En este episodio de «Tanium Tech Talks», la presentadora Ashley McGlone vuelve a dar la bienvenida a Josh Bryant, director de gestión de productos de Tanium, para analizar en profundidad la evolución del módulo «Investigate» de « ».
Desde su lanzamiento inicial en el episodio 73 de « », Investigate ha experimentado mejoras significativas, entre las que se incluyen mejoras en el rendimiento y nuevas funcionalidades, como la navegación remota por el Registro y los registros de eventos. Josh comparte sus conocimientos sobre cómo estas actualizaciones ayudan a los equipos a reducir el tiempo medio de resolución (MTTR) tanto para incidentes operativos como de seguridad.
Si desea optimizar su respuesta ante incidentes de y obtener una visibilidad sin igual de la actividad en los terminales, no se pierda este episodio. Desde el seguimiento de archivos en tiempo real hasta el acceso al registro en distintas plataformas, descubra cómo Investigate está transformando la forma en que los equipos resuelven problemas y protegen sus entornos.
Conclusiones clave
- Investigate permite a los equipos identificar rápidamente las causas fundamentales de los incidentes mediante la correlación de datos entre módulos y terminales.
«. Hemos diseñado este módulo para ayudar a los clientes a reducir su tiempo medio de resolución.»Josh Bryant, director de gestión de productos de Tanium
- Investigate es compatible con dispositivos de Windows, Mac y Linux, lo que permite una visibilidad y un control uniformes en todas las plataformas.
- Entre las nuevas funciones se incluyen la consulta remota de los registros de eventos y del Registro de Windows, el seguimiento en tiempo real de archivos y vistas mejoradas de la línea temporal.
- Josh contó una anécdota sobre un cliente que llevaba más de una semana intentando solucionar un problema en un terminal. Tras utilizar Investigate, identificaron la causa raíz en 30 minutos gracias a la vista de línea temporal y resolvieron el problema en menos de una hora, lo que demuestra el impacto real de este módulo.
- Los usuarios pueden añadir notas a las investigaciones, vincularlas a tickets de ServiceNow y colaborar entre equipos mediante líneas de tiempo compartidas.
- El módulo integra ahora datos procedentes de varios módulos de Tanium, entre los que se incluyen Patch, Deploy, Threat Response, Enforce, Comply y Performance.
- Investigate permite obtener una visibilidad en tiempo real de los dispositivos finales, independientemente de su ubicación.
«. Ahora, gracias al funcionamiento de nuestra plataforma, puedo establecer una conexión con ese punto final, independientemente de dónde se encuentre, y obtener una vista en tiempo real de esos datos.»Josh Bryant, director de gestión de productos de Tanium
- Entre las mejoras previstas se incluyen filtros avanzados, funciones de búsqueda y configuraciones predefinidas para investigaciones.
