Tanium et ServiceNow peuvent vous alerter lorsque quelqu’un modifie un serveur critique en dehors d’une fenêtre de modification. Est-ce légitime ? Est-ce un acteur malveillant ? Suivez ces modifications et découvrez-les.
Dans cette conférence technique, l’hôte Ashley McGlone accueille le DSI de terrain Saqib Khan pour discuter de ce récent ajout au partenariat d’intégration Tanium avec ServiceNow et du rôle de la conformité et de la sécurité du module Tanium Integrity Monitor.
Points clés à retenir
- Cette intégration utilise le module Tanium Integrity Monitor pour surveiller les modifications de fichier et de registre sur les serveurs critiques et les signaler à ServiceNow en fonction des exigences de conformité.
- ServiceNow peut alerter les équipes concernées lorsque des modifications se produisent en dehors des paramètres attendus ou des fenêtres de modification et créer des incidents ou des incidents de sécurité en fonction du comportement de la liste de surveillance configuré par l’utilisateur.
- L’intégration aide à l’audit, à s’assurer que les modifications sont autorisées et à fournir des analyses pour une meilleure prise de décision concernant la sécurité du système.
- L’intégration est flexible et personnalisable, ce qui permet à l’utilisateur de définir des listes de surveillance, des filtres, des exclusions et des workflows en fonction de ses besoins et préférences.
- L’intégration est facile à configurer et à utiliser, avec des étapes guidées, de la documentation et des exemples fournis par Tanium et ServiceNow.
Ressources supplémentaires
Pleins feux sur le partenariat Tanium et ServiceNow
