Imagine un mundo en el que sus dispositivos finales pudieran neutralizar automáticamente una amenaza tan pronto como se detectara. Ya no tendrá que esperar a que se procesen las alertas, se recopilen los datos forenses y se tomen medidas de forma manual.
En este episodio de «Tanium Tech Talks», Ashley McGlone y su invitado Thomas Akin, director técnico de producto de Tanium Threat Response, destacan las capacidades de la herramienta, entre las que se incluyen el análisis de datos en tiempo real e históricos, la creación de detecciones automatizadas y la adopción de medidas inmediatas ante las amenazas sin necesidad de sistemas centralizados. En este episodio también se muestra una demostración de las nuevas «Endpoint Reactions» de la herramienta y de las futuras mejoras.
Conclusiones clave
Descripción general de Tanium Threat Response: Descubra cómo Threat Response aprovecha la potencia y la flexibilidad de Tanium para obtener visibilidad de los terminales, crear detecciones automatizadas y aplicar reacciones y correcciones automatizadas mediante el análisis de datos en tiempo real, datos históricos y archivos en reposo, además de ser compatible con diversos formatos de detección, como OpenIOC, STX, Tanium Signals y reglas YARA.
Presentamos «Endpoint Reactions»: . La nueva función «Endpoint Reactions» de Threat Response permite actuar de forma inmediata ante las amenazas al vincular las reacciones a los documentos de inteligencia directamente en el propio terminal, lo que evita la necesidad de comunicarse con sistemas centralizados.
Casos de uso de Endpoint Reactions: . Los clientes han utilizado la nueva función Endpoint Reactions tanto para fines de seguridad como para fines operativos, como, por ejemplo, ataques dirigidos específicos y la limpieza de archivos de error.
Demostración de Endpoint Reactions: Thomas ofrece una demostración detallada para mostrar cómo se pueden utilizar los documentos de Intel para detener procesos específicos, lo que ilustra la flexibilidad y la potencia de Endpoint Reactions de Tanium.
Próximas mejoras: . Pero, ¡eso no es todo! Infórmese sobre las futuras actualizaciones de productos, entre las que se incluyen el «Quarantine Workbench», la corrección del registro y las correcciones personalizadas de PowerShell/Bash, que mejorarán la flexibilidad y la personalización de Endpoint Reactions.
Recursos adicionales
Entrada del blog «Endpoint Reactions» Anuncio del lanzamiento Notas de la versión
