PARIS, 19. Januar 2021 - Tanium, der Anbieter von Endpunktverwaltung und -sicherheit, entwickelt für die anspruchsvollsten IT-Umgebungen der Welt, hat heute eine Zusammenarbeit mit OpenCTI bekannt gegeben, einer Open-Source-Plattform, die auf die Analyse von Cyber-Bedrohungen spezialisiert ist. Die Zusammenarbeit ermöglicht die Integration von Taniums verhaltensbasiertem Erkennungsangebot, Tanium Signals, mit OpenCTI und hilft Unternehmen dabei, Informationen zu Bedrohungen in Echtzeit zu speichern, zu organisieren und zu visualisieren. Der Tanium-OpenCTI-Konnektor ist nun für den produktiven Einsatz bereit und steht allen Tanium-Kunden zur Verfügung.
Die Fähigkeit, Cyber-Bedrohungsinformationen (CTI) zu sammeln und zu analysieren, ist von entscheidender Bedeutung, da Cyber-Teams den nächsten Schritt der Angreifer sowie die von ihnen wahrscheinlich eingesetzten Tools und Techniken antizipieren müssen. Durch die Integration der von OpenCTI bereitgestellten Daten können Unternehmen, die beide Tools nutzen, ihre Analyse- und Informationsfähigkeiten verbessern, um Cyber-Bedrohungen schneller und effektiver zu antizipieren, zu erkennen und darauf zu reagieren.
Für Teams in Security Operations Centern (SOC) ermöglicht die Nutzung von OpenCTI mit Tanium die Analyse und Kontextualisierung von Daten im Zusammenhang mit signaturbasierter Erkennung (YARA-Regeln, Tanium Signals usw.), Kompromittierungsindikatoren (Beispiele für Phishing-E-Mails, IP-Adresslisten usw.), Techniken, Taktiken und Verfahren (TTPs) sowie Cyber-Attribution. Unternehmen werden in der Lage sein, die Tanium-Plattform mit den neuesten und relevanten Bedrohungsinformationen von OpenCTI zu versorgen und so mehrere Quellen von Bedrohungsinformationen zu aggregieren.
Das OpenCTI-Projekt wird von der gemeinnützigen Organisation Luatix, der französischen nationalen Cybersicherheitsbehörde (ANSSI) und dem CSIRT der Europäischen Union (CERT-EU) geleitet, mit zahlreichen Beiträgen von europäischen und amerikanischen Organisationen. Es deckt den Bedarf an der Organisation von Quellen für Cyber-Bedrohungsinformationen und verbessert die Nutzung von CTI zur Risikoprävention und -verwaltung. Von der Community entwickelte Konnektoren für CTI-Anbieter unterstützen Organisationen bei der Einführung der OpenCTI-Architektur, indem sie es ihnen ermöglichen, die zahlreichen Bedrohungsinformationsquellen (sowohl öffentliche als auch private) in ihrer Tanium-Plattform zu nutzen.
Mit mehr als 500 großen Organisationen, die OpenCTI weltweit bereits nutzen, darunter mehrere Tanium-Kunden, verkörpert die Plattform einen gemeinschaftsbasierten Ansatz, der für die Verbesserung von Cybersicherheitstools, die in ein vielfältiges Ökosystem von Quellen integriert sind, unerlässlich ist. Die Entwicklung des Konnektors zwischen OpenCTI und der Tanium-Plattform unterstreicht auch den Vorteil für Organisationen, offene und skalierbare Lösungen zu nutzen, anstatt auf Einzellösungen zu setzen, die isoliert voneinander arbeiten. Tanium plant, diese Zusammenarbeit noch in diesem Jahr weiterzuentwickeln.
"Die Implementierung von OpenCTI in die Lösungen von Tanium ist ein entscheidender Schritt zur Verbesserung der Cyber-Risikoprävention und zur Erlangung einer größeren Kontrolle über die stetig wachsende Anzahl und Komplexität von Bedrohungen. Die Erkennungsfähigkeiten der Tanium-Tools werden durch die einzigartige Architektur von OpenCTI, die Unterstützung von mehr als zwanzig verschiedenen Informationsquellen und die aktive Beteiligung der Open-Source-Community an der Entwicklung der Plattform verbessert," sagte Samuel Hassine, Director of Security Strategy and Operations bei Tanium und Mitbegründer von OpenCTI. "Die OpenCTI-Plattform ist dezentralisiert, skalierbar und flexibel in ihrer Konfiguration und im täglichen Einsatz. Dies erleichtert der CISO-Community in Unternehmen und Organisationen weltweit die Einführung von OpenCTI, zu einem Zeitpunkt, an dem der Einsatz von Threat Intelligence unerlässlich ist, um Cyber-Bedrohungen schneller und effektiver zu begegnen."
"Die ESG-Forschung zeigt uns immer wieder, dass Sicherheitsteams nie genug Bedrohungsinformationen von ihren Sicherheitsanbietern erhalten, wobei viele die Nutzung mehrerer Informationsquellen melden", sagte Dave Gruber, Senior Analyst bei ESG. „Sicherheitsanalysten sind auf Bedrohungsinformationen von Drittanbietern angewiesen, um Bedrohungen zu erkennen und zu analysieren. Wie bei anderen Herausforderungen in der Sicherheitsdaten-Pipeline kann jedoch die Aggregation, Korrelation und Analyse von Bedrohungsinformationen aus mehreren Quellen ein komplizierter Prozess sein. Die Zusammenarbeit zwischen Bedrohungsanalyse-Plattformen wie OpenCTI und Tanium kann dazu beitragen, diese Herausforderung zu bewältigen, sodass Sicherheitsteams das Beste aus ihren Informationsquellen herausholen und gleichzeitig operative Prozesse optimieren können."
„Wir wollten Tanium schon immer so offen wie möglich gestalten, damit es sich problemlos in die vielfältigen und komplexen Ökosysteme unserer Kunden einfügen kann. Wir sind stolz auf diese Vereinbarung, die von größter Bedeutung ist, da OpenCTI zunehmend von IT-Sicherheitsteams in Frankreich und auf der ganzen Welt eingesetzt wird," schließt Dagobert Levy, Vice President South EMEA bei Tanium.
Weitere Informationen zu dieser Ankündigung finden Sie im Tanium-Blog hier: /blog/global-threats-require-a-global-response/
Über Tanium
Tanium bietet eine einheitliche Plattform für Endpunktverwaltung und -sicherheit, die für die anspruchsvollsten IT-Umgebungen der Welt entwickelt wurde. Viele der größten und anspruchsvollsten Organisationen der Welt, darunter fast die Hälfte der Fortune-100-Unternehmen, führende Einzelhändler und Finanzinstitute sowie mehrere Zweige der US-Streitkräfte, verlassen sich auf Tanium, um fundierte Entscheidungen zu treffen, effizient und effektiv zu arbeiten und widerstandsfähig gegen Störungen zu bleiben. Tanium wurde fünf Jahre in Folge in die Forbes Cloud 100-Liste der „Top 100 Private Companies in Cloud Computing“ aufgenommen und belegt Platz 10 auf der FORTUNE-Liste der „Best Medium Workplaces“ für “100. Besuchen Sie uns unter www.tanium.com und folgen Sie uns auf LinkedIn und Twitter.Über Tanium
Kontakt
Peter Beck
peter.beck@tanium.com
