Tanium und ServiceNow können Sie benachrichtigen, wenn jemand außerhalb eines Änderungsfensters Änderungen an einem kritischen Server vornimmt. Ist das seriös? Handelt es sich um einen Angreifer? Verfolgen Sie diese Änderungen und finden Sie es heraus.
In diesem Tech Talk begrüßt Moderatorin Ashley McGlone den CIO vor Ort, Saqib Khan, um über diese jüngste Erweiterung der Integrationspartnerschaft zwischen Tanium und ServiceNow sowie über die Rolle des Tanium Integrity Monitor-Moduls im Hinblick auf Compliance und Sicherheit zu sprechen.
Wichtige Erkenntnisse
- Diese Integration nutzt das Tanium Integrity Monitor-Modul, um Datei- und Registrierungsänderungen auf kritischen Servern zu überwachen und diese entsprechend den Compliance-Anforderungen an ServiceNow zu melden.
- ServiceNow kann die zuständigen Teams benachrichtigen, wenn Änderungen außerhalb der erwarteten Parameter oder Änderungsfenster auftreten, und auf der Grundlage des vom Benutzer konfigurierten Verhaltens der Überwachungsliste Vorfälle oder Sicherheitsvorfälle erstellen.
- Die Integration unterstützt die Auditierung, stellt sicher, dass Änderungen genehmigt werden, und liefert Analysen für eine fundiertere Entscheidungsfindung hinsichtlich der Systemsicherheit.
- Die Integration ist flexibel und individuell anpassbar, sodass der Benutzer Beobachtungslisten, Filter, Ausschlüsse und Arbeitsabläufe entsprechend seinen Bedürfnissen und Präferenzen festlegen kann.
- Die Integration lässt sich dank der von Tanium und ServiceNow bereitgestellten Schritt-für-Schritt-Anleitungen, Dokumentationen und Beispiele einfach einrichten und nutzen.
Weitere Ressourcen
Die Partnerschaft zwischen Tanium und ServiceNow im Fokus
