Como cubrimos rutinariamente en este blog, los posibles impactos en la ciberseguridad provenientes del aprendizaje automático, la automatización y la inteligencia artificial (incluido GenAI) son asombrosos. Estas aplicaciones se aprovechan para mejorar la detección de amenazas mediante el análisis de grandes cantidades de datos de varias fuentes para identificar anomalías y actividad sospechosa. Podemos proporcionar mitigación y alertas en tiempo real, priorizar la respuesta a incidentes y automatizar las respuestas a amenazas de seguridad.
La IA, aprovechada adecuadamente, puede acelerar la investigación de incidentes, proporcionar prevención predictiva de amenazas al identificar y bloquear proactivamente posibles amenazas, y ayudar a determinar la causa raíz de un ataque al eliminar errores humanos y falsos positivos.
Sin embargo, a menudo parece que los actores de amenazas maliciosos siguen adelante. Las amenazas cibernéticas continúan evolucionando, ejerciendo una inmensa presión sobre los equipos del centro de operaciones de seguridad (Security Operations Center, SOC) para defender a sus organizaciones de ataques implacables. Con una escasez global de profesionales de seguridad, los equipos de SOC, a menudo abrumados y con poco personal, tienen dificultades para mantenerse al día con la complejidad y la escala de sus entornos de TI. Además, la expansión de herramientas de seguridad agrega complejidad innecesaria, lo que impide aún más una defensa cibernética efectiva.
En esta batalla asimétrica, la complejidad, las limitaciones de visibilidad, la escasez de talento y los desafíos de respuesta a incidentes exigen soluciones innovadoras y esfuerzos colectivos para protegerse contra las amenazas cibernéticas en evolución.
Es por eso que nos complace anunciar la integración de Tanium con Microsoft Security Copilot, el primer producto de seguridad diseñado para permitir que los equipos de seguridad se muevan a la velocidad y escala de la IA. Con esta integración, estamos convergendo la visibilidad y el control de los endpoint en tiempo real de Tanium con el producto de seguridad impulsado por IA de Copilot, que ofrece eficiencias y experiencias transformacionales para los equipos de seguridad responsables de proteger a las organizaciones de todo el mundo.
¿Qué es Microsoft Security Copilot?
Microsoft Security Copilot presenta un asistente de seguridad generativo impulsado por IA que ayuda a los equipos de SOC a investigar y resolver incidentes de seguridad más rápido y con más confianza. Copilot combina un modelo de lenguaje grande (LLM) específico de seguridad con los productos globales de inteligencia y seguridad de amenazas de Microsoft que procesan 78 billones de señales diarias.
Copilot comprende rápidamente las consultas de los usuarios y proporciona perspectivas y recomendaciones relevantes basadas en múltiples fuentes de datos, que, a través de esta integración, incluyen Tanium. Desde aprender a mejorar proactivamente su postura de seguridad al descubrir vectores de ataque conocidos en su entorno hasta generar resúmenes de incidentes instantáneos y análisis de malware en tiempo real, Copilot tiene como objetivo ayudar a simplificar el proceso de encontrar, proteger contra y resolver amenazas cibernéticas, sin requerir un conocimiento profundo de seguridad, lo que lo convierte en un socio inteligente y confiable para los defensores.
“Con Security Copilot, estamos aprovechando la agilidad para los defensores al combinar las tecnologías de seguridad líderes de Microsoft con los últimos avances en IA”, dice Vasu Jakkal, CVP de Microsoft Security. “Al trabajar con Security Copilot, las organizaciones obtienen acceso a una profundidad y amplitud incomparables de capacidades de IA de seguridad”.
¿Cómo se integra Tanium con Copilot?
Esta integración combina las capacidades de visibilidad, control y corrección de extremo a extremo de Tanium XEM con los modelos de lenguaje grande (LLM) específicos de seguridad de Copilot para empoderar a los equipos de seguridad con información precisa y recomendaciones inteligentes para actuar de manera más segura y sin problemas.
El resultado es un multiplicador de fuerza, una solución de seguridad impulsada por IA que aumenta drásticamente las capacidades y la velocidad de los equipos de seguridad, para que puedan minimizar las vulnerabilidades y exposiciones y responder a los incidentes de manera temprana.
“Cuando combina el poder de los datos en tiempo real y la capacidad de tomar medidas a través de la IA, representa una enorme oportunidad para las organizaciones que buscan mitigar riesgos, gestionar sus entornos y corregir incidentes antes de que ocurra el daño”, dijo el director de tecnología de Tanium, Matt Quinn. “El anuncio de hoy representa una nueva era de IA generativa y promueve un compromiso con nuestros clientes conjuntos para proporcionar el poder de la certeza”.
Al integrar los datos y la inteligencia de los endpoint en tiempo real de Tanium en Copilot, los equipos de SOC pueden aprovechar poderosas capacidades de IA y consulta para detectar problemas de seguridad y eliminar puntos ciegos instantáneamente. Las organizaciones que utilizan Tanium y Copilot se beneficiarán de los datos de endpoint más completos, precisos y en tiempo real para ayudar a proteger su organización y mejorar su postura de ciberseguridad.
¿Cuáles son los beneficios de la integración de Tanium con Microsoft Security Copilot?
La plataforma Tanium XEM proporciona visibilidad, control y capacidad de corrección de extremo a extremo. Al integrarnos con los modelos de lenguaje grande (LLM) específicos de seguridad de Copilot, estamos empoderando a los equipos de seguridad para que actúen con más confianza y sin problemas con información precisa y recomendaciones inteligentes.
