보안 팀은 더 적은 리소스로 더 빠르게 움직이고, 더 자신 있게 조사하고, 더 나은 결정을 내려야 한다는 압박을 받고 있습니다. 하지만 최고의 보안 운영 팀도 동일한 문제를 겪습니다. 그들은 종종 신뢰할 수 있는 시작 장소가 없습니다.
위협 헌팅은 인텔리전스를 유용한 피벗으로 전환하는 방법을 알고 있는 고품질 인텔리전스와 숙련된 분석가에게 달려 있습니다. 경고 분류는 어떤 신호가 중요하고 어떤 신호가 노이즈인지 아는 것에 따라 달라집니다. 또한 보안 운영이 AI 지원 및 에이전트 워크플로우로 이동함에 따라 이러한 시스템이 추론하는 인텔리전스의 품질이 더욱 중요해집니다.
Tanium은 Google Threat Intelligence를 Tanium SecOps에 도입하기 위해 Google과의 협업을 발표하고 있습니다. 통합은 인텔리전스와 Tanium의 실시간 엔드포인트 가시성 및 전체 제품군에서 조치를 취할 수 있는 능력을 결합합니다.
목표는 간단합니다. 보안 팀이 신뢰할 수 있는 인텔리전스에서 시작하여 현재 환경에서 실제로 실행되고 있는 작업을 수행할 수 있도록 지원합니다.
이것이 중요한 이유
위협 인텔리전스는 보안 팀이 운영할 수 있는 경우에만 유용합니다.
피드는 분석가에게 악성일 수 있는 것을 알려줄 수 있습니다. 하지만 다음 질문은 가장 중요한 질문입니다.
지금 내 환경에 존재합니까?
Tanium의 실시간 엔드포인트 아키텍처가 의미 있는 이점을 창출하는 곳입니다. Tanium은 보안 팀이 실시간 엔드포인트 데이터에 대한 위협 인텔리전스를 검증하고, 영향을 받는 시스템을 식별하며, 대규모의 복잡한 환경에서 조사에서 작업으로 이동할 수 있도록 지원합니다.
Google Threat Intelligence를 Tanium SecOps에 도입함으로써 고객은 헌팅, 분류 및 향후 AI 지원 보안 운영 워크플로를 위한 더 강력한 인텔리전스 기반을 확보할 수 있습니다.
Tanium + Google Threat Intelligence 소개
Tanium은 HuntIQ 제공 헌트부터 시작하여 Google Threat Intelligence를 SecOps에 도입하고 있습니다.
GTI 기반 가치의 첫 번째 단계는 HuntIQ 계약을 통해 현재 실행됩니다. Tanium 헌터는 GTI를 사용하여 더 높은 신뢰도의 캠페인 정보 인텔리전스에 조사를 기반화하여 고객이 참여 초기에 의미 있는 지표를 표면화할 수 있도록 지원합니다.
Tanium은 분석가가 아티팩트를 플래그 지정한 많은 보안 엔진에 의존하지 않고 심각도와 신뢰도를 판단하는 데 도움이 되는 더 풍부한 인텔리전스 컨텍스트를 포함하여 시간이 지남에 따라 GTI를 SecOps에 더 깊이 도입하는 방법을 모색하고 있습니다.
이 접근 방식은 Google Threat Intelligence를 Tanium SecOps 내의 인텔리전스 백본으로 설정합니다.
보안 팀이 실제로 작업하는 방식을 위해 구축됨
보안 팀은 더 나은 시작점, 더 빠른 검증, 더 적은 오탐이 필요합니다.
Tanium과 Google의 협업은 실제 보안 운영 결과를 지원하도록 설계되었습니다.
더 빠르고 신뢰도가 높은 헌트
GTI 기반 헌트 피벗을 통해 분석가와 Tanium HuntIQ 팀은 더 강력한 인텔리전스에서 시작하여 실시간 엔드포인트 데이터에 대한 리드를 검증할 수 있습니다. 이를 통해 팀은 처음부터 사냥하는 시간을 줄이고 중요한 것을 조사하는 데 더 많은 시간을 할애할 수 있습니다.
HuntIQ 고객을 위한 더 빠른 조사 결과
HuntIQ를 사용하는 고객의 경우 Tanium 헌터는 강력한 캠페인 정보 인텔리전스에서 시작합니다. 헌트는 환경에서 가장 중요할 가능성이 높은 위협에 중점을 두며, 조치를 취할 수 있는 결과는 더 일찍 도착합니다.
AI 지원 보안 운영을 위한 더 강력한 기반
보안 팀이 AI 지원 및 에이전트 워크플로우를 채택함에 따라 이러한 시스템은 효과적으로 추론하기 위해 고품질 인텔리전스가 필요합니다. GTI는 Tanium SecOps 및 향후 Atlas 가이드 워크플로에 신뢰할 수 있는 인텔리전스 기반을 제공하는 반면 Tanium은 이를 검증하고 실행하는 데 필요한 실시간 엔드포인트 컨텍스트를 제공합니다.
Tanium을 차별화하는 요소
차별화는 단순히 위협 인텔리전스에 대한 액세스가 아닙니다. 차별화는 운영화입니다.
Google Threat Intelligence는 무엇이 나쁜지 식별하는 데 도움이 됩니다. Tanium은 현재 엔드포인트 전반에 걸쳐 실시간 상태인지 여부를 답변하고 팀이 전체 제품군에 걸쳐 대응할 수 있도록 지원합니다.
Tanium은 분석가가 탐지, 분류, 조사 및 조치를 취하는 운영 계층에 인텔리전스를 제공합니다.
고객에게 이 조합은 실질적인 이점을 제공합니다.
- 실시간 엔드포인트 진실에 연결된 프리미엄 위협 인텔리전스
- Tanium HuntIQ 참여를 위한 더 높은 신뢰도의 헌트 피벗
- 인텔리전스에서 조사, 조치까지 보다 명확한 경로
- 향후 AI 기반 보안 운영을 위한 신호 품질 개선
Tanium은 고객의 광범위한 위협 인텔리전스 프로그램 또는 SIEM을 대체하려고 하지 않습니다. 대신 Tanium은 위협이 궁극적으로 실행되고 대응이 필요한 엔드포인트에서 신뢰할 수 있는 인텔리전스를 더 실행 가능하게 만들고 있습니다.
전망
보안 작업이 새로운 단계로 진입하고 있습니다. 분석가는 여전히 신뢰할 수 있는 데이터와 전문가 판단이 필요하지만, 고품질 신호보다 더 빠르게 이동하고 우선 순위가 더 높으며 이유가 되는 시스템도 필요합니다.
Tanium과 Google의 협업은 그러한 미래를 향한 한 걸음입니다.
고객은 Google Threat Intelligence를 Tanium의 실시간 엔드포인트 플랫폼에 도입함으로써 더 강력한 인텔리전스에서 시작하여 환경에서 실제로 일어나는 일에 대해 검증하고 더 큰 확신을 가지고 조치를 취할 수 있습니다.
Tanium과 Google Threat Intelligence는 소음을 줄이고, 헌트를 가속화하고, AI 지원 운영을 준비하는 보안 팀을 위해 강력한 조합을 제공합니다. 신뢰할 수 있는 인텔리전스, 실시간 엔드포인트 진실 및 지금 바로 실행할 수 있는 기능.
