Les équipes de sécurité sont soumises à une pression croissante pour agir plus rapidement, mener leurs enquêtes avec davantage d'assurance et prendre de meilleures décisions avec moins de ressources. Mais même les meilleures équipes chargées de la sécurité sont confrontées au même problème. Souvent, ils ne disposent pas d'un point de départ fiable.
La recherche de menaces repose sur des renseignements de grande qualité et sur des analystes expérimentés qui savent comment transformer ces renseignements en pistes exploitables. Le triage des alertes repose sur la capacité à distinguer les signaux pertinents de ceux qui ne sont que du bruit. Et à mesure que les opérations de sécurité évoluent vers des flux de travail assistés par l'IA et autonomes, la qualité des informations sur lesquelles ces systèmes s'appuient pour raisonner revêt une importance encore plus grande.
Tanium annonce un partenariat avec Google visant à intégrer Google Threat Intelligence à Tanium SecOps. Cette intégration associe ces informations à la visibilité en temps réel de Tanium sur les terminaux et à la capacité d'intervenir sur l'ensemble du parc informatique.
L'objectif est simple. Aidez les équipes de sécurité à s'appuyer sur des informations fiables et à agir en fonction de ce qui est réellement en cours d'exécution dans leur environnement à l'instant même.
Pourquoi est-ce important ?
Les informations sur les menaces n'ont de valeur que si les équipes de sécurité sont en mesure de les mettre en pratique.
Un flux d'informations peut indiquer à un analyste ce qui pourrait être malveillant. Mais c'est la question suivante qui importe le plus.
Est-ce présent dans mon environnement en ce moment ?
C'est là que l'architecture « en temps réel » des terminaux de Tanium offre un avantage significatif. Tanium aide les équipes de sécurité à recouper les informations sur les menaces avec les données en temps réel des terminaux, à identifier les systèmes affectés et à passer de l'analyse à l'action au sein d'environnements vastes et complexes.
En intégrant Google Threat Intelligence à Tanium SecOps, les clients bénéficient d'une base de renseignements plus solide pour la recherche active de menaces, le triage et les futurs workflows d'opérations de sécurité assistés par l'IA.
Présentation de Tanium + Google Threat Intelligence
Tanium intègre Google Threat Intelligence dans ses opérations de sécurité (SecOps), en commençant par les campagnes de recherche proposées par HuntIQ.
La première phase de la valeur générée par la technologie GTI est désormais opérationnelle grâce aux initiatives HuntIQ. Les chasseurs de Tanium utilisent GTI pour fonder leurs enquêtes sur des renseignements plus fiables et issus de campagnes ciblées, ce qui permet aux clients de mettre en évidence des indicateurs pertinents dès les premières étapes de leur intervention.
Tanium étudie actuellement les moyens d'intégrer progressivement GTI davantage dans les opérations de sécurité (SecOps), notamment en fournissant un contexte analytique plus riche qui aide les analystes à évaluer la gravité et le niveau de confiance, plutôt que de se fier uniquement au nombre brut de moteurs de sécurité ayant signalé un élément suspect.
Cette approche fait de Google Threat Intelligence la colonne vertébrale du renseignement au sein de Tanium SecOps.
Conçu pour s'adapter au mode de fonctionnement réel des équipes de sécurité
Les équipes de sécurité ont besoin de meilleurs points de départ, d'une validation plus rapide et d'un nombre réduit de faux positifs.
La collaboration entre Tanium et Google a pour objectif de favoriser l'obtention de résultats concrets en matière d'opérations de sécurité.
Des chasses plus rapides et plus sûres
Grâce aux pivots de recherche alimentés par GTI, les analystes et les équipes Tanium HuntIQ peuvent s'appuyer sur des renseignements plus fiables et valider ces pistes à la lumière des données en temps réel issues des terminaux. Cela permet aux équipes de passer moins de temps à créer des chasses à partir de zéro et davantage de temps à enquêter sur ce qui compte vraiment.
Des résultats plus rapides pour les clients de HuntIQ
Pour les clients ayant souscrit à des contrats HuntIQ, les « chasseurs » de Tanium disposent d'informations plus solides, fondées sur les campagnes. Les analyses se concentrent sur les menaces les plus susceptibles d'avoir un impact dans votre environnement, et vous recevez plus rapidement des conclusions sur lesquelles vous pouvez agir.
Des bases plus solides pour les opérations de sécurité assistées par l'IA
À mesure que les équipes de sécurité adoptent des processus de travail assistés par l'IA et dotés d'autonomie, ces systèmes ont besoin d'informations de haute qualité pour fonctionner efficacement. GTI offre à Tanium SecOps et aux futurs flux de travail pilotés par Atlas une base de renseignements fiable, tandis que Tanium fournit le contexte en temps réel des terminaux nécessaire pour valider ces renseignements et agir en conséquence.
En quoi Tanium se distingue-t-il ?
Ce qui fait la différence, ce n'est pas simplement l'accès aux informations sur les menaces. La différenciation, c'est la mise en œuvre.
Google Threat Intelligence permet d'identifier les menaces. Tanium permet de déterminer si la solution est actuellement opérationnelle sur l'ensemble de vos terminaux et aide les équipes à intervenir sur l'ensemble du parc.
Tanium intègre l'intelligence au cœur de la couche opérationnelle, là où les analystes recherchent, trient, enquêtent et prennent des mesures.
Pour les clients, cette combinaison offre de réels avantages.
- Des informations de haut niveau sur les menaces, reliées aux données réelles en temps réel sur les terminaux
- Des axes de recherche plus fiables pour les missions Tanium HuntIQ
- Un parcours plus clair, du renseignement à l'enquête, puis à l'action
- Une meilleure qualité du signal pour les futures opérations de sécurité pilotées par l'IA
Tanium ne cherche pas à se substituer au programme global de veille sur les menaces ni au système SIEM de ses clients. Au contraire, Tanium rend les informations fiables plus exploitables au niveau des terminaux, là où les menaces se manifestent en fin de compte et où la réponse doit être mise en œuvre.
Perspectives d'avenir
Les opérations de sécurité entrent dans une nouvelle phase. Les analystes ont toujours besoin de données fiables et de l'avis d'experts, mais ils ont également besoin de systèmes qui leur permettent d'agir plus rapidement, de mieux établir leurs priorités et d'analyser des signaux de meilleure qualité.
La collaboration entre Tanium et Google constitue un pas en avant vers cet avenir.
En intégrant Google Threat Intelligence à la plateforme de gestion des terminaux en temps réel de Tanium, les clients peuvent s'appuyer sur des informations plus fiables, les recouper avec ce qui se passe réellement dans leur environnement et prendre des mesures en toute confiance.
Pour les équipes de sécurité qui s'efforcent de réduire le bruit, d'accélérer les recherches et de se préparer à des opérations assistées par l'IA, Tanium et Google Threat Intelligence constituent une combinaison puissante. Des informations fiables, une vision en temps réel de la situation sur les terminaux et la capacité d'agir immédiatement.
