La gestion de la configuration consiste à configurer les ordinateurs des collaborateurs afin qu'ils respectent les politiques informatiques, tout en veillant à ce que ces derniers aient accès aux applications et aux données dont ils ont besoin dans le cadre de leur travail.
Les anciens outils de gestion de la configuration, développés il y a une vingtaine d'années, ont été conçus pour un monde qui n'existe plus aujourd'hui.
À cette époque révolue, les employés travaillaient dans de grands bureaux et utilisaient des ordinateurs connectés à un réseau interne protégé par un pare-feu d'entreprise.
Comme ces ordinateurs étaient en permanence connectés à un réseau interne sécurisé, il était facile de les surveiller 24 heures sur 24.
Et comme tous les ordinateurs avaient été sélectionnés et mis en service par le service informatique, les différences de configuration étaient minimes.
À l'heure où les collaborateurs travaillent à distance et utilisent divers ordinateurs, dont certains qu'ils ont achetés eux-mêmes, les services informatiques ont besoin d'une nouvelle génération d'outils de gestion des configurations. (Nous appelons ces ordinateurs des « terminaux », car ils constituent les points d'extrémité des connexions réseau d'une entreprise avec ses collaborateurs.)
10 façons dont la gestion de la configuration Tanium vous aide
Voici 10 façons dont la solution de gestion de la configuration Tanium « » ( ), disponible dans le cadre de la plateforme de gestion des terminaux Tanium « » (), améliore la gestion de la configuration pour les services informatiques chargés de la gestion des terminaux.
1. Tanium détecte les terminaux que les solutions traditionnelles de gestion des configurations ne parviennent pas à identifier.
Lorsque les services informatiques adoptent Tanium pour la gestion des configurations, ils découvrent généralement 10-20 % de terminaux en plus que ce qu'ils pensaient posséder auparavant.
Les services informatiques ne peuvent pas gérer ni sécuriser un terminal s'ils ne le voient pas. En améliorant la visibilité sur les terminaux, Tanium contribue à garantir que tous les terminaux sont correctement gérés et sécurisés.
2. Tanium surveille les terminaux distants sans qu'il soit nécessaire qu'ils soient connectés en permanence via un VPN.
Lorsque la pandémie a éclaté et que les entreprises ont adopté un modèle de télétravail (WFH) pour leurs employés, les réseaux VPN sont devenus une ressource inestimable, mais surchargée. En offrant aux employés un moyen de se connecter en toute sécurité aux réseaux, applications et serveurs internes, les VPN ont permis aux employés en télétravail d'accomplir leur travail. Les VPN ont également permis aux logiciels de gestion de la configuration de vérifier l'état des terminaux des employés.
Mais les connexions VPN sont réputées pour leur lenteur, et l'ajout de serveurs VPN et l'augmentation du débit représentent un coût élevé. Dans la plupart des entreprises, il n’est tout simplement pas envisageable que tous les collaborateurs à distance – en particulier dans un contexte de télétravail – restent connectés en permanence à un VPN afin que le logiciel de gestion des configurations puisse suivre l’état des configurations et détecter d’éventuelles menaces.
La plateforme Tanium assure une surveillance sécurisée et continue des terminaux distants via des connexions Internet standard, sans nécessiter d'accès VPN. Grâce à Tanium, les services informatiques peuvent surveiller l'ensemble de leurs terminaux distants 07/12 sans avoir à investir dans des licences VPN supplémentaires ni à surcharger leurs serveurs VPN déjà très sollicités.
3. Tanium réduit au minimum la bande passante réseau nécessaire à la diffusion des mises à jour et à la surveillance de l'état du système.
Tanium s'est appuyé sur ses nombreuses années d'expérience dans la surveillance et la distribution d'outils et de logiciels au sein de certains des plus grands réseaux d'entreprise pour relever les défis posés par les environnements de télétravail hautement décentralisés.
La conception efficace et rationalisée de Tanium permet aux entreprises de déployer rapidement des modifications de configuration et de collecter des données détaillées sur l'état des terminaux individuels isolés, sans compromettre les performances des applications stratégiques pour l'entreprise.
4. Tanium propose une solution unique et complète de gestion de la configuration pour plusieurs systèmes d'exploitation.
De nombreux produits traditionnels de gestion de la configuration ne prennent en charge que Windows, mais Tanium prend en charge Windows, macOS et Linux. Au lieu de devoir passer d'un outil de gestion de la configuration à un autre selon les systèmes d'exploitation, les services informatiques peuvent utiliser la plateforme Tanium pour configurer tous leurs terminaux, quel que soit le système d'exploitation sur lequel ils fonctionnent.
5. Tanium confirme que les modifications de configuration ont été appliquées.
Les produits traditionnels de gestion des configurations adoptent une approche « à l'aveuglette » en matière de modifications de configuration. Ils diffusent les modifications vers les terminaux dont ils ont connaissance, mais ne vérifient pas si celles-ci ont bien été appliquées.
La plateforme Tanium vérifie que les terminaux ont bien appliqué les modifications de configuration et indique le pourcentage de terminaux conformes à chaque politique informatique, ce qui permet aux services informatiques d'avoir l'assurance que les terminaux ont été configurés conformément aux politiques de sécurité et d'utilisation.
