Sicherheitsteams stehen unter dem Druck, schneller zu handeln, entschlossener zu ermitteln und mit weniger Ressourcen bessere Entscheidungen zu treffen. Doch selbst die besten Sicherheitsteams stehen vor demselben Problem. Oftmals fehlt ihnen ein verlässlicher Ausgangspunkt.
Die Bedrohungssuche ist auf hochwertige Informationen und erfahrene Analysten angewiesen, die wissen, wie man diese Informationen in nützliche Ansatzpunkte umwandelt. Die Triage von Warnmeldungen hängt davon ab, zu erkennen, welche Signale von Bedeutung sind und welche nur Störsignale darstellen. Und da sich Sicherheitsabläufe zunehmend in Richtung KI-gestützter und agentenbasierter Arbeitsabläufe entwickeln, gewinnt die Qualität der Informationen, auf deren Grundlage diese Systeme ihre Schlussfolgerungen ziehen, noch mehr an Bedeutung.
Tanium gibt eine Zusammenarbeit mit Google bekannt, um „Google Threat Intelligence“ in Tanium SecOps zu integrieren. Durch die Integration werden diese Informationen mit der Echtzeit-Transparenz der Endgeräte von Tanium sowie der Möglichkeit kombiniert, Maßnahmen für den gesamten Gerätebestand zu ergreifen.
Das Ziel ist einfach. Unterstützen Sie Sicherheitsteams dabei, auf verlässlichen Erkenntnissen aufzubauen und auf der Grundlage dessen zu handeln, was derzeit tatsächlich in ihrer Umgebung ausgeführt wird.
Warum dies von Bedeutung ist
Bedrohungsinformationen sind nur dann von Wert, wenn Sicherheitsteams sie in die Praxis umsetzen können.
Ein Feed kann einem Analysten Aufschluss darüber geben, was möglicherweise bösartig ist. Doch die nächste Frage ist die, auf die es am meisten ankommt.
Ist es derzeit in meiner Umgebung vorhanden?
Genau hier bietet die Live-Endpunkt-Architektur von Tanium einen entscheidenden Vorteil. Tanium unterstützt Sicherheitsteams dabei, Bedrohungsinformationen anhand von Endpunktdaten in Echtzeit zu überprüfen, betroffene Systeme zu identifizieren und in großen, komplexen Umgebungen von der Untersuchung zum Handeln überzugehen.
Durch die Integration von Google Threat Intelligence in Tanium SecOps erhalten Kunden eine solidere Informationsgrundlage für die Bedrohungssuche, die Triage sowie zukünftige KI-gestützte Arbeitsabläufe im Sicherheitsbereich.
Wir stellen Ihnen „Tanium + Google Threat Intelligence“ vor
Tanium integriert Google Threat Intelligence in den SecOps-Bereich, beginnend mit den von HuntIQ bereitgestellten Hunts.
Die erste Phase der durch GTI geschaffenen Wertschöpfung ist ab heute im Rahmen der HuntIQ-Projekte live. Tanium-Ermittler nutzen GTI, um ihre Untersuchungen auf zuverlässigere, kampagnenbasierte Erkenntnisse zu stützen, und helfen so den Kunden, aussagekräftige Indikatoren bereits in einer frühen Phase des Einsatzes zu identifizieren.
Tanium untersucht derzeit Möglichkeiten, GTI im Laufe der Zeit stärker in die SecOps zu integrieren, einschließlich eines umfassenderen Informationskontexts, der es Analysten ermöglicht, die Schwere und die Zuverlässigkeit von Ereignissen einzuschätzen, anstatt sich allein auf die reine Anzahl der Sicherheitsmodule zu verlassen, die ein Artefakt gemeldet haben.
Dieser Ansatz etabliert Google Threat Intelligence als Informationsrückgrat innerhalb von Tanium SecOps.
Entwickelt für die tatsächlichen Arbeitsabläufe von Sicherheitsteams
Sicherheitsteams benötigen bessere Ansatzpunkte, eine schnellere Überprüfung und weniger Fehlalarme.
Die Zusammenarbeit zwischen Tanium und Google zielt darauf ab, konkrete Ergebnisse im Bereich des Sicherheitsbetriebs zu erzielen.
