セキュリティチームは、より少ないリソースでより迅速に行動し、より自信を持って調査し、より良い意思決定を行うというプレッシャーにさらされています。 しかし、最高のセキュリティ運用チームでも同じ問題に遭遇します。 多くの場合、信頼できる場所はありません。
脅威ハンティングは、高品質のインテリジェンスと、そのインテリジェンスを有用なピボットに変換する方法を知っている経験豊富なアナリストに依存します。 アラートトリアージは、どのシグナルが重要か、どのシグナルがノイズかを知ることに依存します。 また、セキュリティ運用がAI支援およびエージェントワークフローに移行するにつれて、システムが引き継ぐインテリジェンスの質はさらに重要になります。
Taniumは、Google 脅威インテリジェンスをTanium SecOpsに導入するためのGoogleとのコラボレーションを発表しました。 統合は、Taniumのライブエンドポイントの可視化と、フリート全体でアクションを実行する能力とインテリジェンスをペアにします。
目標はシンプルです。 セキュリティチームが信頼できるインテリジェンスから開始し、環境内で現在実際に実行されているものに基づいて行動できるように支援します。
これが重要な理由
脅威インテリジェンスは、セキュリティチームが脅威インテリジェンスを運用できる場合にのみ価値があります。
フィードは、アナリストに悪意あるものを伝えることができます。 しかし、次のQuestionは最も重要な質問です。
今、環境に存在していますか？
そこでTaniumのライブエンドポイントアーキテクチャは有意義な利点を生み出します。 Taniumは、セキュリティチームがリアルタイムのエンドポイントデータに対して脅威インテリジェンスを検証し、影響を受けるシステム特定する、大規模で複雑な環境全体で調査からアクションに移行できるようにします。
Google 脅威インテリジェンスをTanium SecOpsに導入することで、お客様はハンティング、トリアージ、将来のAI支援セキュリティ運用ワークフローのためのより強力なインテリジェンス基盤を得ることができます。
Tanium + Google 脅威インテリジェンスの紹介
Taniumは、HuntIQが提供するハントから始まって、Google 脅威インテリジェンスをSecOpsに導入します。
GTIを活用した価値の第1フェーズは、今日、HuntIQエンゲージメントを通じて実現されています。 Taniumハンターは、GTIを使用して、信頼性の高いキャンペーン情報に基づくインテリジェンスで調査を行い、カスタマーがエンゲージメントの早い段階で意味のある指標を浮上させるのに役立ちます。
Taniumは、アナリストが痕跡ファクトにフラグを立てるセキュリティエンジンの数に頼るのではなく、重大度と信頼性を判断するのに役立つ豊富なインテリジェンスコンテキストなど、GTIをSecOpsに徐々に深く浸透させる方法を模索しています。
このアプローチは、Tanium SecOps内のインテリジェンスバックボーンとしてGoogle 脅威インテリジェンスを確立します。
セキュリティチームの実際の仕組みに合わせて構築
セキュリティチームには、より良い出発点、より迅速な検証、誤検出の削減が必要です。
TaniumとGoogleのコラボレーションは、実際のセキュリティ運用の結果をサポートするように設計されています。
より高速で信頼性の高いハンティング
GTIベースのハントピボットを使用すると、アナリストとTanium HuntIQチームはより強力なインテリジェンスから始め、ライブエンドポイントデータに対してそれらのリードを検証できます。 これにより、チームはゼロからハントを構築するのに費やす時間が減り、重要なことの調査により多くの時間を費やすことができます。
HuntIQのお客様により迅速なFindings
HuntIQエンゲージメントのお客様の場合、Taniumハンターはより強力なキャンペーン情報に基づくインテリジェンスから始めます。 ハントは、環境内で最も重要になりそうな脅威に焦点を当てており、対処できるFindingsが早く届きます。
AI支援セキュリティ運用のより強力な基盤
セキュリティチームがAI支援およびエージェントワークフローを採用するにつれて、これらのシステムには、効果的に理由を説明するための高品質のインテリジェンスが必要です。 GTIはTanium SecOpsと将来のAtlasガイドワークフローに信頼できるインテリジェンス基盤を提供します。一方、Taniumは検証と対応に必要なライブエンドポイントコンテキストを提供します。
Taniumの違い
差別化要因は、脅威インテリジェンスへのアクセスだけではありません。 差別化要因は運用化です。
Google 脅威インテリジェンスは、何が悪いか特定するのに役立ちます。 Taniumは、エンドポイントが現在稼働しているかどうかに答え、チームがフリート全体で対応できるようにします。
Taniumは、アナリストがハンティング、トリアージ、調査、アクションを実行する運用レイヤーにインテリジェンスをもたらします。
お客様にとって、この組み合わせは真の利点をもたらします。
- ライブエンドポイントの真実に接続されたプレミアム脅威インテリジェンス
- Tanium HuntIQエンゲージメントの信頼性の高いハントピボット
- インテリジェンスから調査、アクションへのより明確な道筋
- 将来のAI主導のセキュリティ運用のためのより良いシグナル品質
Taniumは、お客様の広範な脅威インテリジェンスプログラムやSIEMを置き換えようとしていません。 代わりに、Taniumは、最終的に脅威が実行され、対応が必要なエンドポイントで信頼できるインテリジェンスをより実行可能にしています。
将来を見据える
セキュリティ運用は新しいフェーズに入っています。 アナリストは信頼できるデータと専門家の判断を必要としていますが、高品質のシグナルよりも迅速に移行し、優先順位をつけ、理由を説明するシステムも必要です。
TaniumとGoogleの協力は、その未来に向けた一歩です。
TaniumのライブエンドポイントプラットフォームにGoogle 脅威インテリジェンスを導入することで、お客様はより強力なインテリジェンスから始め、自社環境実際に起きていることと照合して検証し、より自信を持ってアクションを実行できます。
TaniumとGoogle 脅威インテリジェンスは、ノイズの低減、ハンティングの加速、AI支援運用の準備に取り組んでいるセキュリティチームのために強力な組み合わせを提供します。 信頼できるインテリジェンス、ライブエンドポイントの真実、今すぐ行動能力する能力。
