Comme nous l'évoquons régulièrement sur ce blog, les répercussions potentielles sur la cybersécurité liées à l' , au machine learning, à l' , à l' automation et à l' , ainsi qu'à l'intelligence artificielle (, y compris la GenAI) sont colossales. Ces applications sont mises à profit pour améliorer la détection des menaces en analysant de grandes quantités de données provenant de diverses sources afin d'identifier les anomalies et les activités suspectes. Nous sommes en mesure de proposer des mesures d'atténuation et des alertes en temps réel, de hiérarchiser la gestion des incidents et d'automatiser les réponses aux menaces de sécurité.
Bien exploitée, l'IA peut accélérer les enquêtes sur les incidents, permettre une prévention prédictive des menaces en identifiant et en bloquant de manière proactive les menaces potentielles, et contribuer à déterminer la cause première d'une attaque en éliminant les erreurs humaines et les faux positifs.
Pourtant, on a souvent l'impression que les acteurs malveillants ont toujours une longueur d'avance. Les cybermenaces ne cessent d'évoluer, ce qui exerce une pression considérable sur les équipes des centres opérationnels de sécurité (SOC) pour qu'elles protègent leurs organisations contre des attaques incessantes. Face à une pénurie mondiale de professionnels de la sécurité, les équipes des centres d'opérations de sécurité (SOC), souvent débordées et en sous-effectif, peinent à faire face à la complexité et à l'ampleur de leurs environnements informatiques. De plus, la prolifération des outils de sécurité ajoute une complexité superflue, ce qui entrave encore davantage l'efficacité de la cyberdéfense.
Dans ce combat asymétrique, la complexité, les limites en matière de visibilité, la pénurie de talents et les difficultés liées à la gestion des incidents exigent des solutions innovantes et des efforts collectifs pour se prémunir contre des cybermenaces en constante évolution.
C'est pourquoi nous sommes ravis d'annoncer l'intégration de Tanium à Microsoft Security Copilot, le premier produit de sécurité conçu pour permettre aux équipes de sécurité d'évoluer à la vitesse et à l'échelle de l'IA. Grâce à cette intégration, nous associons la visibilité et le contrôle en temps réel des terminaux offerts par Tanium au produit de sécurité basé sur l’IA de Copilot, offrant ainsi des gains d’efficacité et une expérience transformateurs aux équipes de sécurité chargées de protéger les entreprises du monde entier.
Qu'est-ce que Microsoft Security Copilot ?
Microsoft Security Copilot présente un assistant de sécurité basé sur l'IA générative qui aide les équipes du centre d'opérations de sécurité (SOC) à enquêter sur les incidents de sécurité et à les résoudre plus rapidement et avec davantage d'assurance. Copilot associe un modèle linguistique de grande envergure (LLM) dédié à la sécurité aux informations mondiales sur les menaces de Microsoft ainsi qu'à ses produits de sécurité, qui traitent 78 000 milliards de signaux par jour.
Copilot comprend rapidement les requêtes des utilisateurs et fournit des informations et des recommandations pertinentes en s'appuyant sur plusieurs sources de données, parmi lesquelles figure désormais Tanium grâce à cette intégration. Qu'il s'agisse d'apprendre à améliorer de manière proactive votre niveau de sécurité en identifiant les vecteurs d'attaque connus au sein de votre environnement, ou de générer des résumés instantanés des incidents et des analyses de logiciels malveillants en temps réel, Copilot a pour objectif de simplifier le processus de détection, de prévention et de résolution des cybermenaces, sans nécessiter de connaissances approfondies en matière de sécurité, ce qui en fait un partenaire intelligent et fiable pour les responsables de la sécurité.
« Avec Security Copilot, nous redonnons l’avantage de l’agilité aux responsables de la sécurité en associant les technologies de sécurité de pointe de Microsoft aux dernières avancées en matière d’IA », déclare Vasu Jakkal, vice-président corporatif chargé de la sécurité chez Microsoft. « En collaborant avec Security Copilot, les entreprises bénéficient d’un éventail de fonctionnalités d’IA en matière de sécurité d’une richesse et d’une étendue inégalées. »
Comment Tanium s'intègre-t-il à Copilot ?