Schnellere und zuverlässigere Suchvorgänge
Mithilfe der von GTI angetriebenen Hunt-Pivots können Analysten und Tanium HuntIQ-Teams auf fundierteren Erkenntnissen aufbauen und diese Hinweise anhand von Echtzeitdaten der Endgeräte überprüfen. Dadurch können Teams weniger Zeit damit verbringen, Suchabläufe von Grund auf neu zu erstellen, und haben mehr Zeit, sich mit den wirklich wichtigen Aspekten zu befassen.
Schnellere Ergebnisse für HuntIQ-Kunden
Für Kunden mit HuntIQ-Verträgen stützen sich die Tanium-Hunter von Anfang an auf fundiertere, kampagnenbasierte Erkenntnisse. Bei den Hunts liegt der Schwerpunkt auf den Bedrohungen, die in Ihrer Umgebung am ehesten von Bedeutung sind, und Sie erhalten früher Erkenntnisse, auf deren Grundlage Sie Maßnahmen ergreifen können.
Eine solidere Grundlage für KI-gestützte Sicherheitsabläufe
Da Sicherheitsteams zunehmend KI-gestützte und agentenbasierte Arbeitsabläufe einführen, benötigen diese Systeme hochwertige Informationen, um effektiv Schlussfolgerungen ziehen zu können. GTI bietet Tanium SecOps und den künftigen, von Atlas gesteuerten Arbeitsabläufen eine zuverlässige Informationsgrundlage, während Tanium den erforderlichen Echtzeit-Endpunktkontext bereitstellt, um diese Informationen zu validieren und entsprechend zu handeln.
Was Tanium auszeichnet
Der Unterschied besteht nicht lediglich im Zugang zu Bedrohungsinformationen. Die Differenzierung ist die Operationalisierung.
Google Threat Intelligence hilft dabei, Bedrohungen zu erkennen. Tanium hilft Ihnen dabei, festzustellen, ob die Lösung derzeit auf Ihren Endgeräten aktiv ist, und unterstützt Ihre Teams dabei, unternehmensweit entsprechende Maßnahmen zu ergreifen.
Tanium bringt die intelligenten Funktionen in die operative Ebene, in der Analysten Bedrohungen aufspüren, priorisieren, untersuchen und Maßnahmen ergreifen.
Für die Kunden bietet diese Kombination echte Vorteile.
- Hochwertige Bedrohungsinformationen, die mit Echtzeitdaten von Endgeräten verknüpft sind
- Hunt-Pivots mit höherer Zuverlässigkeit für Tanium HuntIQ-Projekte
- Ein klarer Weg von der Informationsgewinnung über die Ermittlungen bis hin zum Handeln
- Bessere Signalqualität für künftige KI-gesteuerte Sicherheitsmaßnahmen
Tanium ist nicht darauf ausgelegt, das umfassendere Threat-Intelligence-Programm oder das SIEM eines Kunden zu ersetzen. Stattdessen sorgt Tanium dafür, dass verlässliche Informationen am Endgerät – wo Bedrohungen letztendlich auftreten und wo Maßnahmen ergriffen werden müssen – besser in die Praxis umgesetzt werden können.
Ein Blick in die Zukunft
Der Sicherheitsbetrieb tritt in eine neue Phase ein. Analysten benötigen nach wie vor verlässliche Daten und fachkundige Einschätzungen, doch sie benötigen zudem Systeme, die ihnen helfen, schneller voranzukommen, Prioritäten besser zu setzen und auf der Grundlage hochwertigerer Signale Schlussfolgerungen zu ziehen.
Die Zusammenarbeit zwischen Tanium und Google ist ein Schritt in Richtung dieser Zukunft.
Durch die Integration von Google Threat Intelligence in die Live-Endpunktplattform von Tanium können Kunden auf fundiertere Erkenntnisse zurückgreifen, diese anhand der tatsächlichen Vorgänge in ihrer Umgebung überprüfen und mit größerer Sicherheit Maßnahmen ergreifen.
Für Sicherheitsteams, die daran arbeiten, den Arbeitsaufwand zu reduzieren, die Suche nach Bedrohungen zu beschleunigen und sich auf KI-gestützte Abläufe vorzubereiten, bieten Tanium und Google Threat Intelligence eine leistungsstarke Kombination. Zuverlässige Informationen, Echtzeit-Einblicke in Endgeräte und die Möglichkeit, sofort zu handeln.
