Avec la sortie récente de Microsoft Copilot for Security, nous sommes ravis de présenter l’ application Tanium Copilot for Security, qui intègre les puissantes ressources de Tanium dans l’interface Copilot. En tant que l’un des premiers participants à Microsoft Security Copilot Partner Private Preview, nous sommes fiers d’être parmi les rares partenaires technologiques sélectionnés disposant de plug-ins disponibles le jour du lancement pour Copilot.
Cette intégration permet aux utilisateurs de bénéficier de capacités Tanium familières, telles que l’utilisation de l’ IA générative et des requêtes en langage naturel pour effectuer rapidement des tâches et la possibilité d’exploiter des données en temps réel pour extraire plus de valeur des solutions connectées telles que Microsoft Defender for Endpoint, Azure Sentinel, la plateforme de renseignement sur les menaces, Tanium et d’autres fournisseurs, le tout au sein de Copilot for Security.
Fonctionnement de Copilot for Security
Dans la vidéo, Mike nous guide à travers plusieurs démonstrations pour illustrer comment configurer Copilot, comment cela fonctionne et la puissance de l’intégration Tanium. Par exemple, dans une démo, il demande à Copilot de décrire un CVE particulier pour en savoir plus sur une vulnérabilité [5 :04]. Il peut ensuite utiliser l’intégration Tanium pour trouver tous les endpoints vulnérables à ce CVE et basculer dans la plateforme Tanium pour prendre des mesures de remédiation, car Copilot for Security est en lecture seule à l’heure actuelle.
Mike montre également à quel point il est facile d’utiliser Copilot et Tanium pour créer des nomenclatures logicielles (SBOM) qui détaillent quels appareils d’endpoint ont certains logiciels installés. Il décrit le cas d’utilisation de la manière dont les vulnérabilités logicielles open source sont devenues une préoccupation croissante pour les organisations au cours des dernières années. Dans cette démo, il demande à Copilot d’utiliser Tanium pour fournir un format spécifique afin de faciliter la réalisation des enquêtes et l’analyse des données [10 :40], soulignant la facilité d’utilisation de Tanium au sein de Copilot pour garantir l’exactitude des données.
Les autres démonstrations notables décrites dans la vidéo comprennent :
- La possibilité de poser des questions ouvertes telles que : « Hé, je suis plutôt nouveau dans ce domaine. Je ne sais pas exactement ce que je recherche, mais je donne quelques conseils sur ce que je dois faire pour y remédier » [13 :10]
- Approfondir les processus continus pour comprendre ce qui se passe dans l’environnement, par exemple en identifiant si un hachage particulier est malveillant en tirant parti de la puissance combinée des différentes solutions alimentant les données dans Copilot [15 :25]
- Comment faire en sorte que Copilot for Security avec Tanium soit opérationnel [20 :00]
Regardez la vidéo complète pour en savoir plus sur d’autres composants clés de Copilot et de l’intégration Tanium, y compris le fonctionnement des invites, la définition des permissions utilisateur et les modules Tanium nécessaires pour démarrer dès aujourd’hui.
