Les DSI et les RSSI peuvent considérablement atténuer les difficultés habituellement liées à l'abandon des anciens systèmes de gestion des vulnérabilités en offrant une visibilité complète, précise et en temps réel sur tous les terminaux gérés et non gérés d'une organisation.
Les responsables technologiques doivent sérieusement envisager d'abandonner les systèmes informatiques obsolètes, sous peine de se retrouver contraints de se lancer dans une course-poursuite coûteuse et risquée pour rattraper leur retard. L'année dernière, une enquête menée par Gartner auprès des DSI d'Australie et de Nouvelle-Zélande a révélé que l'infrastructure héritée d' était la technologie dans laquelle les DSI prévoyaient de réduire le plus leurs investissements au cours des 12 prochains mois (s'ouvre dans un nouvel onglet), quelque 50 % des DSI prévoyant de réduire leurs investissements dans ce domaine.
Ce blog présente les cinq avantages liés au passage des outils traditionnels de gestion des correctifs et des vulnérabilités à des solutions modernes.
- Une meilleure visibilité — on ne peut pas protéger ce dont on ignore l'existence
Avec l'avènement du télétravail et des modèles de travail hybrides, le nombre d'appareils connectés à l'infrastructure technologique d'une entreprise a explosé.
Une étude menée par Tanium a révélé que jusqu'à 20 % des terminaux sont inconnus dans 94 % des entreprises
, ce qui exclut un nombre considérable de terminaux du processus d'audit et de gestion des vulnérabilités.
En matière de gestion des vulnérabilités, les approches traditionnelles ont généralement cantonné les équipes de sécurité à un domaine spécifique : l'analyse et l'identification des vulnérabilités. L'analyse des vulnérabilités est souvent considérée comme l'alpha et l'oméga de la gestion des vulnérabilités, mais rien n'est plus éloigné de la réalité : l'identification n'est en effet que la première étape. Cette démarche doit être menée à bien dans le but d'atténuer et de corriger les risques.
Réfléchissez-y : chaque fois qu'une entreprise adopte un nouveau service cloud ou met en place davantage de terminaux pour soutenir sa croissance et sa transformation numérique, elle élargit sa surface d'attaque. Face à un périmètre en constante évolution et vulnérable à de nouvelles attaques, la gestion des vulnérabilités ne peut ni ne doit se limiter à l'analyse et à la production de rapports. Cela doit aller au-delà et inclure la découverte, l'inventaire, la classification et la surveillance continus et en temps réel de l'ensemble de l'infrastructure informatique d'une organisation.
Pour faire simple, vous devez savoir à quoi vous avez affaire. Les équipes informatiques ne peuvent pas sécuriser ni corriger ce qu’elles ne voient pas — et cela concerne aussi bien les ressources sur site que celles hébergées dans le cloud. Une visibilité en temps réel sur les terminaux, assurée en permanence par l'équipe de sécurité, est essentielle pour deux raisons :
1. C'est un élément essentiel pour la gestion quotidienne et l'hygiène de la gestion des vulnérabilités.
2. En cas de vulnérabilité « zero-day » ou de tout autre incident informatique, la première chose que le conseil d'administration souhaite savoir est le niveau d'exposition de l'organisation. En tant que DSI/RSI, disposer de cette observabilité avancée des données et de cette visibilité sur les terminaux peut faire la différence entre déterminer la gravité d'une faille de type « zero-day » en quelques minutes, plutôt qu'en plusieurs jours ou semaines.
Tanium résout le problème fondamental que représente le manque de visibilité sur le nombre et l'état de chaque terminal, ainsi que sur les correctifs et les vulnérabilités associés, non seulement aujourd'hui, mais de manière continue. Une fois que les équipes informatiques ont pleinement compris à quoi elles ont affaire, la gestion, la résolution des problèmes et le suivi des progrès deviennent soudainement beaucoup plus faciles.
- Comprendre le coût du changement par rapport au coût de l'inaction
En matière de gestion des vulnérabilités, le coût de l'inaction, qui englobe également les opérations courantes liées aux vulnérabilités et à leur exploitation, peut largement dépasser les coûts initiaux liés à la mise à niveau de votre plateforme de gestion des vulnérabilités.
