L'intégration du nouveau flux « Threat Intelligence » de PwC
L'une des missions principales de Tanium consiste à transformer les processus manuels fastidieux en tâches automatisées, ce qui permet aux équipes de sécurité informatique de disposer de plus de temps, de données de meilleure qualité et de réduire le gaspillage. Nous avons la chance de collaborer avec des organisations qui partagent nos valeurs. En juillet dernier, PwC a intégré les « Tanium Accelerators » d’ à son pôle Cybersécurité, offrant ainsi à ses clients une gamme de services, notamment un ensemble très précis de renseignements sur les menaces élaborés par PwC et déployés dans Tanium IOC Detect afin de détecter les menaces au sein des environnements de ses clients. Bien que cette approche ait donné d'excellents résultats, elle implique un processus manuel que doit gérer la talentueuse équipe d'analystes de PwC. Jusqu'à aujourd'hui.
Tanium IOC Detect 2,4
Nous sommes ravis de vous présenter une nouvelle intégration du flux « Threat Intelligence » de PwC, qui coïncide avec le lancement de Tanium IOC Detect 2,4, le dernier composant du programme « Tanium Accelerators » chez PwC, et qui s’inscrit dans le cadre de l’évolution continue de notre partenariat de nouvelle génération en matière de détection et de réponse aux menaces. Ce flux assure l'intégration entre la plateforme Tanium et le Threat Intelligence Fusion Center (TIFC) de PwC, créant ainsi un processus fluide et hautement efficace pour l'importation des données de renseignement sur les menaces propres à PwC dans Tanium.
Lorsque vous êtes abonné à l'accélérateur « Threat Intelligence » de PwC, ce flux permet l'importation automatique des données exclusives de PwC en matière de renseignements sur les menaces, un ensemble complet d'indicateurs de compromission (IOC) hautement fiables. Associée à la technologie de Tanium, cette solution permet aux équipes de sécurité de détecter en temps réel les signes d'activités malveillantes sur l'ensemble des terminaux du réseau en moins de 15 secondes, tant au niveau des données au repos que des données en transit, et d'accélérer la mise en œuvre de mesures correctives afin de réduire les risques pour l'entreprise. Quelle que soit la complexité de l'IOC, qui peut contenir des dizaines d'attributs tels que des noms de fichiers,
Paramètres du Registre, adresses IP, MD5 hachages ou même comportements suspects détectables : vous pouvez évaluer tous les terminaux en quelques secondes. Les équipes de sécurité disposent de la flexibilité nécessaire pour automatiser les analyses des indicateurs de compromission (IOC) à l'échelle de l'entreprise, ainsi que pour effectuer des analyses ponctuelles rapides sur un groupe restreint de terminaux, afin de garantir qu'il n'y ait jamais de faille dans la détection des menaces.
Le volet « Threat Intelligence » de PwC couvre un large éventail de groupes malveillants, allant des États-nations au crime organisé, et comprend également un ensemble complet d’indicateurs de compromission (IOC) heuristiques qui détectent les actions génériques menées par les logiciels malveillants, rarement observées sur des machines saines.
Jusqu’à présent, pour exploiter les informations de PwC sur les menaces, il fallait les télécharger depuis la plateforme d’informations de PwC vers Tanium, les importer dans IOC Detect, puis utiliser IOC Detect pour lancer l’analyse. Grâce à cette nouvelle fonctionnalité, il n'y a plus besoin de procéder manuellement à l'exportation, au téléchargement, à l'importation et à la numérisation : tout est désormais simplifié. L'automatisation permet de réduire le temps nécessaire à la détection des menaces et des intrusions, et de limiter les compétences requises pour mener à bien ce processus. Chez PwC, nous avons déjà constaté des améliorations dans ce processus, avec une réduction du temps nécessaire pour mettre en œuvre des solutions intelligentes dans un environnement.
La qualité des informations sur les menaces fournies par PwC, associée à la rapidité et à l'envergure de la solution Tanium IOC Detect, s'est déjà révélée déterminante pour les entreprises du monde entier ; nous sommes ravis de continuer à développer ensemble ces capacités.
Paul Bottomley, responsable de la détection et de la réponse aux cybermenaces chez PwC
Matt MacKinnon, directeur principal chargé de la gestion des produits chez Tanium
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
