Imaginez un monde dans lequel vos terminaux pourraient automatiquement neutraliser une menace dès sa détection. Plus besoin d'attendre que les alertes soient traitées, que les preuves soient recueillies et que des mesures soient prises manuellement.
Dans cet épisode de « Tanium Tech Talks », Ashley McGlone et son invité Thomas Akin, chef de produit technique pour Tanium Threat Response, mettent en avant les fonctionnalités de l'outil, notamment l'analyse des données en temps réel et historiques, la création de détections automatisées et la mise en œuvre d'actions immédiates face aux menaces, sans avoir recours à des systèmes centralisés. Cet épisode présente également une démonstration des nouvelles fonctionnalités « Endpoint Reactions » de l'outil ainsi que ses futures améliorations.
Points clés
Présentation de Tanium Threat Response : Découvrez comment Threat Response tire parti de la puissance et de la flexibilité de Tanium pour obtenir une visibilité sur les terminaux, mettre en place des détections automatisées et déclencher des réactions et des mesures correctives automatisées grâce à l'analyse des données en temps réel, des données historiques et des fichiers au repos. La solution prend en charge divers formats de détection, tels que OpenIOC, STX, Tanium Signals et les règles YARA.
Présentation des « Endpoint Reactions » : Les nouvelles fonctionnalités « Endpoint Reactions » de Threat Response permettent une intervention immédiate face aux menaces en associant les réactions aux documents de renseignement directement sur le terminal, ce qui évite de devoir communiquer avec des systèmes centralisés.
Cas d'utilisation d'Endpoint Reactions : Les clients ont utilisé la nouvelle fonctionnalité Endpoint Reactions aussi bien dans un contexte de sécurité que dans un contexte opérationnel, par exemple pour faire face à des attaques ciblées spécifiques ou pour nettoyer des fichiers erronés.
Démonstration d'Endpoint Reactions : Thomas propose une démonstration détaillée pour montrer comment les documents « intel » peuvent être utilisés pour mettre fin à des processus spécifiques, illustrant ainsi la flexibilité et la puissance de la solution Endpoint Reactions de Tanium.
Améliorations à venir : Mais ce n'est pas tout ! Découvrez les prochaines mises à jour des produits, notamment le « Quarantine Workbench », la correction du registre et les corrections personnalisées via PowerShell/Bash, qui amélioreront la flexibilité et les possibilités de personnalisation d’Endpoint Reactions.
Ressources complémentaires
Article de blog « Endpoint Reactions » Annonce de sortie Notes de mise à jour
