Die neue Integration des PwC Threat Intelligence-Feeds
Eine der Kernaufgaben von Tanium besteht darin, umständliche manuelle Prozesse in automatisierte Aufgaben umzuwandeln, wodurch IT-Sicherheitsteams mehr Zeit, bessere Daten und weniger Verschwendung erhalten. Wir schätzen uns glücklich, mit Organisationen zusammenzuarbeiten, die unsere Werte teilen. Im vergangenen Juli hat „ “ PwC die „Tanium Accelerators“ von in seinen Bereich Cybersicherheit integriert und bietet seinen Kunden damit eine Reihe von Dienstleistungen an – darunter eine von PwC erstellte, hochpräzise Sammlung von Bedrohungsinformationen, die in Tanium IOC Detect eingesetzt wird, um Bedrohungen in den Umgebungen der Kunden aufzuspüren. Auch wenn dieser Ansatz zu beeindruckenden Ergebnissen geführt hat, handelt es sich dabei um einen manuellen Prozess, der von dem kompetenten Analystenteam von PwC bewältigt werden muss. Bis heute.
Tanium IOC Detect 2,4
Wir freuen uns sehr, Ihnen mit der Veröffentlichung von „Tanium IOC Detect 2,4“ – der neuesten Komponente des „Tanium Accelerators“-Programms bei PwC und Teil der kontinuierlichen Weiterentwicklung unserer Partnerschaft der nächsten Generation im Bereich der Bedrohungserkennung und -reaktion – eine neue Integration des PwC Threat Intelligence-Streams vorstellen zu dürfen. Der Datenstream ermöglicht die Integration zwischen der Tanium-Plattform und dem Threat Intelligence Fusion Center (TIFC) von PwC und schafft so einen nahtlosen und hocheffizienten Prozess für den Import von PwC-eigenen Bedrohungsdaten in Tanium.
Wenn Sie den „Threat Intelligence Accelerator“ von PwC abonnieren, ermöglicht dieser Feed den automatischen Import der firmeneigenen Threat-Intelligence-Daten von PwC – einer umfassenden Sammlung von Indikatoren für Kompromittierungen (IOC) mit hoher Zuverlässigkeit. In Verbindung mit der Technologie von Tanium ermöglicht dies den Sicherheitsteams, Anzeichen böswilliger Aktivitäten in Echtzeit innerhalb von 15 Sekunden auf jedem Endpunkt im Netzwerk zu erkennen – sowohl bei ruhenden als auch bei übertragenen Daten – und Korrekturmaßnahmen zu beschleunigen, um Geschäftsrisiken zu minimieren. Ganz gleich, wie komplex das IOC auch sein mag, das Dutzende von Attributen wie Dateinamen enthalten kann,
Ob Registrierungseinstellungen, IP-Adressen, MD5 Hashes oder sogar beobachtbare verdächtige Verhaltensweisen – Sie können alle Endpunkte innerhalb von Sekunden überprüfen. Sicherheitsteams verfügen über die Flexibilität, IOC-Scans unternehmensweit zu automatisieren sowie schnelle Ad-hoc-Scans nur für eine ausgewählte Gruppe von Endgeräten durchzuführen, um sicherzustellen, dass es niemals zu Lücken bei der Erkennung von Bedrohungen kommt.
Der „PwC Threat Intelligence“-Stream deckt eine Vielzahl von Bedrohungsgruppen ab, die von staatlich gestützten Akteuren bis hin zur organisierten Kriminalität reichen, und umfasst zudem einen umfassenden Satz heuristischer IOCs, die nach generischen Aktivitäten von Malware suchen, die auf uninfizierten Rechnern normalerweise nicht zu beobachten sind.
Bislang war es erforderlich, die Bedrohungsinformationen von PwC zunächst von der PwC-Informationsplattform auf Tanium herunterzuladen, sie in IOC Detect zu importieren und anschließend mithilfe von IOC Detect den Scan durchzuführen. Mit dieser neuen Funktion entfallen manuelle Export-, Download-, Import- und Scanvorgänge: Der gesamte Prozess ist nun optimiert. Automatisierung bedeutet, die Zeit für die Erkennung von Bedrohungen und Sicherheitsverletzungen zu verkürzen und die für die Durchführung dieses Prozesses erforderlichen Fachkenntnisse zu reduzieren. Bei PwC konnten wir bereits Verbesserungen in diesem Prozess feststellen, wobei sich der Zeitaufwand für die Anwendung von Analysen auf eine Umgebung verringert hat.
Die Qualität der Bedrohungsinformationen von PwC in Verbindung mit der Geschwindigkeit und dem Umfang von „Tanium IOC Detect“ hat sich für Unternehmen auf der ganzen Welt bereits als wegweisend erwiesen – wir freuen uns sehr darauf, diese Fähigkeiten gemeinsam weiter auszubauen.
Paul Bottomley, Leiter des Bereichs „Cyber Threat Detection & Response“ bei PwC
Matt MacKinnon, Senior Director, Produktmanagement bei Tanium
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
