本日、Chronicle社のセキュリティ分析プラットフォーム「Backstory」との連携を発表できることを誇りに思います。 この連携により、両社の共通のお客様には、エンドポイントの可視性と制御という最大のメリットに加え、Chronicleプラットフォームが誇る比類のないデータ処理能力とインテリジェンスを組み合わせたソリューションをご提供いたします。 両社が協力することで、お客様がセキュリティテレメトリを最大限に活用できるよう支援し、 インシデントの調査、脅威の検知、および攻撃への対応をより効果的に行えるようにいたします。
Tanium Threat Response （新しいタブで開きます）のおかげで、調査担当者はこれまで以上に多くのデータをすぐに利用できるようになりました。 Backstoryの高度な分析機能とVirusTotalのデータベースを活用することで、膨大なデータという「干し草の山」の中から、さらに多くの「針」を見つけ出すことができます。 アナリストが「Threat Response」のアラートや「Backstory」の検索を通じて手がかりを特定すると、「Backstory」は、その手がかりに関連し、関心を持つ可能性のあるその他のデータポイントを提示します。 これらのリンクを素早くたどることで、最終的にはより迅速かつ徹底的な調査が可能となり、その結果はTaniumに引き継がれ、業界トップクラスの修復スピードを実現します。
仕組み
脅威対応アラートは、エンドポイントのプロセスおよびネットワークのテレメトリデータとともに、設定が容易な Tanium Connect (新しいタブで開きます) の連携機能を通じて、Backstoryに送信されます。 データが取り込まれると、BackstoryプラットフォームはTaniumのデータを、DNS、プロキシ、ファイアウォールのログなどの他の調査データと統合し、ユーザーにすべてのデータを検索可能な単一の環境として提供します。
Chronicleは、今週サンフランシスコで開催されるRSAカンファレンス （新しいタブで開きます） において、「Backstory」を で発表いたします。 Tanium Threat Response との完全な連携機能は、今後数週間以内に利用可能になります。
詳細につきましては、 、、[email protected]、 までお問い合わせください。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。