Dans cet épisode de Tanium Tech Talks, l’hôte Ashley McGlone souhaite la bienvenue à Josh Bryant, directeur de la gestion des produits chez Tanium, pour explorer en profondeur l’évolution du module Investigation.
Depuis son introduction initiale dans l’ épisode 73, Investigate a subi des améliorations significatives, y compris des améliorations de performance et de nouvelles capacités telles que le registre à distance et la navigation dans le journal des événements. Josh explique comment ces mises à jour aident les équipes à réduire le temps moyen de résolution (MTTR) pour les incidents opérationnels et de sécurité.
Si vous cherchez à rationaliser votre réponse aux incidents et à obtenir une visibilité inégalée sur l’activité des endpoints, cet épisode est incontournable. De la queue de fichiers en temps réel à l’accès au registre multiplateforme, découvrez comment Investigate transforme la façon dont les équipes dépannent et sécurisent leurs environnements.
Points clés à retenir
- Investigate permet aux équipes d’identifier rapidement les causes profondes des incidents en corrélant les données entre les modules et les endpoints.
« Nous avons conçu ce module pour aider les clients à réduire leur délai moyen de résolution. »Josh Bryant, directeur de la gestion des produits chez Tanium
- Investigate prend en charge les endpoints Windows, Mac et Linux, permettant une visibilité et un contrôle cohérents sur toutes les plateformes.
- Les nouvelles fonctionnalités comprennent la navigation à distance des journaux et registres d’événements Windows, la mise en file d’attente en temps réel et des vues de chronologie améliorées.
- Josh a partagé une histoire sur un client qui avait résolu un problème d’endpoint pendant plus d’une semaine. Après avoir utilisé Investigate, ils ont identifié la cause profonde en 30 minutes à l’aide de la vue chronologique et résolu le problème en moins d’une heure, démontrant l’impact réel du module.
- Les utilisateurs peuvent annoter les enquêtes, les lier aux tickets ServiceNow et collaborer entre les équipes avec des délais partagés.
- Le module intègre désormais les données de plusieurs modules Tanium, notamment Patch, Deploy, Threat Response, Enforce, Comply et Performance.
- Investigate offre une visibilité en temps réel sur les endpoints, quel que soit leur emplacement.
« Maintenant, en raison du fonctionnement de notre plateforme, je suis en mesure d’établir une connexion à cet endpoint, où qu’il existe, et d’obtenir une vue en temps réel de ces données. »Josh Bryant, directeur de la gestion des produits chez Tanium
- Les améliorations futures comprennent le filtrage avancé, les capacités de recherche et les préréglages d’enquête.