Recherche IBM
montre que le coût moyen d'une fuite de données en Australie a augmenté de 32 % au cours des cinq dernières années, les entreprises supportant en moyenne un coût de 4,03 millions de dollars australiens par fuite de données en 2023.
Respect des exigences réglementaires
En Australie, où la pression exercée par les autorités de régulation ne cesse de s'intensifier et où la confiance des clients dépend de plus en plus de la sécurité et de la confidentialité des données, les leaders technologiques compétitifs ont bien compris que le coût des vulnérabilités non corrigées n'a jamais été aussi élevé. Et pourtant, l'équipe locale de Tanium en Australie rencontre régulièrement des entreprises qui peinent à faire face à 1500 vulnérabilités nouvellement identifiées, voire plus, chaque mois.
Le changement peut être si simple : au lieu de se contenter de recenser le nombre de vulnérabilités, Tanium peut aider à la fois les équipes informatiques et les équipes de sécurité à changer de cap pour se concentrer sur la résolution effective de ces vulnérabilités, garantissant ainsi la résilience à long terme de l'entreprise.
Éliminer les cloisonnements contre-productifs
Les systèmes hérités sont source de difficultés, car ils ne sont pas conçus pour favoriser la collaboration et ne constituent pas une source unique de vérité.
Cela finit par créer des frictions entre deux services cloisonnés — l'informatique et la sécurité —, ce qui se traduit par des équipes peu productives, des tensions entre les services et un gaspillage de ressources.
Il en résulte qu’une équipe a souvent l’impression de devoir réparer les erreurs de l’autre. Les équipes chargées de la sécurité et des opérations s'appuient souvent sur des informations incomplètes et obsolètes fournies par des outils de gestion des vulnérabilités hérités, ce qui a pour conséquence que ces deux équipes croulent sous les données et que certaines vulnérabilités ne sont jamais entièrement corrigées.
Cela entraîne des tensions persistantes entre deux divisions clés qui doivent fonctionner en parfaite harmonie afin de garantir l'efficacité opérationnelle et une protection solide en matière de cybersécurité pour l'organisation.
Ces frictions peuvent s'avérer contre-productives, décourager la collaboration et avoir des répercussions sur les résultats de l'entreprise. Au contraire, ces équipes devraient travailler en étroite collaboration et se sentir motivées à soutenir le travail de chacune. Cette suppression des cloisonnements, rendue possible par des solutions modernes, permettra à toutes les équipes de partager plus efficacement les données et de gérer le cycle de vie de la vulnérabilité d'une manière qui atténuera les frustrations de toutes les personnes concernées.
En mettant en œuvre des solutions modernes, les organisations peuvent bénéficier de la visibilité et du contrôle nécessaires pour gérer efficacement leurs environnements numériques. Il faudrait disposer d'une vue en temps réel de tous les terminaux afin de faciliter l'identification et la correction rapides des vulnérabilités. Cette approche proactive permet non seulement de renforcer la sécurité d'une organisation, mais aussi de rationaliser ses opérations et de réduire ses coûts à long terme.
- Des réponses rapides et à grande échelle
Les solutions modernes permettent de fournir des données et des rapports en temps réel, ce dont les plateformes traditionnelles sont incapables.
Lorsque les données en temps réel sont collectées directement au niveau du terminal, les équipes de sécurité peuvent mieux contextualiser et mettre en corrélation les alertes, pratiquement sans délai, sur l'ensemble de l'infrastructure informatique. Grâce à des données en temps réel, contrairement à des informations obsolètes qui pourraient ne plus être exactes en raison de la latence, les équipes chargées de la gestion des incidents seront en mesure de réagir immédiatement aux alertes dès leur apparition. Qu'il s'agisse de mettre un appareil en quarantaine, de déployer un correctif ou même simplement de consulter son supérieur hiérarchique sur la meilleure marche à suivre, la surveillance et le reporting en temps réel offrent aux organisations l'avantage d'une gestion proactive et prédictive de l'ensemble des terminaux.
