PARIS, 19 janvier 2021 - Tanium, le fournisseur de solutions de gestion et de sécurité des endpoints conçues pour les environnements informatiques les plus exigeants au monde, annonce aujourd'hui une collaboration avec OpenCTI, une plateforme open source spécialisée dans l'analyse des cybermenaces. Cette collaboration permettra l'intégration de l'offre de détection comportementale de Tanium, Tanium Signals, avec OpenCTI, afin d'aider les organisations à stocker, organiser et visualiser les informations de renseignement en temps réel. Le connecteur Tanium-OpenCTI est désormais prêt à être utilisé en production et mis à la disposition de tous les clients de Tanium.
La capacité à collecter et à analyser les informations sur les cybermenaces (CTI) est essentielle, car les équipes chargées de la cybersécurité doivent anticiper les prochaines actions des attaquants ainsi que les outils et techniques qu'ils sont susceptibles d'utiliser. Grâce à l'intégration des données fournies par OpenCTI, les entreprises utilisant ces deux outils peuvent renforcer leurs capacités d'analyse et de renseignement afin d'anticiper les cybermenaces, de les identifier et d'y répondre avec plus de réactivité et d'efficacité.
Pour les équipes des centres des Security Operations (SOC), l'utilisation d'OpenCTI avec Tanium leur permet d'analyser et de contextualiser les données relatives à la détection basée sur les signatures (règles YARA, Tanium Signals, etc.), aux indicateurs de compromission (exemples d'e-mails de phishing, listes d'adresses IP, etc.), aux techniques, tactiques et procédures (TTPs) ainsi qu'à la cyberattribution. Les organisations pourront alimenter la plateforme Tanium avec les dernières données de renseignement pertinentes fournies par OpenCTI, leur offrant ainsi la capacité d'agréger plusieurs sources de Renseignement sur les menaces.
Le projet OpenCTI est piloté par l'organisation à but non lucratif Luatix, l'Agence nationale de la sécurité des systèmes d'information (ANSSI) et le CSIRT de l'Union européenne (CERT-EU), avec de nombreuses contributions d'organisations européennes et américaines. Il répond au besoin d'organisation des sources d'informations sur les cybermenaces et au renforcement de l'utilisation du CTI pour la prévention et la gestion des risques. Les connecteurs développés par la communauté pour les fournisseurs de CTI accompagnent les organisations dans le déploiement de l'architecture d'OpenCTI, en leur permettant de tirer parti de ses nombreuses sources de Renseignement sur les menaces (publiques et privées) au sein de leur plateforme Tanium.
Avec plus de 500 grandes organisations utilisant déjà OpenCTI dans le monde, dont plusieurs clients Tanium, la plateforme incarne une approche communautaire indispensable au renforcement des outils de cybersécurité intégrés dans un écosystème de sources diversifié. La création du connecteur entre OpenCTI et la plateforme Tanium illustre également l'intérêt pour les organisations d'adopter des solutions ouvertes et évolutives, plutôt que des solutions à usage unique fonctionnant en silos. Tanium prévoit de développer davantage cette collaboration dans le courant de l'année.
"L'intégration d'OpenCTI dans les solutions Tanium constitue une étape déterminante vers l'amélioration de la prévention des cyberrisques et, à terme, vers une maîtrise accrue du nombre et de la complexité croissants des menaces. Les capacités de détection des outils Tanium sont renforcées par l'architecture unique d'OpenCTI, sa prise en charge de plus de vingt sources de renseignement différentes, ainsi que par l'implication active de la communauté Open Source dans le développement de la plateforme," a déclaré Samuel Hassine, Directeur de la stratégie et des Security Operations chez Tanium et co-créateur d'OpenCTI. "La plateforme OpenCTI est décentralisée, évolutive et flexible dans ses paramètres et son utilisation au quotidien. Cela facilite l'adoption d'OpenCTI par la communauté des RSSI au sein des entreprises et organisations du monde entier, à une époque où le recours au Renseignement sur les menaces est indispensable pour faire face aux cybermenaces de manière plus rapide et plus efficace."
"Les études d'ESG nous indiquent sans cesse que les équipes de sécurité ne disposent jamais d'un renseignement sur les menaces suffisant de la part de leurs fournisseurs, beaucoup d'entre elles ayant recours à de multiples sources de renseignement", déclare Dave Gruber, analyste senior chez ESG. "Les analystes en sécurité s'appuient sur des renseignements sur les menaces tiers pour détecter et analyser les menaces. Cependant, à l'instar d'autres défis liés aux pipelines de données de sécurité, l'agrégation, la corrélation et l'analyse de renseignements sur les menaces provenant de sources multiples peuvent s'avérer complexes. La collaboration entre des plateformes de renseignement sur les menaces telles qu'OpenCTI et Tanium peut contribuer à relever ce défi, en permettant aux équipes de sécurité de tirer le meilleur parti de leurs sources de renseignement tout en optimisant leurs processus opérationnels."
"Nous avons toujours souhaité que Tanium soit conçu de la manière la plus ouverte possible afin de s'intégrer sans difficulté dans les écosystèmes riches et complexes de nos clients. Nous sommes fiers de cet accord, d'une importance capitale alors qu'OpenCTI est de plus en plus utilisé par les équipes de sécurité informatique en France et dans le monde entier," conclut Dagobert Levy, Vice-Président South EMEA chez Tanium.
Pour en savoir plus sur cette annonce, rendez-vous sur le blog de Tanium ici : /blog/global-threats-require-a-global-response/
À propos de Tanium
Tanium propose une plateforme de gestion unifiée des endpoints et de sécurité conçue pour les environnements informatiques les plus exigeants au monde. Nombre des organisations les plus grandes et les plus sophistiquées au monde, dont près de la moitié du Fortune 100, les principaux acteurs de la distribution et des institutions financières, ainsi que plusieurs branches des forces armées américaines, s'appuient sur Tanium pour prendre des décisions éclairées, opérer avec efficacité et maintenir leur résilience face aux perturbations. Tanium a été nommé dans la liste Forbes Cloud 100 des « Top 100 Private Companies in Cloud Computing » pendant cinq années consécutives et se classe 10e sur la liste FORTUNE des “100 Best Medium Workplaces. » Visitez notre site www.tanium.com et suivez-nous sur LinkedIn et Twitter.À propos de Tanium
Contact
Peter Beck
peter.beck@tanium.com
