Heartbleed, Shellshock y, más recientemente, Intel AMT y Spectre/Meltdown son ejemplos de vulnerabilidades muy sonadas que afectan a los dispositivos informáticos y a los protocolos de red a un nivel que las convierte en bastante peligrosas. Ninguna herramienta está diseñada para evitarlos, y mucho menos para detectarlos, y la mayoría de las organizaciones no cuentan con un plan para hacerles frente.
Es aquí donde la plataforma Tanium puede resultar de gran ayuda gracias a su rapidez y flexibilidad.
En nuestro vídeo « » (: flujos de trabajo de seguridad), explicamos cómo un profesional de operaciones de seguridad utilizaría Tanium Threat Response para llevar a cabo diversos aspectos de la investigación de un incidente de seguridad.
El vídeo ofrece una guía paso a paso sobre cómo generar inteligencia en la plataforma Tanium en torno a los indicadores de compromiso y las señales de Tanium. Obtendrá información sobre:
- Alertas de indicadores de compromiso: Carga de indicadores de compromiso, creación de un informe de inteligencia, ejecución de un análisis y clasificación de sus perfiles
- Creación de alertas basadas en el comportamiento, creación de señales y reglas de supresión
- Al asignar su información de inteligencia a sus terminales y fuentes que pueda incorporar (incluida la creación de una fuente, fuentes de reputación y listas de hash)
- Envío de alertas a otro dispositivo (SIEM), detección y notificación de activos no gestionados y creación de una conexión a partir de una consulta guardada
¿Tiene curiosidad por saber más?
- Reserve una demostración, consulte la Guía del usuario y descargue la ficha técnica de « : Threat Response» en.
- Plantee sus preguntas en nuestra comunidad de Tanium « » en.
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