Le principal problème des outils traditionnels réside dans leur lenteur, qui les rend par conséquent imprécis. Cela pose un problème aux équipes chargées de la sécurité informatique, qui ont généralement pour mission de veiller à ce que les terminaux soient corrigés et mis à jour en temps voulu. Une étude menée par Tanium a révélé qu’avant l’adoption de Tanium, les terminaux des organisations restaient souvent sans correctif pendant plus de 150 jours (s’ouvre dans un nouvel onglet), ce qui les exposait à des menaces et à des violations potentielles.
Avec les outils traditionnels et obsolètes, les équipes en viennent souvent à se contenter d'une visibilité « suffisante » sur les correctifs et de taux de couverture de 70 % ou moins. De tels taux laissent des milliers de ressources non mises à jour dans votre environnement, ce qui permet aux acteurs malveillants de ne commettre qu'une seule intrusion pour compromettre l'ensemble de l'écosystème.
Grâce à Tanium, les clients parviennent généralement à une visibilité et à une conformité à 99 % en matière de correctifs dans les 24 heures suivant l'installation de notre plateforme. Regis Aged Care (s'ouvre dans un nouvel onglet) : cette structure, par exemple, est passée d'un taux de conformité de 1 % à 98 % simplement en mettant en œuvre un seul workflow Tanium pour l'application des correctifs sur les postes de travail.
Des solutions modernes telles que Tanium vous offrent un avantage concurrentiel en vous permettant d'identifier en quelques secondes les correctifs nécessaires et de détecter les machines vulnérables ou compromises. Le fait de réaliser toutes ces opérations au sein d'un seul plan de contrôle permet de connecter les appareils en quelques secondes et de mettre en œuvre des contrôles de sécurité essentiels, garantissant ainsi une conformité permanente.
- Certitude quant à la remise en état
La rapidité n'est pas le seul facteur : être rapide est certes un atout, mais cela ne fait vraiment la différence pour une organisation que si cela peut également être mis en œuvre à grande échelle, avec la certitude que les problèmes seront résolus. Les outils traditionnels ne disposent généralement pas d'une architecture leur permettant de communiquer avec tous les appareils à la fois rapidement et à grande échelle. Il est généralement difficile de savoir si un correctif a bien été installé ou s'il l'a été tout court, et il peut falloir plusieurs jours, voire plusieurs semaines, pour obtenir cette information avec une certaine précision.
Grâce à son architecture en chaîne linéaire, chaque machine peut communiquer avec la suivante et transmettre rapidement des informations à travers des milliers de terminaux, notamment concernant l'avancement de l'installation d'un correctif ou d'une modification de configuration. C'est extrêmement important, car l'application incomplète ou inefficace de correctifs peut entraîner une instabilité au sein de l'organisation ou des failles de sécurité. La garantie de la mise en œuvre des correctifs assure que ceux-ci sont appliqués correctement, ce qui réduit au minimum le risque d'interruption de service ou d'autres problèmes opérationnels.
Avoir la certitude que la correction a bien été effectuée est une véritable aubaine pour les équipes informatiques, car si l'ensemble du service a la certitude qu'un correctif a été appliqué avec succès, les efforts peuvent alors être concentrés sur d'autres tâches essentielles plutôt que de devoir remédier sans cesse aux mêmes vulnérabilités.
Grâce à Tanium, les entreprises sont désormais en mesure d'identifier et de corriger les vulnérabilités avec une efficacité de plus de 99 % (s'ouvre dans un nouvel onglet), ce qui leur permet de réduire leur exposition aux risques et d'améliorer leur niveau de conformité. La rapidité avec laquelle ces problèmes sont traités, et ce à grande échelle, ne fera que gagner en importance à mesure que les cybercriminels continueront d'exploiter les vulnérabilités à un rythme toujours plus soutenu et à une échelle toujours plus large.
Le fait de veiller à ce que les vulnérabilités soient corrigées de manière efficace permet d'avoir l'assurance que les systèmes sont protégés contre les menaces connues. C'est essentiel pour préserver le niveau global de sécurité d'une organisation.
- Automatisation
En tirant parti des fonctionnalités d'automatisation proposées par les plateformes modernes, les entreprises peuvent dire adieu aux processus manuels imposés par les anciens systèmes de gestion des correctifs et des vulnérabilités.
