En una entrada reciente del blog de Tanium, titulada «: Modernización de los centros de operaciones de seguridad mediante la detección y respuesta integradas ante amenazas», abordamos la importancia de que sus equipos del SOC sean capaces de priorizar las acciones y garantizar una rápida recuperación tras los incidentes, con el fin de minimizar las interrupciones en el negocio.
Como método estructurado para abordar la resolución de problemas y garantizar un rendimiento óptimo, la Comunidad de Tanium ofrece una serie de tres partes en la que se muestran flujos de trabajo basados en las mejores prácticas para ayudarle a conocer rápidamente el estado de Tanium Threat Response en sus terminales y a encontrar la información que necesita para comenzar de inmediato la detección y la respuesta ante incidentes.
Primera parte: Un proceso de resolución de problemas para garantizar que su implementación de Threat Response funcione de manera óptima. El sensor «Threat Response - Status» es una herramienta de mantenimiento clave para las organizaciones que utilizan Tanium en entornos de seguridad. En esta parte, le mostramos un flujo de trabajo basado en las mejores prácticas para explicarle las acciones útiles que puede llevar a cabo, como filtrar y profundizar en la información más general que proporciona el sensor «Threat Response - Status». Consulte la primera parte aquí:.
Segunda parte: Resuma los resultados del sensor «Threat Response - Status» utilizando el filtro «Overall Status». Para facilitar la gestión de los datos del sensor «Threat Response - Status», le recomendamos que utilice filtros de consulta para delimitar su búsqueda. En la segunda parte, le explicamos cómo ampliar el alcance a un nivel superior de datos y reducirlo a un resumen general del estado de la respuesta ante amenazas en todos los terminales. Consulte la segunda parte aquí:.
Tercera parte: Análisis detallado de los resultados del sensor «Threat Response - Status» El sensor «Threat Response - Status» resulta extremadamente útil para comprender el estado actual de su implementación de Threat Response. En la tercera parte, le explicamos cómo convertir los datos de los sensores en información útil y utilizarlos para identificar incidentes que deban subsanarse. Consulte la tercera parte aquí:.
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
