Dans cet épisode de « Tanium Tech Talks », l'animatrice Ashley McGlone accueille à nouveau Josh Bryant, directeur de la gestion des produits chez Tanium, pour aborder en détail l'évolution du module « Investigate » d' .
Depuis son lancement initial dans l'épisode 73 de « » intitulé « », Investigate a bénéficié d'améliorations significatives, notamment en termes de performances, ainsi que de nouvelles fonctionnalités telles que la consultation à distance du registre et des journaux d'événements. Josh explique en quoi ces mises à jour aident les équipes à réduire le temps moyen de résolution ( , MTTR) , tant pour les incidents opérationnels que pour les incidents de sécurité.
Si vous souhaitez rationaliser votre réponse aux incidents liés à la sécurité des systèmes d' s () et bénéficier d'une visibilité inégalée sur l'activité des terminaux, cet épisode est à ne pas manquer. De la surveillance en temps réel des fichiers à l'accès multiplateforme au registre, découvrez comment Investigate transforme la manière dont les équipes dépannent et sécurisent leurs environnements.
Points clés
- Investigate permet aux équipes d'identifier rapidement les causes profondes des incidents en établissant des corrélations entre les données issues des différents modules et terminaux.
«Nous avons conçu ce module pour aider nos clients à réduire leur délai moyen de résolution. »Josh Bryant, directeur de la gestion des produits chez Tanium
- Investigate prend en charge les terminaux Windows, Mac et Linux, offrant ainsi une visibilité et un contrôle homogènes sur toutes les plateformes.
- Parmi les nouvelles fonctionnalités, on trouve la consultation à distance des journaux d'événements et du registre Windows, le suivi en temps réel des fichiers et des vues améliorées de la chronologie.
- Josh a raconté l'histoire d'un client qui s'efforçait de résoudre un problème lié à un terminal depuis plus d'une semaine. Après avoir utilisé Investigate, ils ont identifié la cause première en 30 minutes grâce à la vue chronologique et ont résolu le problème en moins d'une heure, démontrant ainsi l'impact concret de ce module.
- Les utilisateurs peuvent ajouter des annotations aux enquêtes, les relier à des tickets ServiceNow et collaborer entre équipes grâce à des calendriers partagés.
- Ce module intègre désormais les données provenant de plusieurs modules Tanium, notamment Patch, Deploy, Threat Response, Enforce, Comply et Performance.
- Investigate offre une visibilité en temps réel sur les terminaux, quel que soit leur emplacement.
«Grâce au fonctionnement de notre plateforme, je suis en mesure d’établir une connexion avec ce point de terminaison, quel que soit son emplacement, et d’obtenir une vue en temps réel de ces données. »Josh Bryant, directeur de la gestion des produits chez Tanium
- Les améliorations à venir comprennent des fonctions avancées de filtrage et de recherche, ainsi que des préréglages d'enquête.