L'automatisation au service de la sécurité
présente de nombreux avantages, notamment l'amélioration de la posture de sécurité, l'optimisation de l'efficacité opérationnelle, la garantie de la conformité et la gestion efficace des risques liés aux vulnérabilités des terminaux.
L'automatisation peut améliorer l'efficacité et la performance des équipes informatiques et de sécurité, grâce à des fonctionnalités d'orchestration qui automatisent les tâches complexes, les rendent reproductibles et les exécutent en temps réel.
Contrairement aux plateformes traditionnelles, qui nécessitent une intervention manuelle pour analyser et identifier les vulnérabilités, les systèmes automatisés permettent de garantir que les correctifs sont appliqués de manière cohérente et correcte sur l'ensemble des terminaux. Des processus réguliers de test et de validation permettent de vérifier que les correctifs ont bien été appliqués et qu'ils permettent de pallier efficacement les vulnérabilités avant même que celles-ci ne se manifestent.
Les outils d'automatisation tels que ceux de Tanium offrent un tableau de bord centralisé permettant de gérer les correctifs sur l'ensemble des terminaux, ce qui améliore la visibilité et le contrôle. Grâce à la mise à jour en temps réel, les équipes informatiques peuvent être informées en temps réel de l'état d'avancement des correctifs, ce qui leur permet d'intervenir rapidement en cas de détection de problèmes.
Conclusion
La gestion des vulnérabilités doit être redéfinie selon une approche descendante. À mesure que le nombre de vulnérabilités augmente, le besoin de solutions de gestion des correctifs et des vulnérabilités de premier ordre, telles que celles proposées par Tanium, s'accroît également.
Tanium constitue la référence absolue en matière de gestion des vulnérabilités grâce à une visibilité, un contrôle et une automatisation en temps réel couvrant l'ensemble des terminaux d'une organisation. Les solutions « Patch », « Deploy » et « Comply » de Tanium prennent en charge la correction des failles, permettant ainsi aux organisations de réagir et de résoudre les vulnérabilités et les menaces de manière coordonnée. Elle permet de prendre des mesures en temps réel pour isoler, analyser et remédier aux problèmes sur les terminaux compromis.
Pour en savoir plus sur la manière dont les DSI australiens peuvent opérer une transition efficace pour abandonner les systèmes de gestion des vulnérabilités obsolètes, téléchargez le nouveau livre blanc de Tanium intitulé « : Redefining Vulnerability Management: Transforming Legacy Approaches for Modern Cyber Resilience » ( : redéfinir la gestion des vulnérabilités : transformer les approches traditionnelles pour une cyber-résilience moderne) (s'ouvre dans un nouvel onglet).
Découvrez-en davantage sur la gamme de produits Tanium pour adopter une gestion moderne des vulnérabilités :
- Bénéficiez d'une visibilité, d'un contrôle et de capacités de correction pour tous vos terminaux grâce à la solution « » de Tanium Converged Endpoint Management (XEM) (s'ouvre dans un nouvel onglet)
- Les équipes informatiques peuvent maintenir les systèmes à jour grâce à l'application automatisée de correctifs d' à l'échelle de l'entreprise, avec rapidité et à grande échelle, grâce à Tanium Patch (s'ouvre dans un nouvel onglet)
- Surveillez l'ensemble de votre parc informatique pour identifier les risques grâce à Tanium Risk & Compliance (s'ouvre dans un nouvel onglet)
- Obtenez des informations détaillées sur les vulnérabilités grâce à Tanium Guardian (s'ouvre dans un nouvel onglet)
- Simplifiez, centralisez et unifiez la gestion des politiques et des configurations grâce à Tanium Enforce (s'ouvre dans un nouvel onglet)
- Évaluez et sécurisez rapidement votre organisation grâce à . La « Software Bill of Materials » (SBOM) de Tanium (s'ouvre dans un nouvel onglet)
- Tanium Guardian (s'ouvre dans un nouvel onglet) est la solution idéale pour les entreprises qui souhaitent bénéficier d'alertes, d'analyses et d'actions correctives tirant parti de la puissance en temps réel, transparente et autonome de la plateforme Tanium XEM, ce qui leur permet de réagir rapidement et efficacement aux problèmes critiques et de haute gravité
