Taniumの最近のブログ記事「：統合された脅威検知・対応機能によるセキュリティオペレーションセンター（SOC）の近代化」では、SOCチームが対応の優先順位を適切に付け、インシデントからの迅速な復旧を実現することで、業務への影響を最小限に抑えることの重要性について解説いたしました。
トラブルシューティングに体系的に取り組み、最適なパフォーマンスを確保するための方法として、Taniumコミュニティでは3回にわたるシリーズをご用意しております。このシリーズでは、エンドポイント上のTanium Threat Responseのステータスを素早く確認し、インシデントの検知と対応を直ちに開始するために必要な情報を迅速に見つけられるよう、ベストプラクティスのワークフローをご紹介しています。
第1部： 脅威対応の導入環境が最適に機能していることを確認するためのトラブルシューティング手順 「Threat Response - Status」センサーは、セキュリティ用途でTaniumを活用している組織にとって、重要なメンテナンスツールです。 このパートでは、「Threat Response - Status」センサーが返すより一般的な情報をフィルタリングしたり、ドリルダウンしたりするなど、役立つ操作を解説するためのベストプラクティスのワークフローをご紹介します。 第1部はこちらをご覧ください。
第2部： 「脅威対応 - ステータス」センサーの結果を、「全体ステータス」フィルターを使用して要約する。「脅威対応 - ステータス」センサーのデータをより管理しやすくするため、質問フィルターを使用して検索範囲を絞り込むことをお勧めします。 第2部では、より高レベルのデータに視野を広げ、すべてのエンドポイントにおける脅威対応の状況に関する概要を絞り込む方法をご紹介します。 第2部はこちらをご覧ください。
第3部： 「Threat Response - Status」センサーの結果を詳細に分析する 「Threat Response - Status」センサーは、Threat Responseの導入状況の現状を把握する上で非常に役立ちます。 第3部では、センサーデータを実用的な情報に変え、それを活用して是正すべきインシデントを特定する方法をご紹介します。 第3部はこちらをご覧ください。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
