Tanium пренасочва и обновява Tanium Security Operations с цел справяне с атаки, подпомогнати от изкуствен интелект, при които противниците използват легитимни административни инструменти, за да се сливат с нормалната активност и да се разпространяват сред крайните устройства. Платформата е проектирана да засича подобно поведение, да поддържа реакция за засегнатите крайни устройства и да помага на аналитиците при разследването на заплахи.

С навлизането на изкуствения интелект на атакуващите вече не е необходим зловреден код, който да бъде засечен от сканиращ софтуер. Те се вписват с откраднати идентификационни данни и стартират същите административни инструменти, които ИТ екипите използват ежедневно. За инструмент за сигурност, търсещ познати злонамерени файлове, тази активност изглежда като нормален работен ден. Прихващането на това поведение изисква разбиране на това какво представлява нормалната работа на всяко крайно устройство и предприемане на действия по всички тях в момента, в който се появи отклонение. Tanium вече изпълнява тази задача за ИТ екипите, а Tanium Security Operations насочва тази основа срещу атакуващия, работейки съвместно със съществуващите SIEM и EDR инструменти на екипите.

„Изкуственият интелект промени това кой е атакуващият и колко бързо се придвижва той. Следващият пробив няма да изглежда като зловреден код. Той ще изглежда като един от вашите собствени администратори“, заяви Харман Каур, главен технологичен директор в Tanium. „Прекарали сме години в изучаване на това какво е нормалното поведение на всяко крайно устройство на нашите клиенти. Сега използваме тези знания, за да открием това, което не принадлежи там, и да го спрем навсякъде едновременно. Ето в какво трябва да се превърнат операциите по сигурност в ерата на изкуствения интелект.“

Откриване, реакция и търсене като един непрекъснат цикъл

Tanium Security Operations работи върху същата платформа и данни в реално време, които ИТ екипите вече използват за управление на всяко крайно устройство. С новото издание откриването, реакцията и търсенето на заплахи вече не са отделни стъпки, прехвърляни от инструмент на инструмент, а функционират като един непрекъснат цикъл.

Откриване, което търси поведение, а не само познати злонамерени файлове. Когато атакуващите използват същите инструменти като ИТ екипите, списъкът с лоши файлове няма да ги спре. Новият Endpoint Drift се обучава как обикновено се държи всяко крайно устройство и класира машините, които действат необичайно, така че аналитиците да започнат от там, където е най-важно. Новият Insights Engine заменя функцията на Tanium за откриване на инжектиране на процеси с машина, създадена да засича атакуващи, криещи се в доверени процеси.

Търсене на заплахи за всеки аналитик, а не само за няколко експерта. Повечето екипи рядко извършват търсене на заплахи, тъй като това изисква задълбочени умения и дни работа. Tanium Atlas променя това. Аналитикът задава въпрос на обикновен език, получава отговор от всяко крайно устройство за секунди и предприема действия на същото място. Стратегиите за търсене, написани от ловци на заплахи от Tanium, напътстват всяка стъпка. Tanium Atlas също така подрежда опашката от сигнали за тревога и препоръчва дали всеки от тях да бъде отхвърлен, ескалиран, проучен или изолиран, а новите SecOps табла за управление и шаблони дават начална точка за всеки екип. С Tanium търсенето на заплахи се превръща в рутинен, повторим работен процес, който всеки аналитик може да изпълнява.

„Ландшафтът на заплахите, захранван от изкуствен интелект, промени динамиката на операциите по сигурност“, заяви Дейв Грубер, главен аналитик в Omdia. „Бързината е по-важна от всякога, тъй като скоростта на изпълнение на атаките изпреварва настоящите механизми и процеси на операциите по сигурност. Агентните възможности могат да ускорят откриването и реакцията, но без достъп до телеметрия и реакция в почти реално време, агентните SOC възможности все още изостават от действията на атакуващите. Подходът на Tanium за базиране на откриването и търсенето в състоянието на крайните устройства в реално време адресира един от най-устойчивите пропуски в корпоративните SOC архитектури.“

За организации, които искат експерти на своя страна, Tanium HuntIQ съчетава ловците на заплахи от Tanium със същата платформа и изкуствен интелект. Аналитиците на HuntIQ работят директно в средите на клиентите, за да откриват заплахи, да укрепват откриването и да поддържат реакцията при инциденти, като могат да изградят стратегия за търсене още преди да съществува корекция за сигурност или CVE, както направиха за zero-day уязвимостта FalconFlank. Наученото от тях се връща обратно в платформата, така че всяко последващо търсене да започва по-умно.

  • Tanium