Tanium重新推出安全运营平台，新增AI威胁狩猎功能
新平台整合端点行为异常检测、自动化响应与自然语言查询，可与企业现有SIEM和EDR方案并用。
据 datanet.co.kr 报道，Tanium 于 2026 年 10 月 28 日重新推出其安全运营平台 Tanium Security Operations，新增端点行为检测、自动化响应和基于 AI 的威胁狩猎功能，以应对 AI 驱动的网络攻击。
新平台利用来自企业端点管理的实时端点数据识别异常。其中 Endpoint Drift 功能会学习每个端点的正常行为，并按优先级对超出正常范围的系统进行排序；Insights Engine 则取代了原有的进程注入检测能力。
在响应层面，平台支持终止单个进程、采集取证证据和隔离主机等操作，并可跨多台系统统一执行。Federated SOC 模式允许多个安全团队共用同一平台，各自设置告警抑制和自动化响应规则。
Tanium Atlas 允许分析人员以自然语言查询端点，并针对每条告警给出关闭、升级、狩猎或隔离的建议。对于需要 Tanium 威胁狩猎人员支持的企业，公司提供 Tanium HuntIQ 服务。
Tanium 表示，Tanium Security Operations 可与现有的 SIEM 和 EDR 解决方案并用，而非要求替换。
快速问答
Tanium Security Operations 何时发布？
Tanium 于 2026 年 10 月 28 日重新推出该平台。
Endpoint Drift 有什么作用？
它学习每个端点的正常行为，并将超出正常范围的系统按优先级排序。
新平台能替换现有 SIEM 和 EDR 吗？
Tanium 表示该平台可与现有的 SIEM 和 EDR 解决方案并用。