Tanium relanza Security Operations y añade caza con IA
Tanium ha relanzado su plataforma Tanium Security Operations. La actualización incorpora detección en endpoints basada en el comportamiento, un modelo para que varios equipos de SOC trabajen sobre una misma plataforma y un asistente de IA con el que los analistas pueden cazar amenazas haciendo preguntas en lenguaje natural.
Según la compañía, el relanzamiento apunta a las intrusiones asistidas por IA en las que los atacantes prescinden por completo del malware. En su lugar, recurren a herramientas de administración legítimas para camuflarse entre la actividad normal y saltar de un endpoint a otro.