専門家主導の脅威ハンティング

Taniumのエンドポイント調査チームは、世界中の脅威の状況で新たに出現する攻撃者の手法を追跡します。 このインテリジェンスは、すべてのHuntIQエンゲージメントの基盤となり、攻撃者が他の場所で使用している技術を早期に可視化して、一歩先を行くことができます。

HuntIQの脅威ハンターは、Taniumデプロイメント環境内で実践的に機能企業し、組織のセキュリティ専門知識と知識を活用して、潜在的な脅威特定する、検知メカニズムを構築し、侵入者のアクティビティを監視し、チケットや仲介者を追加することなくインシデント対応をサポートします。

Atlasは平易な言葉で仮説を立て、関連するすべてのTanium権限フリートに並行してディスパッチし、結果を1つのエビデンスチェーンにまとめます。 トリアージ、スコーピング、相関、封じ込めにハンターアワーを費やしていたものは、今では数分で終了し、ワンクリック承認のための構造化された判定がステージングされます。

Atlasは、Taniumのライブエンドポイントデータ全体で、トリアージ、フォレンジック、ハンティング、検知、ID、ベースライン用の専門エージェントを実行します。 AtlasはSOCを円滑に実行し続け、チームは環境を変えるすべてのアクションを管理できます。