6. Tanium applique les modifications de configuration de manière détaillée et en rend compte.
De nombreux produits de configuration traditionnels ne proposent que des commandes génériques pour gérer les configurations des terminaux. Ce niveau de contrôle sommaire limite la capacité des services informatiques à optimiser les performances et la sécurité des terminaux.
Tanium permet aux services informatiques de définir des contrôles détaillés et très précis pour tout terminal ou groupe de terminaux sous leur gestion. Un contrôle granulaire vous permet de surveiller le respect des normes de conformité et de détecter les vulnérabilités propres à une unité opérationnelle. Cela est essentiel pour bloquer les attaques sophistiquées tout en veillant à ce que la productivité des collaborateurs ne soit pas compromise.
7. Tanium fournit des rapports sur l'état des logiciels antivirus et des pare-feu des terminaux.
D'autant plus qu'aujourd'hui, les terminaux sont utilisés dans des sites distants, en dehors du pare-feu de l'entreprise, il est important qu'ils soient équipés de pare-feu capables d'empêcher les intrusions sur le réseau et d'autres formes d'attaques. Ils doivent également être équipés d'un logiciel antivirus (AV), et ce logiciel doit être mis à jour avec les dernières signatures antivirus et les derniers profils d'attaques.
Tanium indique le pourcentage de terminaux dont les pare-feu sont activés et correctement configurés, offrant ainsi aux services informatiques la visibilité dont ils ont besoin pour combler les lacunes en matière de couverture des pare-feu. Il fournit également des informations sur l'état de la protection antivirus, ce qui permet aux équipes de sécurité de reconfigurer rapidement les terminaux exposés à des menaces récemment découvertes.
8. Tanium fournit des rapports sur l'état du chiffrement des disques des terminaux.
D'autant plus qu'aujourd'hui, les employés emportent leurs ordinateurs portables sur des sites distants où ils risquent d'être perdus ou volés, il est important que le chiffrement du disque soit activé sur les terminaux, afin d'empêcher les malfaiteurs d'accéder aux données qui s'y trouvent. Malheureusement, de nombreux produits traditionnels de gestion de la configuration négligent ce contrôle de configuration.
Tanium permet aux services informatiques de savoir sur quels terminaux le chiffrement est activé. Cela leur permet également d'activer le chiffrement sur les terminaux qui prennent en charge cette fonctionnalité mais qui ne l'ont pas encore activée.
9. Tanium offre une gestion complète des configurations sans qu'il soit nécessaire de gérer et de maintenir plusieurs ensembles d'outils ou une infrastructure de plateforme de grande envergure.
Les produits traditionnels de gestion de la configuration vous obligent souvent à gérer et à maintenir plusieurs ensembles d'outils, voire une infrastructure de plateforme de grande envergure.
En revanche, la plateforme Tanium d’ — disponible dans le cloud sous la forme de « Tanium as a Service » (TaaS) ou sur site sous la forme d’une instance de la plateforme Tanium — permet de gérer les configurations des terminaux, même au sein des plus grandes entreprises, sans nécessiter de serveurs supplémentaires.
10. Tanium aide les entreprises à corriger leurs vulnérabilités et à réduire leurs risques de sécurité plus rapidement et de manière plus exhaustive.
En offrant une visibilité plus rapide et plus complète sur l’état de configuration des terminaux et en mettant à jour ces configurations avec rapidité et précision, Tanium aide les entreprises de toutes tailles à réagir plus rapidement aux informations de sécurité et à la détection des menaces, réduisant ainsi le risque que des ransomwares ou d’autres menaces de sécurité ne nuisent à leur activité.
En matière de sécurité, la rapidité est essentielle. Lorsqu'une nouvelle faille de sécurité est découverte, les équipes de sécurité doivent installer rapidement les correctifs. Et lorsqu'une menace active est détectée sur un terminal, l'équipe doit l'isoler et en atténuer les effets.
Dans les deux cas, il est essentiel de disposer d'une solution de gestion de la configuration rapide et efficace. En offrant une visibilité et un contrôle sans précédent sur les terminaux de tous types, Tanium aide les entreprises à réduire les risques de sécurité tout en améliorant l'efficacité et les performances informatiques.
Faites confiance à Tanium pour la gestion des terminaux
Le passage aux politiques de télétravail a transformé à jamais les environnements informatiques des entreprises. À l'avenir, un plus grand nombre de collaborateurs travailleront à domicile au moins une partie du temps, ce qui signifie qu'il n'est plus envisageable pour les services informatiques de s'appuyer sur des outils de gestion des configurations qui nécessitent un accès local continu aux terminaux.
Les entreprises ont besoin d'une solution rapide, efficace et économique pour configurer leurs terminaux, où qu'ils se trouvent : sur un réseau interne, dans un lieu distant tel qu'un bureau à domicile, ou dans le cloud.
Tanium Endpoint Management offre la solution de gestion des configurations dont les entreprises ont besoin pour garantir la productivité et la sécurité de leurs équipes travaillant en mode flexible. Grâce à une architecture en réseau linéaire hautement efficace et à des commandes très précises, Tanium offre aux services informatiques la rapidité et la flexibilité dont ils ont besoin pour optimiser les performances et la sécurité des terminaux, quel que soit le lieu et à tout moment.
Pour en savoir plus sur , la gestion de la configuration Tanium et , demandez une démonstration dès aujourd’hui à l’adresse .
Vous pouvez également consulter l'article de blog intitulé « 7 bonnes pratiques en matière de gestion de la configuration » sur .