Los beneficios de la integración de Tanium y Copilot incluyen:
- Menor exposición a vulnerabilidades
- Descubrimiento y corrección de vulnerabilidades más rápidos y amplios
- Búsqueda de amenazas mejorada y medidas de seguridad proactivas
- Investigaciones de amenazas simplificadas y optimizadas
- Experiencia humana extendida y efectividad mejorada del equipo
¿Cuáles son algunos posibles casos de uso para la solución integrada?
La integración de Tanium con Copilot desbloquea un poderoso conjunto de casos de uso. Mediante un enfoque conversacional, incluso las tareas complejas se vuelven accesibles para cada miembro del equipo. La comprensión contextual de Copilot, la recuperación de datos sin problemas de Tanium y la entrega de inteligencia procesable mejoran la facilidad de uso y la accesibilidad para todos.
Respuesta a incidentes de seguridad
Tanium proporciona a Copilot datos de endpoint en tiempo real que los equipos de seguridad necesitan para identificar rápidamente los puntos finales en riesgo y tomar medidas correctivas. Los usuarios obtienen información sobre los procesos y los procesos secundarios que pueden albergar vulnerabilidades a través de su asociación con un usuario, endpoint o dirección IP específicos. Los equipos de seguridad también pueden desglosar los datos de los endpoint para descubrir la cantidad de versiones de un ejecutable en particular que existen en todo el entorno, lo que aumenta su capacidad de responder, recuperar y resolver un incidente de seguridad antes de que se convierta en una filtración importante.
- Interrogue un solo endpoint o todos ellos utilizando indicaciones de lenguaje natural para determinar el alcance, investigar y obtener orientación de corrección
- Comprenda los movimientos, las actividades y los comportamientos de los atacantes
- Evaluar el movimiento lateral, el radio de explosión potencial y los patrones de comportamiento
- Obtener planes de respuesta recomendados para mitigar el riesgo, mantener las operaciones y reforzar los puntos finales
Gestión de vulnerabilidades
Copilot utiliza los datos enriquecidos en tiempo real de Tanium para identificar rápidamente vulnerabilidades , incluidos los puntos finales que son vulnerables a los CVE, y los parches disponibles para eliminar la exposición.
- Recibir planes de corrección sugeridos basados en el contexto y el riesgo de la organización
- Aplique parches, modifique configuraciones y reprovisione puntos finales directamente en Tanium para fortalecer su postura de seguridad
- Cerrar los puntos de entrada en el entorno más rápido
- Comprender el impacto de la vulnerabilidad y la priorización basada en el riesgo para la corrección
Informes de cumplimiento
Al acceder a los enriquecidos datos de puntos endpoint de Tanium, Copilot simplifica los informes de cumplimiento al evaluar el estado de cumplimiento de los puntos finales frente a los estándares y las reglamentaciones relevantes. Copilot puede generar resúmenes e informes a partir de indicaciones de lenguaje natural, adaptándolas a diferentes audiencias con el formato y el contexto adecuados. Juntos, Tanium y Copilot ahorran tiempo y recursos a los equipos de seguridad y les permiten demostrar cumplimiento con confianza.
Exposición de la cadena de suministro de software
Tanium y Copilot empoderan a los equipos de SOC para identificar y responder a los sistemas en riesgo y a todas las máquinas explotables en el entorno rápidamente. Con respuestas instantáneas en cada endpoint del sistema y sus archivos y procesos, los equipos de SOC pueden identificar rápidamente posibles vulnerabilidades de la cadena de suministro de software en tiempo real a escala.
- Visibilidad de cada archivo en cada sistema para determinar si está en su lista de materiales de software
- Identifique rápidamente todo el software y las máquinas que podrían tener vulnerabilidades en su cadena de suministro de software, en tiempo real, a escala
- Corregir vulnerabilidades de software directamente en Tanium
Un paso hacia la ciberseguridad autónoma
Esta integración con Copilot es solo una de las formas en que Tanium lidera el camino hacia un futuro autónomo para los equipos de TI, seguridad de la información, operaciones y riesgo y cumplimiento. A medida que continuamos haciendo un seguimiento de las tendencias en aprendizaje automático, GenAI y automatización de ciberseguridad, estamos desarrollando nuestra hoja de ruta de productos para aprovechar al máximo estas tecnologías innovadoras y para brindar a nuestros clientes una amplia gama de nuevas y emocionantes oportunidades.
Nuestro objetivo es revolucionar la gestión autónoma de puntos finales (AEM), el paso más avanzado en el desarrollo de nuestra plataforma Converged Endpoint Management (XEM) hasta la fecha. AEM se basa en las fortalezas de la plataforma Tanium XEM y aprovechará nuestros datos únicos de endpoint finales en tiempo real y la IA de Tanium para proporcionar recomendaciones personalizadas y automatizar las medidas. La IA de Tanium considerará varias fuentes, como las tasas de éxito de pares y los umbrales de riesgo, para ayudar a las organizaciones a mejorar y proteger sus entornos de maneras que no eran factibles con la gestión tradicional de endpoint, el riesgo y el cumplimiento, la experiencia digital del empleado y las soluciones de respuesta a incidentes.
Estamos trabajando arduamente para integrar la IA en nuestra plataforma XEM para ofrecer funciones de AEM, lo que ayudará a las organizaciones a superar problemas que antes no se podían resolver en la gestión y seguridad de sus grandes y complejas propiedades de TI. Impulsada por la IA de Tanium, nuestra plataforma manejará millones de medidas, miles de millones de puntos de datos en tiempo real y un billón de señales en más de 33 millones de puntos finales y aprenderá de las experiencias globales de la Comunidad de Tanium para ayudar a las organizaciones a lidiar con las crecientes amenazas de delitos cibernéticos en todo el mundo al continuar proporcionando El poder de la certeza™.
Descubra cómo Tanium y Microsoft son mejores juntos en nuestra página de enfoque de socios.
