PARÍS, January 19, 2021 - Tanium, el proveedor de gestión de endpoints y seguridad diseñado para los entornos de TI más exigentes del mundo, ha anunciado hoy una colaboración con OpenCTI, una plataforma de código abierto especializada en el análisis de amenazas cibernéticas. La colaboración permitirá la integración de la oferta de detección basada en comportamiento de Tanium, Tanium Signals, con OpenCTI, ayudando a las organizaciones a almacenar, organizar y visualizar información de inteligencia en tiempo real. El conector Tanium-OpenCTI ahora está listo para su uso en producción y disponible para todos los clientes de Tanium.
La capacidad de recopilar y analizar la Inteligencia de Amenazas Cibernéticas (CTI) es fundamental, ya que los equipos de ciberseguridad necesitan anticipar el próximo movimiento de los atacantes y las herramientas y técnicas que probablemente utilizarán. Con la integración de los datos proporcionados por OpenCTI, las empresas que utilizan ambas herramientas pueden aumentar sus capacidades de inteligencia y análisis para anticipar, buscar y responder de manera más rápida y efectiva a las amenazas cibernéticas.
Para los equipos del centro de operaciones de seguridad (SOC), el uso de OpenCTI con Tanium les permite analizar y contextualizar datos relacionados con la detección basada en firmas (reglas YARA, Tanium Signals, etc.), indicadores de compromiso (ejemplos de correos electrónicos de phishing, listas de direcciones IP, etc.), técnicas, tácticas y procedimientos (TTPs) y atribución cibernética. Las organizaciones podrán alimentar la plataforma Tanium con los datos de inteligencia más recientes y relevantes proporcionados por OpenCTI, brindándoles la capacidad de agregar varias fuentes de inteligencia sobre amenazas.
El proyecto OpenCTI está liderado por la organización sin fines de lucro Luatix, la Agencia Nacional Francesa de Ciberseguridad (ANSSI) y el CSIRT de la Unión Europea (CERT-EU), con numerosas contribuciones de organizaciones europeas y americanas. Responde a la necesidad de organizar las fuentes de inteligencia sobre ciberamenazas y mejorar el uso de CTI para la prevención y gestión de riesgos. Los conectores desarrollados por la comunidad para proveedores de CTI apoyan a las organizaciones que implementan la arquitectura de OpenCTI al permitirles hacer uso de sus múltiples fuentes de inteligencia sobre amenazas (tanto públicas como privadas) en su plataforma Tanium.
Con más de 500 grandes organizaciones que ya utilizan OpenCTI en todo el mundo, incluidos varios clientes de Tanium, la plataforma encarna un enfoque basado en la comunidad que es esencial para mejorar las herramientas de ciberseguridad integradas en un ecosistema diverso de fuentes. La creación del conector entre OpenCTI y la plataforma Tanium también destaca el beneficio para las organizaciones en el uso de soluciones abiertas y escalables, en contraposición a las soluciones de uso único que operan en silos. Tanium planea desarrollar aún más esta colaboración a finales de este año.
"Implementar OpenCTI en las soluciones de Tanium es un paso fundamental hacia la mejora de la prevención de riesgos cibernéticos y, en última instancia, asumir un mayor control sobre el número y la complejidad de las amenazas, que no dejan de crecer. Las capacidades de detección de las herramientas de Tanium se ven reforzadas por la arquitectura única de OpenCTI, su compatibilidad con más de veinte fuentes de inteligencia diferentes y la participación activa de la comunidad de código abierto en el desarrollo de la plataforma," dijo Samuel Hassine, Director de Estrategia y Operaciones de Seguridad en Tanium y cocreador de OpenCTI. "La plataforma OpenCTI es descentralizada, escalable y flexible en su configuración y uso diario. Esto facilita que la comunidad de CISO en empresas y organizaciones de todo el mundo adopte OpenCTI, en un momento en que el uso de Threat Intelligence es esencial para hacer frente a las ciberamenazas de una manera más rápida y eficaz."
"La investigación de ESG nos dice continuamente que los equipos de seguridad no pueden obtener suficiente inteligencia sobre amenazas de sus proveedores de seguridad, y muchos informan del uso de múltiples fuentes de inteligencia", dijo Dave Gruber, Analista Senior en ESG. "Los analistas de seguridad dependen de la inteligencia sobre amenazas de terceros para ayudar a detectar y analizar las amenazas. Sin embargo, al igual que otros desafíos en la canalización de datos de seguridad, agregar, correlacionar y analizar la inteligencia sobre amenazas de múltiples fuentes puede ser un proceso complicado. La colaboración entre plataformas de inteligencia sobre amenazas como OpenCTI y Tanium puede ayudar a superar este desafío, permitiendo a los equipos de seguridad sacar el máximo partido de sus fuentes de inteligencia mientras optimizan los procesos operativos."
"Siempre hemos querido que Tanium esté diseñado de la manera más abierta posible para que pueda integrarse fácilmente en los ecosistemas ricos y complejos de nuestros clientes. Estamos orgullosos de tener este acuerdo en vigor, que es de suma importancia ya que OpenCTI es cada vez más utilizado por los equipos de seguridad informática en Francia y en todo el mundo," concluye Dagobert Levy, Vicepresidente, Sur de EMEA, en Tanium.
Para obtener más información sobre este anuncio, visite el blog de Tanium aquí: /blog/global-threats-require-a-global-response/
Acerca de Tanium
Tanium ofrece una plataforma unificada de gestión y seguridad de endpoints diseñada para los entornos de TI más exigentes del mundo. Muchas de las organizaciones más grandes y sofisticadas del mundo, incluidas casi la mitad de las empresas Fortune 100, los principales minoristas e instituciones financieras, y múltiples ramas de las Fuerzas Armadas de EE. UU., confían en Tanium para tomar decisiones seguras, operar de manera eficiente y efectiva, y mantenerse resilientes ante las interrupciones. Tanium ha sido incluido en la lista Forbes Cloud 100 de "Las mejores 100 empresas privadas en computación en la nube" durante cinco años consecutivos y ocupa el décimo lugar en la lista de FORTUNE de los “100 mejores lugares de trabajo medianos." Visítenos en www.tanium.com y síganos en LinkedIn y Twitter.Acerca de Tanium
Contacto
Peter Beck
peter.beck@tanium.com
