Zum Hauptinhalt springen
Erklärungen

Tanium-Anwendungsfall: Bedrohungswarnung & Analyse und SIEM-Integration

Tanium-Anwendungsfall: Bedrohungswarnung & Analyse und SIEM-Integration

Heartbleed, Shellshock und in jüngerer Zeit Intel AMT sowie Spectre/Meltdown sind allesamt Beispiele für viel beachtete Sicherheitslücken, die Computergeräte und Netzwerkprotokolle in einem Ausmaß betreffen, das sie zu einer erheblichen Gefahr macht. Kein Tool ist darauf ausgelegt, solche Vorfälle zu verhindern, geschweige denn, nach ihnen zu suchen, und die meisten Organisationen verfügen über keinen Plan für den Fall solcher Vorfälle.

Genau hier kann die Tanium-Plattform dank ihrer Schnelligkeit und Flexibilität Abhilfe schaffen.

In unserem Video „ “ () „Security Workflows“ erläutern wir, wie ein Sicherheitsbeauftragter Tanium Threat Response einsetzen würde, um verschiedene Aspekte der Untersuchung eines Sicherheitsvorfalls durchzuführen.

Das Video bietet eine Schritt-für-Schritt-Anleitung zur Erstellung von Informationen in der Tanium-Plattform im Zusammenhang mit „Indicators of Compromise“ und „Tanium Signals“. Sie erhalten Einblicke in:

  • Warnmeldungen zu Kompromittierungsindikatoren: Hochladen von Kompromittierungsindikatoren, Erstellen von Informationen, Durchführen eines Scans und Kennzeichnen Ihrer Profile
  • Erstellung von verhaltensbasierten Warnmeldungen, Erstellung von Signalen und Unterdrückungsregeln
  • Indem Sie Ihre Informationen an Ihre Endpunkte und Quellen weiterleiten, können Sie diese einbinden (einschließlich der Erstellung einer Quelle, von Reputationsquellen und Hash-Listen)
  • Senden von Warnmeldungen an ein anderes Gerät (SIEM), Erkennen und Melden nicht verwalteter Ressourcen sowie Herstellen einer Verbindung anhand einer gespeicherten Abfrage

Möchten Sie mehr erfahren?

Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.