Los equipos de seguridad se ven sometidos a una gran presión para actuar con mayor rapidez, investigar con mayor seguridad y tomar mejores decisiones con menos recursos. Sin embargo, incluso los mejores equipos de operaciones de seguridad se enfrentan al mismo problema. A menudo no disponen de un punto de partida fiable.
La detección proactiva de amenazas depende de información de alta calidad y de analistas con experiencia que sepan cómo convertir esa información en pistas útiles. La clasificación de las alertas depende de saber qué señales son relevantes y cuáles son ruido. Y a medida que las operaciones de seguridad evolucionan hacia flujos de trabajo asistidos por IA y autónomos, la calidad de la información sobre la que razonan dichos sistemas cobra aún mayor importancia.
Tanium anuncia una colaboración con Google para integrar Google Threat Intelligence en Tanium SecOps. La integración combina esa inteligencia con la visibilidad en tiempo real de los terminales que ofrece Tanium y la capacidad de tomar medidas en todo el parque informático.
El objetivo es sencillo. Ayude a los equipos de seguridad a basarse en información fiable y a actuar en función de lo que realmente se está ejecutando en su entorno en este preciso momento.
Por qué es importante
La información sobre amenazas solo resulta valiosa cuando los equipos de seguridad pueden ponerla en práctica.
Una fuente de información puede indicar a un analista qué elementos podrían ser maliciosos. Pero la siguiente pregunta es la que más importa.
¿Se encuentra presente en mi entorno en este momento?
Es ahí donde la arquitectura de terminales en tiempo real de Tanium supone una ventaja significativa. Tanium ayuda a los equipos de seguridad a contrastar la información sobre amenazas con los datos de los terminales en tiempo real, a identificar los sistemas afectados y a pasar de la investigación a la acción en entornos grandes y complejos.
Al integrar Google Threat Intelligence en Tanium SecOps, los clientes obtienen una base de inteligencia más sólida para la detección proactiva de amenazas, la clasificación de incidencias y los futuros flujos de trabajo de operaciones de seguridad asistidos por IA.
Presentamos Tanium + Google Threat Intelligence
Tanium está incorporando Google Threat Intelligence a las operaciones de seguridad (SecOps), comenzando por las búsquedas proporcionadas por HuntIQ.
La primera fase del valor generado por GTI ya está disponible a partir de hoy a través de las iniciativas de HuntIQ. Los cazadores de Tanium utilizan GTI para basar sus investigaciones en información de inteligencia más fiable y fundamentada en campañas, lo que ayuda a los clientes a detectar indicadores significativos en una fase más temprana del proceso.
Tanium está estudiando formas de integrar cada vez más GTI en las operaciones de seguridad (SecOps) con el paso del tiempo, lo que incluye un contexto de inteligencia más completo que ayude a los analistas a evaluar la gravedad y el grado de fiabilidad, en lugar de basarse únicamente en un recuento simple de los motores de seguridad que han señalado un artefacto.
Este enfoque consolida a Google Threat Intelligence como la columna vertebral de la inteligencia dentro de Tanium SecOps.
Diseñado para adaptarse a la forma en que trabajan realmente los equipos de seguridad
Los equipos de seguridad necesitan mejores puntos de partida, una validación más rápida y menos falsos positivos.
La colaboración entre Tanium y Google tiene por objeto contribuir a la consecución de resultados prácticos en materia de operaciones de seguridad.
Búsquedas más rápidas y con mayor fiabilidad
Gracias a los pivotes de investigación impulsados por GTI, los analistas y los equipos de Tanium HuntIQ pueden partir de una información de inteligencia más sólida y contrastar esas pistas con datos en tiempo real de los terminales. Esto permite a los equipos dedicar menos tiempo a crear búsquedas desde cero y más tiempo a investigar lo que realmente importa.
Resultados más rápidos para los clientes de HuntIQ
En el caso de los clientes que cuentan con servicios de HuntIQ, los «cazadores» de Tanium parten de una información de inteligencia más sólida y basada en las campañas. Las búsquedas se centran en las amenazas que tienen más probabilidades de ser relevantes en su entorno, y los resultados sobre los que puede actuar se obtienen antes.
Una base más sólida para las operaciones de seguridad asistidas por IA
A medida que los equipos de seguridad adoptan flujos de trabajo asistidos por IA y basados en agentes, dichos sistemas necesitan información de alta calidad para razonar de forma eficaz. GTI proporciona a Tanium SecOps y a los futuros flujos de trabajo guiados por Atlas una base de inteligencia fiable, mientras que Tanium aporta el contexto en tiempo real de los terminales necesario para validarla y actuar en consecuencia.
¿Qué distingue a Tanium?
La diferencia no radica simplemente en el acceso a la información sobre amenazas. La diferenciación consiste en la puesta en práctica.
Google Threat Intelligence ayuda a identificar las amenazas. Tanium le ayuda a determinar si la solución está activa en sus dispositivos finales en este momento y facilita a los equipos la respuesta en todo el parque de dispositivos.
Tanium incorpora la inteligencia a la capa operativa, donde los analistas detectan amenazas, las clasifican, las investigan y toman medidas.
Para los clientes, esta combinación ofrece ventajas reales.
- Información de inteligencia sobre amenazas de alta calidad vinculada a datos en tiempo real de los terminales
- Puntos clave de mayor fiabilidad para las intervenciones de Tanium HuntIQ
- Un camino más claro desde la información de inteligencia hasta la investigación y la actuación
- Mejor calidad de la señal para futuras operaciones de seguridad guiadas por IA
Tanium no pretende sustituir el programa general de inteligencia sobre amenazas ni el SIEM de un cliente. En cambio, Tanium está logrando que la información fiable resulte más útil en el terminal, que es donde, en última instancia, se ejecutan las amenazas y donde debe producirse la respuesta.
De cara al futuro
Las operaciones de seguridad están entrando en una nueva fase. Los analistas siguen necesitando datos fiables y el criterio de los expertos, pero también necesitan sistemas que les ayuden a actuar con mayor rapidez, a establecer mejor las prioridades y a interpretar señales de mayor calidad.
La colaboración entre Tanium y Google supone un paso hacia ese futuro.
Al integrar Google Threat Intelligence en la plataforma de terminales en tiempo real de Tanium, los clientes pueden partir de una información más sólida, contrastarla con lo que realmente está ocurriendo en su entorno y tomar medidas con mayor confianza.
Para los equipos de seguridad que trabajan para reducir el ruido, agilizar las investigaciones y prepararse para operaciones asistidas por IA, Tanium y Google Threat Intelligence ofrecen una potente combinación. Información fiable, datos en tiempo real sobre los dispositivos finales y la capacidad de actuar de inmediato.