Cette intégration associe les capacités de visibilité, de contrôle et de correction de bout en bout de Tanium XEM aux grands modèles linguistiques (LLM) spécialisés dans la sécurité de Copilot, afin de fournir aux équipes de sécurité des informations précises et des recommandations intelligentes leur permettant d'agir avec davantage d'assurance et en toute fluidité.
Il en résulte un multiplicateur de forces : une solution de sécurité basée sur l'IA qui renforce considérablement les capacités et la réactivité des équipes de sécurité, leur permettant ainsi de réduire au minimum les vulnérabilités et les risques d'exposition, et d'intervenir rapidement en cas d'incident.
« Lorsque l’on associe la puissance des données en temps réel et la capacité à agir grâce à l’IA, cela représente une formidable opportunité pour les organisations qui cherchent à atténuer les risques, à gérer leurs environnements et à remédier aux incidents avant que des dommages ne surviennent », a déclaré Matt Quinn, directeur technique de Tanium. « L'annonce d'aujourd'hui marque le début d'une nouvelle ère pour l'IA générative et renforce notre engagement envers nos clients communs à leur offrir la certitude. »
En intégrant les données et les informations en temps réel sur les terminaux fournies par Tanium dans Copilot, les équipes du SOC peuvent tirer parti de puissantes capacités d'intelligence artificielle et de recherche pour détecter les problèmes de sécurité et éliminer instantanément les angles morts. Les entreprises qui utilisent Tanium et Copilot bénéficieront des données sur les terminaux les plus complètes, les plus précises et en temps réel, ce qui leur permettra de renforcer la sécurité de leur organisation et d'améliorer leur niveau de cybersécurité.
Quels sont les avantages de l'intégration de Tanium avec Microsoft Security Copilot ?
La plateforme Tanium XEM offre des capacités de visibilité, de contrôle et de correction de bout en bout. Grâce à l'intégration des grands modèles linguistiques (LLM) spécialisés dans la sécurité de Copilot, nous donnons aux équipes de sécurité les moyens d'agir avec davantage d'assurance et de fluidité, en s'appuyant sur des informations précises et des recommandations intelligentes.
L'intégration de Tanium et de Copilot présente notamment les avantages suivants :
- Réduction de l'exposition aux vulnérabilités
- Une détection et une correction plus rapides et plus complètes des vulnérabilités
- Renforcement de la recherche des menaces et des mesures de sécurité proactives
- Des enquêtes sur les menaces simplifiées et rationalisées
- Renforcement des compétences humaines et amélioration de l'efficacité des équipes
Quels sont les cas d'utilisation potentiels de cette solution intégrée ?
L'intégration de Tanium à Copilot ouvre la voie à un large éventail de cas d'utilisation. Grâce à une approche conversationnelle, même les tâches complexes deviennent accessibles à tous les membres de l'équipe. La compréhension contextuelle de Copilot, l'extraction fluide des données depuis Tanium et la mise à disposition d'informations exploitables améliorent la facilité d'utilisation et l'accessibilité pour tous.
Réponse aux incidents de sécurité
Tanium fournit à Copilot les données en temps réel sur les terminaux dont les équipes de sécurité ont besoin pour identifier rapidement les terminaux à risque et prendre des mesures correctives. Les utilisateurs obtiennent des informations sur les processus et les sous-processus susceptibles de présenter des vulnérabilités en raison de leur association à un utilisateur, un terminal ou une adresse IP spécifique. Les équipes de sécurité peuvent également analyser en détail les données des terminaux afin de déterminer le nombre de versions d'un fichier exécutable donné présentes dans l'environnement, ce qui renforce leur capacité à réagir, à rétablir le fonctionnement et à résoudre un incident de sécurité avant qu'il ne se transforme en une faille majeure.
- Interrogez un ou tous les terminaux à l'aide de commandes en langage naturel afin de cerner le problème, de mener une enquête et d'obtenir des conseils de correction
- Comprendre les déplacements, les activités et les comportements des attaquants
- Évaluez les déplacements latéraux, le rayon d'action potentiel de l'explosion et les schémas comportementaux
- Découvrez les plans d'intervention recommandés pour atténuer les risques, assurer la continuité des opérations et renforcer la sécurité des terminaux
Vulnerability management
Copilot utilise les données riches et en temps réel de Tanium pour identifier rapidement les vulnérabilités – y compris les terminaux exposés à des CVE – ainsi que les correctifs disponibles pour éliminer ces risques.
