In dieser Folge von „Tanium Tech Talks“ begrüßt Moderatorin Ashley McGlone erneut Josh Bryant, Leiter des Produktmanagements bei Tanium, um einen detaillierten Einblick in die Weiterentwicklung des Moduls „Investigate“ der „ “ zu geben:.
Seit seiner Einführung in der Folge 73 von „ “ mit dem Titel „“ hat „Investigate“ erhebliche Verbesserungen erfahren, darunter Leistungssteigerungen und neue Funktionen wie das Fernzugriff auf die Registrierungsdatenbank und das Durchsuchen von Ereignisprotokollen. Josh gibt Einblicke, wie diese Updates Teams dabei helfen, die durchschnittliche Zeit bis zur Lösung ( , MTTR) sowohl bei Betriebs- als auch bei Sicherheitsvorfällen zu verkürzen.
Wenn Sie Ihre Reaktion auf Vorfälle im Bereich „ “ () optimieren und einen unvergleichlichen Einblick in die Aktivitäten an den Endgeräten gewinnen möchten, sollten Sie sich diese Folge unbedingt ansehen. Von der Echtzeit-Dateiüberwachung bis hin zum plattformübergreifenden Zugriff auf die Registrierungsdatenbank – erfahren Sie, wie Investigate die Art und Weise verändert, wie Teams Fehler beheben und ihre Umgebungen absichern.
Wichtige Erkenntnisse
- Investigate ermöglicht es Teams, die Ursachen von Vorfällen schnell zu ermitteln, indem Daten modul- und endgeräteübergreifend miteinander verknüpft werden.
„. Wir haben dieses Modul entwickelt, um unseren Kunden dabei zu helfen, ihre durchschnittliche Zeit bis zur Problemlösung zu verkürzen.“Josh Bryant, Leiter des Produktmanagements bei Tanium
- Investigate unterstützt Endgeräte unter Windows, Mac und Linux und ermöglicht so eine einheitliche Transparenz und Kontrolle über alle Plattformen hinweg.
- Zu den neuen Funktionen gehören das Fernzugriff auf Windows-Ereignisprotokolle und -Registrierungsdatenbanken, die Live-Überwachung von Dateien sowie verbesserte Zeitleistenansichten.
- Josh erzählte von einem Kunden, der seit über einer Woche an der Behebung eines Endpunktproblems arbeitete. Nach dem Einsatz von „Investigate“ konnten sie mithilfe der Zeitachsenansicht die Ursache innerhalb von 30 Minuten lokalisieren und das Problem in weniger als einer Stunde beheben – was die praktische Wirksamkeit des Moduls verdeutlicht.
- Benutzer können Untersuchungen mit Anmerkungen versehen, diese mit ServiceNow-Tickets unter verknüpfen und mithilfe gemeinsamer Zeitachsen teamübergreifend zusammenarbeiten.
- Das Modul integriert nun Daten aus mehreren Tanium-Modulen, darunter „Patch“, „Deploy“, „Threat Response“, „Enforce“, „Comply“ und „Performance“.
- „Investigate“ ermöglicht einen Echtzeit-Überblick über Endgeräte, unabhängig von deren Standort.
„. Dank der Funktionsweise unserer Plattform bin ich nun in der Lage, eine Verbindung zu diesem Endpunkt herzustellen, ganz gleich, wo er sich befindet, und mir eine Echtzeitansicht dieser Daten zu verschaffen.“Josh Bryant, Leiter des Produktmanagements bei Tanium
- Zu den geplanten Erweiterungen gehören erweiterte Filter- und Suchfunktionen sowie voreingestellte Untersuchungsoptionen.
