Dans un récent article publié sur le blog de Tanium, intitulé «: Moderniser les centres d’opérations de sécurité grâce à la détection et à la réponse intégrées aux menaces », nous avons abordé l’importance pour vos équipes SOC de pouvoir hiérarchiser les actions et d’assurer une reprise rapide après un incident afin de minimiser les perturbations de l’activité.
Afin de vous proposer une approche structurée du dépannage et de garantir des performances optimales, la communauté Tanium vous propose une série en trois parties présentant des workflows conformes aux meilleures pratiques. Ceux-ci vous permettront de visualiser rapidement l'état de Tanium Threat Response sur vos terminaux et de trouver les informations dont vous avez besoin pour commencer immédiatement à détecter les incidents et y répondre.
Première partie : Une procédure de dépannage pour vous assurer que le déploiement de votre solution de réponse aux menaces fonctionne de manière optimale. Le capteur « Threat Response - Status » est un outil de maintenance essentiel pour les organisations qui utilisent Tanium dans le cadre de leurs stratégies de sécurité. Dans cette partie, nous vous présentons un workflow conforme aux meilleures pratiques afin de vous expliquer les actions utiles que vous pouvez entreprendre, telles que le filtrage et l'exploration approfondie des informations plus générales fournies par le capteur « Threat Response - Status ». Consultez la première partie ici :.
Deuxième partie : Résumer les résultats du capteur « Threat Response - Status » à l'aide du filtre « Overall Status » Afin de faciliter la gestion des données du capteur « Threat Response - Status », nous vous recommandons d'utiliser des filtres de recherche pour affiner votre recherche. Dans cette deuxième partie, nous vous expliquons comment élargir votre champ d'analyse à un niveau de données plus élevé, puis le restreindre pour obtenir une synthèse globale de l'état de la réponse aux menaces sur l'ensemble des terminaux. Consultez la deuxième partie ici :.
Troisième partie : Analyse approfondie des résultats du capteur « Threat Response - Status » Le capteur « Threat Response - Status » est extrêmement utile pour comprendre l'état actuel de votre déploiement de Threat Response. Dans cette troisième partie, nous vous expliquons comment exploiter les données des capteurs et les utiliser pour identifier les incidents à résoudre. Consultez la troisième partie ici :.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
