à d'autres aspects de la gestion et de la sécurité des terminaux
- S'intégrer de manière native aux outils existants de gestion des incidents, tels que les solutions SIEM et les tableaux de bord d'entreprise, afin de fournir des alertes et des rapports sur les événements détectés
En quoi le mode hybride peut-il faire la différence ?
Souvent, les solutions autonomes de surveillance de l'intégrité des fichiers (FIM) s'appuient sur un seul pilote ou enregistreur d'événements pour surveiller et enregistrer les modifications. Cela peut entraîner des résultats faussement positifs lorsque des fichiers sont ouverts avec des droits d'écriture activés, ce qui génère des alertes et des rapports trompeurs. En comparant les événements enregistrés aux modifications des sommes de contrôle du système de fichiers, le mode hybride d’Integrity Monitor effectue des contrôles de cohérence destinés à éliminer les faux positifs.
Il existe d'autres cas de figure dans lesquels l'enregistreur d'événements peut ne pas fonctionner, notamment dans certains modes de maintenance tels que le mode « utilisateur unique » sous Linux ou le mode sans échec sous Windows. Dans ces modes, le noyau fonctionne délibérément avec des fonctionnalités réduites ou minimales afin de permettre la mise en œuvre de fonctions de maintenance telles que l'application de correctifs, les mesures correctives d'urgence ou la restauration. Les modifications effectuées dans ce mode peuvent ne pas être prises en compte par les solutions qui s'appuient exclusivement sur un pilote susceptible d'être désactivé du fait de l'exécution dans ce mode. L'ajout d'une fonctionnalité de somme de contrôle indépendante des fichiers offre un filet de sécurité permettant de surveiller et de signaler les modifications, assurant ainsi une couverture globale.
Étant donné que le mode hybride avec Tanium Integrity Monitor génère le hachage MD5 pour les fichiers modifiés, les utilisateurs peuvent facilement intégrer cette information dans les règles de corrélation des renseignements sur les menaces existantes qu’ils utilisent éventuellement avec leur SIEM ou d’autres outils de corrélation d’entreprise. Les connecteurs standard basés sur Tanium Connect permettent d'étendre les services de réputation depuis la console Tanium aux événements surveillés par IM.
Pour en savoir plus sur Tanium Integrity Monitor et cette dernière version, veuillez contacter votre chargé de compte ou envoyer un e-mail à , ou encore planifier une démonstration dès aujourd'hui sur .
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements.
