PARIS, 19 janvier 2021 - Tanium, le fournisseur de gestion et de sécurité des endpoints conçu pour les environnements informatiques les plus exigeants au monde, a annoncé aujourd’hui une collaboration avec OpenCTI, une plateforme open source spécialisée dans l’analyse des cybermenaces. La collaboration permettra l’intégration de l’offre de détection basée sur le comportement de Tanium, Tanium Signals, avec OpenCTI, aidant les organisations à stocker, organiser et visualiser les informations de renseignement en temps réel. Le connecteur Tanium-OpenCTI est désormais prêt à être utilisé en production et disponible pour tous les clients Tanium.
La capacité à collecter et analyser les informations sur les cybermenaces (CTI) est essentielle, car les cyber-équipes doivent anticiper la prochaine évolution des attaquants et les outils et techniques qu’elles sont susceptibles d’utiliser. Grâce à l’intégration des données fournies par OpenCTI, les entreprises utilisant les deux outils peuvent augmenter leurs capacités d’intelligence et d’analyse pour anticiper, rechercher et répondre plus rapidement et plus efficacement aux cybermenaces.
Pour les équipes de centre d’opérations de sécurité (SOC), l’utilisation d’OpenCTI avec Tanium leur permet d’analyser et de contextualiser les données liées à la détection basée sur la signature (règles YARA, signaux Tanium, etc.), les indicateurs de compromission (exemples d’e-mails d’hameçonnage, listes d’adresses IP, etc.), les techniques, tactiques et procédures (TTP) et la cyberattribution. Les organisations pourront alimenter la plateforme Tanium avec les données de renseignement les plus récentes et pertinentes fournies par OpenCTI, ce qui leur permettra d’agréger plusieurs sources de renseignements sur les menaces.
Le projet OpenCTI est dirigé par l’organisation à but non lucratif Luatix, l’Agence nationale de cybersécurité (ANSSI) et la CSIRT de l’Union européenne (CERT-EU), avec de nombreuses contributions d’organisations européennes et américaines. Il répond au besoin d’organiser les sources de renseignements sur les cybermenaces et d’améliorer l’utilisation de la CTI pour la prévention et la gestion des risques. Les connecteurs développés par la communauté pour les fournisseurs CTI aident les organisations à déployer l’architecture d’OpenCTI en leur permettant d’utiliser ses nombreuses sources de renseignements sur les menaces (publiques et privées) sur leur plateforme Tanium.
Avec plus de 500 grandes organisations utilisant déjà OpenCTI dans le monde entier, y compris plusieurs clients Tanium, la plateforme incarne une approche communautaire qui est essentielle pour améliorer les outils de cybersécurité qui sont intégrés dans un écosystème diversifié de sources. La création du connecteur entre OpenCTI et la plateforme Tanium souligne également l’avantage pour les organisations d’utiliser des solutions ouvertes et évolutives, par opposition aux solutions à usage unique fonctionnant en silos. Tanium prévoit de développer davantage cette collaboration plus tard cette année.
« La mise en œuvre d’OpenCTI dans les solutions de Tanium est une étape essentielle vers l’amélioration de la prévention des cyber-risques et, en fin de compte, l’hypothèse d’un meilleur contrôle sur le nombre et la complexité toujours croissants des menaces. Les capacités de détection des outils de Tanium sont améliorées par l’architecture unique d’OpenCTI, son soutien de plus de vingt sources de renseignements différentes, et l’implication active de la communauté Open Source dans le développement de la plateforme », a déclaré Samuel Hassine, directeur de la stratégie et des opérations de sécurité chez Tanium et co-créateur d’OpenCTI. « La plateforme OpenCTI est décentralisée, évolutive et flexible dans ses paramètres et son utilisation quotidienne. Cela permet à la communauté des RSSI des entreprises et organisations du monde entier d’adopter facilement OpenCTI, à un moment où l’utilisation de Threat Intelligence est essentielle pour traiter les cybermenaces de manière plus rapide et plus efficace. »
« Les recherches d’ESG nous disent continuellement que les équipes de sécurité ne peuvent pas obtenir suffisamment de renseignements sur les menaces de la part de leurs fournisseurs de sécurité, beaucoup signalant l’utilisation de plusieurs sources de renseignements », a déclaré Dave Gruber, analyste principal chez ESG. « Les analystes de sécurité dépendent des informations sur les menaces tierces pour aider à détecter et analyser les menaces. Cependant, comme d’autres défis du pipeline de données de sécurité, l’agrégation, la corrélation et l’analyse des informations sur les menaces provenant de plusieurs sources peuvent être un processus complexe. La collaboration entre des plateformes de renseignement sur les menaces telles qu’OpenCTI et Tanium peut aider à surmonter ce défi, permettant aux équipes de sécurité de tirer le meilleur parti de leurs sources de renseignement tout en optimisant les processus opérationnels. »
« Nous avons toujours voulu que Tanium soit conçu aussi ouvertement que possible afin qu’il puisse facilement s’intégrer aux écosystèmes riches et complexes de nos clients. Nous sommes fiers d’avoir mis en place cet accord qui est d’une importance capitale, car OpenCTI est de plus en plus utilisé par les équipes de sécurité informatique en France et dans le monde entier », conclut Dagobert Levy, vice-président de la région EMEA Sud, chez Tanium.
Pour plus d’informations sur cette annonce, veuillez consulter le blog Tanium ici : /blog/global-threats-require-a-global-response/
À propos de TaniumTanium
propose une plateforme unifiée de gestion et de sécurité des endpoints conçue pour les environnements informatiques les plus exigeants au monde. Un grand nombre des organisations les plus grandes et les plus sophistiquées au monde, dont près de la moitié des entreprises du Fortune 100, les principaux détaillants et institutions financières, et plusieurs branches des forces armées américaines, comptent sur Tanium pour prendre des décisions en toute confiance, fonctionner efficacement et rester résilient face aux perturbations. Tanium a été nommée dans le classement Forbes Cloud 100 des 100 meilleures entreprises privées dans le secteur du Cloud Computing pour cinq années consécutives. En outre, elle ravit la 10e place au classement FORTUNE “100 recensant les entreprises des nouvelles technologies offrant le meilleur cadre de travail. Rendez-nous visite sur www.tanium.com et suivez-nous sur LinkedIn et Twitter.À propos de Tanium
Contacter
Peter Beck
peter.beck@tanium.com
