エンドポイントが脅威を検知した瞬間に、自動的にその脅威を阻止できる世界を想像してみてください。 アラートの処理やフォレンジックデータの収集、手動での対応を待つ必要はもうありません。
今回の「Tanium Tech Talks」では、アシュリー・マクグローンとゲストのトーマス・エイキン氏（Tanium Threat Responseのテクニカルプロダクトマネージャー）が、リアルタイムデータや履歴データの分析、自動検知ルールの作成、集中管理システムを必要とせずに脅威に対して即座に対応する機能など、同ツールの機能について解説します。 このエピソードでは、同ツールの新機能「エンドポイント・リアクション」や今後の機能強化に関するデモも紹介されています。
キーポイント
Tanium Threat Responseの概要： Threat Responseが、Taniumの強力な機能と柔軟性を活用して、エンドポイントの可視性を確保し、リアルタイムデータ、履歴データ、保存済みファイルを分析することで、自動検知、自動対応、および自動修復を実現する方法についてご説明します。また、OpenIOC、STX、Tanium Signals、YARAルールなど、さまざまな検知形式に対応しています。
「エンドポイント・リアクション」のご紹介： 「Threat Response」に新たに追加された「エンドポイント・リアクション」機能は、エンドポイント上で直接インテリジェンス文書と対応策を紐付けることで、集中管理システムとの通信を必要とせずに、脅威に対して即座に対応することが可能になります。
Endpoint Reactions の活用事例： お客様は、特定の標的型攻撃への対応やエラーファイルのクリーンアップなど、セキュリティおよび運用上の両方の用途で、新しい Endpoint Reactions をご利用いただいています。
「Endpoint Reactions」のデモンストレーション： トーマス氏が、インテリジェンス文書を活用して特定のプロセスを強制終了させる方法を詳しく実演し、Taniumの「Endpoint Reactions」の柔軟性と威力を紹介しています。
今後の機能強化： でも、それだけではありません！ 「Quarantine Workbench」、レジストリの修復、およびカスタム PowerShell/Bash による修復など、今後の製品アップデートについてご紹介します。これらは、Endpoint Reactions の柔軟性とカスタマイズ性をさらに高めるものです。
