Gezien de snelheid en complexiteit van moderne cyberaanvallen is geïntegreerde en automatische preventie van het grootste belang. Beveiligingsteams worden overspoeld met meldingen van allerlei tools, die ieder een ander deel van het netwerk monitoren. In combinatie met het enorme aantal endpoints om te beveiligen en te beheren – bij grote organisaties kunnen dit er enkele honderdduizenden zijn – kunnen beveiligingsteams al deze meldingen vaak niet meer bijbenen. Hun tools zijn of te langzaam, bieden te weinig zichtbaarheid of zijn te weinig geïntegreerd om nieuwe bedreigingen te kunnen voorkomen of snel te reageren.
Tanium zorgt voor zichtbaarheid en controle over miljoenen endpoints binnen 15 seconden. Tanium en Palo Alto Networks bieden een geïntegreerd systeem dat threat detection en incident response, normaal gesproken een handmatig en tijdrovend proces, automatiseert en versnelt.
Dankzij deze integratie krijgt Tanium informatie binnen over de kwaadaardige indicatoren die Palo Alto’s WildFire heeft ontdekt, en ondervraagt automatisch vervolgens iedere geografische endpoint binnen een organisatie, controleert of er op dat moment een cyberaanval bezig is, bepaalt alle systemen die in gevaar zijn en onderneemt vervolgens onmiddellijk actie. Allemaal binnen enkele seconden. Omdat Tanium ook nieuwe threat indicators herkent op het endpoint, zal het die informatie delen met Palo Alto Networks. Dit zorgt voor een closed-loop-systeem, waarbij de netwerk- en endpointbescherming binnen een organisatie continu wordt verbeterd dankzij het geïntegreerde systeem.
Meer informatie: www.paloaltonetworks.com
