Modo híbrido de Tanium Integrity Monitor
Hoy nos complace anunciar que Tanium Integrity Monitor ofrece capacidades ampliadas de cumplimiento normativo y generación de informes gracias a un nuevo modo híbrido. El modo híbrido completa la compatibilidad con el hash para equipos con Windows y Linux, con datos redundantes de hash y del registrador de eventos. La rutina de hash y el registrador de eventos funcionan ahora conjuntamente como dos tecnologías complementarias que se refuerzan mutuamente, lo que garantiza el cumplimiento de los requisitos a través del Integrity Monitor de Tanium.
Integrity Monitor lleva casi dos años simplificando el cumplimiento normativo del sector y la supervisión de la integridad de los archivos para los clientes de Tanium. Con Integrity Monitor, podrá:
- Supervise los archivos críticos del sistema operativo, de las aplicaciones y de registro a escala empresarial y genere informes detallados
- Vincule la supervisión de la integridad de los archivos con la investigación activa de alertas, el cumplimiento de las configuraciones, el análisis de vulnerabilidades y otros aspectos de la gestión y la seguridad de los terminales
- Se integra de forma nativa con las herramientas existentes de gestión de incidencias, como los sistemas SIEM y los paneles de control empresariales, para proporcionar alertas e informes sobre los eventos detectados
Cómo puede tener un impacto el modo híbrido
A menudo, los productos específicos de supervisión de la integridad de los archivos (FIM) se basan en un único controlador o registrador de eventos para supervisar y registrar los cambios. Esto puede dar lugar a resultados falsos positivos cuando los archivos se abren con permisos de escritura activados, lo que provoca alertas e informes engañosos. Al comparar los eventos registrados con los cambios en las sumas de comprobación del sistema de archivos, el modo híbrido de Integrity Monitor realiza comprobaciones de validez diseñadas para eliminar los falsos positivos.
Existen otros casos en los que es posible que el registrador de eventos no funcione, como en los modos de mantenimiento, por ejemplo, el modo de usuario único en Linux o el modo seguro en Windows. En estos modos, el núcleo se ejecuta deliberadamente con una funcionalidad reducida o mínima para permitir la realización de tareas de mantenimiento, como la aplicación de parches, la corrección de incidencias de emergencia o la recuperación. Los cambios realizados en este modo pueden pasar desapercibidos para aquellas soluciones que dependan exclusivamente de un controlador que pueda quedar desactivado como consecuencia de funcionar en este modo. La incorporación de una función independiente de suma de comprobación de archivos ofrece una medida de seguridad que permite supervisar y notificar los cambios, lo que garantiza una cobertura global.
Dado que el modo híbrido con Tanium Integrity Monitor genera el hash MD5 para los archivos modificados, los usuarios pueden incorporar fácilmente esta información a las reglas de correlación de inteligencia sobre amenazas que ya estén utilizando con su SIEM u otras herramientas de correlación empresariales. Los conectores estándar basados en Tanium Connect permiten ampliar los servicios de reputación desde la consola de Tanium a los eventos detectados por IM.
Para obtener más información sobre Tanium Integrity Monitor y esta última versión, póngase en contacto con su responsable de cuenta o escriba a , o bien programe una demostración hoy mismo en .
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
