TaniumとServiceNowは、変更ウィンドウの時間外になんらかのユーザーが重要なサーバーに変更を加えた際に、アラートを送信することができます。 これは本物ですか？ これは脅威アクターでしょうか？ これらの変更を追跡して、その真相を確かめてみてください。
今回の「Tech Talk」では、ホストのアシュリー・マクグローネが、フィールドCIOのサキブ・カーン氏をお迎えし、ServiceNowとのTanium統合パートナーシップに新たに加わったこの取り組みや、Tanium Integrity Monitorモジュールがコンプライアンスとセキュリティにおいて果たす役割について話し合います。
キーポイント
- この統合では、Tanium Integrity Monitor モジュールを使用して、重要なサーバー上のファイルおよびレジストリの変更を監視し、コンプライアンス要件に基づいて ServiceNow に報告します。
- ServiceNowは、想定されたパラメータや変更ウィンドウの範囲外で変更が発生した場合、関連するチームにアラートを送信し、ユーザーが設定した監視リストの動作に基づいて、インシデントやセキュリティインシデントを作成することができます。
- この統合により、監査の実施、変更の承認確保、およびシステムセキュリティに関するより適切な意思決定のための分析情報の提供が可能になります。
- この統合機能は柔軟性が高く、カスタマイズも可能であるため、ユーザーは自身のニーズや好みに応じて、ウォッチリスト、フィルター、除外条件、およびワークフローを定義することができます。
- この統合機能は、TaniumおよびServiceNowが提供するガイド付きの手順、ドキュメント、およびサンプルにより、設定も使用も簡単です。
