Stellen Sie sich eine Welt vor, in der Ihre Endgeräte eine Bedrohung automatisch unschädlich machen könnten, sobald sie erkannt wird. Sie müssen nicht mehr darauf warten, dass Warnmeldungen bearbeitet, forensische Daten erfasst und Maßnahmen manuell ergriffen werden.
In dieser Ausgabe der „Tanium Tech Talks“ stellen Ashley McGlone und ihr Gast Thomas Akin, technischer Produktmanager für Tanium Threat Response, die Funktionen des Tools vor, darunter die Analyse von Echtzeit- und historischen Daten, die Erstellung automatisierter Erkennungsregeln sowie die sofortige Reaktion auf Bedrohungen, ohne dass zentralisierte Systeme erforderlich sind. In dieser Folge wird zudem eine Demonstration der neuen „Endpoint Reactions“-Funktion des Tools sowie zukünftiger Erweiterungen gezeigt.
Wichtige Erkenntnisse
Überblick über Tanium Threat Response: Erfahren Sie, wie Threat Response die Leistungsfähigkeit und Flexibilität von Tanium nutzt, um Einblick in Endgeräte zu gewinnen, automatisierte Erkennungen zu erstellen sowie automatisierte Reaktionen und Abhilfemaßnahmen durchzuführen – und zwar durch die Analyse von Live-Daten, historischen Daten und gespeicherten Dateien. Dabei werden verschiedene Erkennungsformate wie OpenIOC, STX, Tanium Signals und YARA-Regeln unterstützt.
Wir stellen „Endpoint Reactions“ vor: Die neuen „Endpoint Reactions“ in Threat Response ermöglichen eine sofortige Reaktion auf Bedrohungen, indem Reaktionen direkt mit Informationsdokumenten auf dem Endgerät verknüpft werden, wodurch die Kommunikation mit zentralisierten Systemen entfällt.
Anwendungsfälle für „Endpoint Reactions“: Kunden haben die neuen „Endpoint Reactions“ sowohl für Sicherheitszwecke als auch für betriebliche Anwendungsfälle genutzt, beispielsweise bei gezielten Angriffen und bei der Bereinigung von Fehlerdateien.
Demonstration von „Endpoint Reactions“: Thomas führt eine ausführliche Demonstration durch, um zu zeigen, wie Intel-Dokumente zum Beenden bestimmter Prozesse genutzt werden können, und veranschaulicht dabei die Flexibilität und Leistungsfähigkeit von Taniums „Endpoint Reactions“.
Zukünftige Erweiterungen: Doch Moment – das ist noch nicht alles! Erfahren Sie mehr über künftige Produktaktualisierungen, darunter die „Quarantine Workbench“, die Behebung von Registrierungsfehlern sowie benutzerdefinierte PowerShell-/Bash-Korrekturmaßnahmen, die die Flexibilität und Anpassungsmöglichkeiten von „Endpoint Reactions“ verbessern werden.
Weitere Ressourcen
Blogbeitrag zu „Endpoint Reactions“ Ankündigung der Veröffentlichung Versionshinweise