- Recevez des propositions de plans de remédiation adaptés au contexte de votre organisation et aux risques identifiés
- Appliquez des correctifs, modifiez les configurations et reconfigurez les terminaux directement dans Tanium afin de renforcer votre niveau de sécurité
- Fermer plus rapidement les points d'entrée dans l'environnement
- Comprendre l'impact des vulnérabilités et la hiérarchisation des mesures correctives en fonction des risques
Rapports de conformité
En accédant aux données détaillées sur les terminaux fournies par Tanium, Copilot simplifie la création de rapports de conformité en évaluant le niveau de conformité des terminaux par rapport aux normes et réglementations applicables. Copilot est capable de générer des résumés et des rapports à partir de consignes rédigées en langage naturel, en les adaptant à différents publics avec le format et le contexte appropriés. Ensemble, Tanium et Copilot permettent aux équipes de sécurité de gagner du temps et d'économiser des ressources, tout en leur donnant les moyens de démontrer leur conformité en toute confiance.
Risques liés à la chaîne d'approvisionnement logicielle
Tanium et Copilot permettent aux équipes SOC d'identifier et de réagir rapidement face aux systèmes à risque et à toutes les machines vulnérables présentes dans l'environnement. Grâce à des réponses immédiates concernant chaque terminal du système, ainsi que ses fichiers et ses processus, les équipes du SOC peuvent rapidement identifier, en temps réel et à grande échelle, les vulnérabilités potentielles de la chaîne d'approvisionnement logicielle.
- Une visibilité sur chaque fichier de chaque système afin de déterminer s'il figure dans votre nomenclature logicielle
- Identifiez rapidement, en temps réel et à grande échelle, tous les logiciels et toutes les machines susceptibles de présenter des vulnérabilités au sein de votre chaîne d'approvisionnement logicielle
- Corrigez les vulnérabilités logicielles directement dans Tanium
Un pas vers la cybersécurité autonome
Cette intégration avec Copilot n'est qu'un exemple parmi d'autres de la manière dont Tanium ouvre la voie vers un avenir autonome pour les équipes informatiques, de sécurité de l'information, d'exploitation, ainsi que de gestion des risques et de conformité. Tout en continuant à suivre les tendances en matière d'apprentissage automatique, d'IA générative et d'automatisation de la cybersécurité, nous élaborons notre feuille de route produit afin de tirer pleinement parti de ces technologies innovantes et d'offrir à nos clients un large éventail de nouvelles opportunités passionnantes.
Notre objectif est de révolutionner la gestion autonome des terminaux (AEM) , ce qui représente à ce jour l'étape la plus avancée dans le développement de notre plateforme de gestion convergée des terminaux (XEM). AEM s'appuie sur les atouts de la plateforme Tanium XEM et tirera parti de nos données uniques en temps réel sur les terminaux ainsi que de l'IA de Tanium pour fournir des recommandations personnalisées et automatiser les actions. Tanium AI prendra en compte diverses sources, telles que les taux de réussite des pairs et les seuils de risque, afin d'aider les organisations à améliorer et à sécuriser leurs environnements d'une manière qui n'était pas envisageable avec les solutions traditionnelles de gestion des terminaux, de gestion des risques et de conformité, d'expérience numérique des collaborateurs et de réponse aux incidents.
Nous mettons tout en œuvre pour intégrer l'IA à notre plateforme XEM afin d'offrir des fonctionnalités de gestion de l'environnement applicatif (AEM), qui aideront les organisations à surmonter des problèmes jusqu'alors insolubles liés à la gestion et à la sécurisation de leurs parcs informatiques vastes et complexes. Grâce à la technologie Tanium AI, notre plateforme traitera des millions d’actions, des milliards de points de données en temps réel et un billion de signaux sur plus de 33 millions de terminaux. Elle tirera les enseignements des expériences partagées par la communauté Tanium à l’échelle mondiale afin d’aider les organisations à faire face à la menace croissante de la cybercriminalité dans le monde entier, en continuant à leur offrir « The Power of Certainty™ ».
Découvrez pourquoi Tanium et Microsoft forment un duo gagnant sur ou sur notre page dédiée à nos partenaires :.
