Tanium relance sa plateforme de sécurité face aux cyberattaques par IA
Tanium Security Operations mise sur la détection comportementale des terminaux et des fonctions de réponse automatisée, selon datanet.co.kr.
Tanium a relancé le 28 octobre 2026 sa plateforme d'opérations de sécurité, Tanium Security Operations, afin de contrer les cyberattaques pilotées par l'IA, rapporte datanet.co.kr. La plateforme peut être déployée aux côtés des solutions SIEM et EDR déjà en place.
Elle s'appuie sur les données en temps réel des terminaux issues de la gestion des postes de travail pour repérer les anomalies. La nouvelle fonction Endpoint Drift apprend le comportement normal de chaque terminal et classe par priorité les systèmes qui sortent de cette plage. L'Insights Engine remplace, lui, la capacité existante de détection d'injection de processus.
Les actions de réponse comprennent l'arrêt d'un processus isolé, la collecte de preuves forensiques et l'isolement d'un hôte, et peuvent être appliquées à plusieurs systèmes à la fois. Le modèle Federated SOC permet à plusieurs équipes de sécurité de partager une même plateforme avec des règles distinctes de suppression d'alertes et de réponse automatisée.
Tanium Atlas autorise les analystes à interroger les terminaux en langage naturel et recommande pour chaque alerte une action : clôturer, escalader, lancer une recherche ou contenir la menace. Pour les entreprises ayant besoin d'un appui humain, Tanium propose HuntIQ, un service assuré par ses propres chasseurs de menaces.
En bref
Qu'est-ce que Tanium Security Operations ?
Une plateforme d'opérations de sécurité relancée par Tanium le 28 octobre 2026, qui s'appuie sur les données en temps réel des terminaux et peut coexister avec les solutions SIEM et EDR existantes.
Quelles sont les nouvelles fonctions de la plateforme ?
Endpoint Drift pour la détection comportementale, l'Insights Engine en remplacement de la détection d'injection de processus, Tanium Atlas pour les requêtes en langage naturel et le modèle Federated SOC.
Tanium propose-t-il un accompagnement par ses analystes ?
Oui, via Tanium HuntIQ, un service destiné aux entreprises qui souhaitent s'appuyer sur les chasseurs de menaces de Tanium.