Passer au contenu principal
Explications

Cas d'usage Tanium : Alertes sur les menaces & Analyse et intégration SIEM

Cas d'usage Tanium : Alertes sur les menaces & Analyse et intégration SIEM

Heartbleed, Shellshock et, plus récemment, Intel AMT et Spectre/Meltdown sont autant d'exemples de failles très médiatisées qui affectent les appareils informatiques et les protocoles réseau à un niveau qui les rend particulièrement dangereuses. Aucun outil n'est conçu pour les prévenir, et encore moins pour les détecter, et la plupart des organisations ne disposent pas de plan pour y faire face.

C'est là que la plateforme Tanium peut vous aider grâce à sa rapidité et à sa flexibilité.

Dans notre vidéo intitulée « » () « Security Workflows », nous abordons les différentes façons dont un professionnel des opérations de sécurité peut utiliser Tanium Threat Response pour mener à bien divers aspects d'une enquête sur un incident de sécurité.

Cette vidéo vous guide pas à pas dans la création de renseignements sur la plateforme Tanium, en s'appuyant sur les indicateurs de compromission (IoC) et les signaux Tanium. Vous découvrirez :

  • Alertes relatives aux indicateurs de compromission : téléchargement d'indicateurs de compromission, création d'une fiche de renseignements, exécution d'une analyse et attribution d'étiquettes à vos profils
  • Création d'alertes basées sur le comportement, création de signaux et règles de suppression
  • En attribuant vos informations à vos terminaux et à vos sources (y compris la création d'une source, de sources de réputation et de listes de hachages), vous pouvez les intégrer
  • Envoi d'alertes vers un autre dispositif (SIEM), détection et signalement des actifs non gérés, et établissement d'une connexion à partir d'une question enregistrée

Vous souhaitez en savoir plus ?

  • Réservez une démonstration, consultez le guide d'utilisation et téléchargez la fiche technique « Threat Response » à l'adresse.
  • Posez vos questions sur notre communauté Tanium « » :.

Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.