La nueva integración del canal de inteligencia sobre amenazas de PwC
Una de las misiones fundamentales de Tanium es transformar los engorrosos procesos manuales en tareas automatizadas que permitan a los equipos de seguridad informática disponer de más tiempo, mejores datos y menos desperdicio. Tenemos la suerte de colaborar con organizaciones que comparten nuestros valores. El pasado mes de julio, PwC incorporó los «Tanium Accelerators» de a su área de ciberseguridad, ofreciendo así un conjunto de servicios a sus clientes, entre los que se incluye un conjunto de alta fidelidad de inteligencia sobre amenazas creado por PwC e implementado en Tanium IOC Detect para detectar amenazas en los entornos de sus clientes. Aunque este enfoque ha dado excelentes resultados, se trata de un proceso manual que debe gestionar el competente equipo de analistas de PwC. Hasta hoy.
Tanium IOC Detect 2.4
Nos complace enormemente presentar una nueva integración de flujos de inteligencia sobre amenazas de PwC con el lanzamiento de Tanium IOC Detect 2.4, el componente más reciente del programa Tanium Accelerators de PwC, y que forma parte de la evolución continua de nuestra colaboración de última generación en materia de detección y respuesta ante amenazas. Este flujo permite la integración entre la plataforma Tanium y el Centro de Fusión de Inteligencia sobre Amenazas (TIFC) de PwC, lo que da lugar a un proceso fluido y altamente eficiente para importar a Tanium los datos de inteligencia sobre amenazas propios de PwC.
Al suscribirse al acelerador de inteligencia sobre amenazas de PwC, este canal permite la importación automática de los datos de inteligencia sobre amenazas propios de PwC, un conjunto completo de indicadores de compromiso (IOC) de alta fiabilidad. En combinación con la tecnología de Tanium, esto permite a los equipos de seguridad detectar indicios de actividad maliciosa en tiempo real en todos los terminales de la red en un plazo de 15 segundos, tanto en los datos en reposo como en los datos en tránsito, y acelerar las medidas correctivas para reducir el riesgo empresarial. Por muy complejo que sea el IOC, que puede contener docenas de atributos como nombres de archivo,
Ya se trate de ajustes del Registro, direcciones IP, MD5 hash o incluso comportamientos sospechosos detectables, podrá evaluar todos los terminales en cuestión de segundos. Los equipos de seguridad disponen de la flexibilidad necesaria para automatizar los análisis de indicadores de amenazas (IOC) en toda la empresa, así como para realizar análisis rápidos y puntuales solo en un grupo seleccionado de terminales, con el fin de garantizar que nunca se produzca un fallo en la detección de amenazas.
El canal de inteligencia sobre amenazas de PwC abarca una amplia variedad de grupos de amenazas, que van desde los estados-nación hasta el crimen organizado, e incluye además un conjunto exhaustivo de indicadores de compromiso (IOC) heurísticos que detectan acciones genéricas realizadas por el malware y que no suelen observarse en equipos no infectados.
Hasta ahora, el proceso para utilizar la información sobre amenazas de PwC consistía en descargarla desde la plataforma de inteligencia de PwC a Tanium, importarla a IOC Detect y, a continuación, utilizar IOC Detect para ejecutar el análisis. Con esta nueva funcionalidad, ya no es necesario realizar procesos manuales de exportación, descarga, importación ni escaneo: todo está optimizado. La automatización permite reducir el tiempo necesario para detectar amenazas y brechas de seguridad, así como disminuir los conocimientos técnicos requeridos para llevar a cabo este proceso. En PwC ya hemos observado mejoras en este proceso, con una reducción del tiempo que se tarda en aplicar la inteligencia a un entorno.
La calidad de la información sobre amenazas de PwC, unida a la rapidez y la amplitud de Tanium IOC Detect, ya ha demostrado ser un factor transformador para empresas de todo el mundo; nos complace enormemente seguir desarrollando conjuntamente estas capacidades.
Paul Bottomley, responsable de detección y respuesta ante amenazas cibernéticas en PwC
Matt MacKinnon, director sénior de gestión de productos en Tanium
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
