Tanium incorpora la detección del comportamiento de los dispositivos finales y la búsqueda de amenazas asistida por IA

Ta­nium ha re­lan­za­do Ta­nium Se­cu­rity Ope­ra­tions para hacer fren­te a los ata­ques asis­ti­dos por IA en los que los ata­can­tes uti­li­zan he­rra­mien­tas ad­mi­nis­tra­ti­vas le­gí­ti­mas para ca­mu­flar­se entre la ac­ti­vi­dad nor­mal y pro­pa­gar­se por los ter­mi­na­les. La pla­ta­for­ma está di­se­ña­da para de­tec­tar este com­por­ta­mien­to, fa­ci­li­tar la res­pues­ta en los ter­mi­na­les afec­ta­dos y ayu­dar a los ana­lis­tas a in­ves­ti­gar las ame­na­zas. Gra­cias a la IA, los ata­can­tes ya no ne­ce­si­tan malwa­re que un es­cá­ner pueda de­tec­tar. Ini­cian se­sión con cre­den­cia­les ro­ba­das y eje­cu­tan las mis­mas he­rra­mien­tas ad­mi­nis­tra­ti­vas que el de­par­ta­men­to de TI uti­li­za a dia­rio. Para un res­pon­sa­ble de se­gu­ri­dad… Más → La en­tra­da «Ta­nium añade de­tec­ción de com­por­ta­mien­to en ter­mi­na­les y bús­que­da de ame­na­zas asis­ti­da por IA» apa­re­ció pri­me­ro en Help Net Se­cu­rity.