Heartbleed、Shellshock、そして最近ではIntel AMTやSpectre/Meltdownなどは、いずれもコンピューティングデバイスやネットワークプロトコルに影響を及ぼし、極めて危険なレベルにある、注目度の高い脆弱性の例です。 こうした事態を防ぐために設計されたツールは存在せず、ましてやそれを検知するためのツールなどありません。また、ほとんどの組織には、こうした事態への対応策が整っていません。
こうした点において、Taniumプラットフォームはそのスピードと柔軟性を活かして役立ちます。
「 」の「セキュリティワークフロー」動画 では、セキュリティ運用担当者が Tanium Threat Response を活用して、セキュリティインシデントの調査におけるさまざまな段階を実行する方法について解説しています。
この動画では、Taniumプラットフォームにおいて、侵害の兆候（IoC）およびTaniumシグナルに基づいたインテリジェンスを作成する手順を解説しています。 以下の点について理解を深めることができます：
- 侵害の兆候（IoC）に関するアラート：侵害の兆候のアップロード、インテリジェンスの作成、スキャンの実行、およびプロファイルへのラベル付け
- 行動ベースのアラート設定、シグナルの作成、および抑制ルールの設定
- エンドポイントや取り込める情報源（情報源の作成、レピュテーション情報源、ハッシュリストなど）にインテリジェンスを割り当てることで、
- 別のデバイス（SIEM）へのアラート送信、管理対象外の資産の検出とアラート通知、および保存済みの質問に基づく接続の作成
もっと詳しく知りたいですか？
- デモをご予約いただくか、ユーザーガイドをご覧になり、 の脅威対応データシート（）をダウンロードしてください。
- ご質問は、 のTaniumコミュニティ（）までお寄せください。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
