Firma Tanium zaprezentowała nową wersję platformy Tanium Security Operations, która ma przeciwdziałać nowoczesnym zagrożeniom. Atakujący coraz częściej rezygnują z tradycyjnego malware na rzecz wykorzystywania skradzionych poświadczeń oraz legalnych narzędzi administracyjnych, co pozwala im wtapiać się w normalny ruch sieciowy. Nowe rozwiązanie skupia się na wykrywaniu anomalii w zachowaniu punktów końcowych zamiast polegania wyłącznie na sygnaturach znanych plików.
Tanium wprowadza wykrywanie zachowań na punktach końcowych i threat hunting wspomagany przez AI
Tanium odświeża swoją platformę Security Operations, aby skuteczniej walczyć z atakami wykorzystującymi AI oraz legalne narzędzia administracyjne do maskowania działań.
