Votre semaine est tout sauf routinière. Le lundi commence tôt avec une panne de la ligne SEV1 . Ce mardi, un correctif critique est publié afin de corriger des failles de sécurité affectant votre réseau. Mercredi, le directeur des systèmes d'information a besoin d'un rapport de conformité en matière de sécurité. Votre serveur de messagerie a connu une baisse de performances jeudi. Vendredi, un incident de sécurité s'est produit. Le samedi est consacré à la résolution des problèmes liés aux sauvegardes. Le dimanche, il faut toujours redémarrer plusieurs serveurs.
Pour la plupart des professionnels des opérations informatiques, planifier à l'avance semble être un exercice vain, mais grâce à Tanium, il est possible d'organiser votre semaine de manière à réduire les pannes, à améliorer les rapports et à renforcer la sécurité. Voici donc un programme de cinq jours conçu pour vous permettre de passer une semaine plus agréable au sein du service des opérations informatiques.
Premier jour : lundi
Dans Tanium, demandez « Récupérer le type de châssis et le système d'exploitation » sur toutes les machines
Deuxième jour : mardi
Combien de fois aurait-il été utile de connaître les schémas d'utilisation du processeur et de la mémoire des serveurs d'applications en contact avec la clientèle ou des serveurs stratégiques avant une panne ? Surtout avant que les clients ne vous signalent que « ce serveur ne fonctionne pas » ou qu’il « commence à être un peu lent » ? Si vous disposiez de ce niveau de données à n'importe quel moment de la journée, vous pourriez en effet prévenir une catastrophe avant même qu'elle ne se produise.
Dans Tanium, saisissez la requête suivante : « Récupérer le nom de l'ordinateur, l'utilisation du processeur et les utilisateurs connectés sur toutes les machines dont l'utilisation du processeur est supérieure à 75” , pour les informations relatives aux ordinateurs dont l'utilisation du processeur est supérieure à 75 % » et « Récupérer le nom de l'ordinateur, le système d'exploitation, la RAM et l'utilisation de la mémoire sur toutes les machines dont l'utilisation de la mémoire est supérieure à 75” , pour les informations relatives aux ordinateurs dont l'utilisation de la mémoire est supérieure à 75 % ».
Troisième jour : mercredi
Parlons maintenant de votre activité préférée : l'application de correctifs ! Si vous pouviez voir immédiatement l'état des correctifs en temps réel de tous vos terminaux actifs, combien de temps cela vous ferait-il gagner ? Que diriez-vous de savoir que ces informations proviennent du système au moment où vous en faites la demande, et non d'une base de données qui pourrait dater de plusieurs jours ? Et si vous pouviez réagir immédiatement, déployer ces correctifs Windows et avoir confiance dans leur mise en place ? Et si l’on faisait tout cela sans passer par une étape intermédiaire sur des ensembles complexes et distribués de serveurs de contenu, mais en transmettant directement les fichiers aux terminaux pour qu’ils puissent les partager et les installer ?
Quatrième jour : jeudi
Toutes les applications ne se valent pas. Certains présentent davantage de failles de sécurité et sont davantage ciblés par les pirates informatiques, comme Flash ou Java. L'équipe de sécurité vous a sans doute déjà demandé, à un moment ou à un autre, de lui fournir une liste précise de toutes les applications autorisées et non autorisées. Ne serait-ce pas formidable de pouvoir leur remettre une liste précise des logiciels actuellement installés, avec certitude, puisque ces informations ont été récupérées directement depuis le terminal ?
Dans Tanium, exécutez la commande « Get Installed Application Version[java] from all machines » pour Java et « Get Installed Application Version[flash] from all machines » pour Flash afin de connaître le nombre d'instances différentes présentes dans votre environnement.
Cinquième jour : vendredi
Combien de temps vous faut-il actuellement pour remédier à un incident de sécurité ? Pensez à la possibilité d'isoler rapidement toutes les machines infectées afin de pouvoir maîtriser rapidement l'incident et vous concentrer sur le prochain problème à résoudre. En quelques secondes, vous pouvez identifier et mettre en quarantaine tous les systèmes concernés.
Dans Tanium, sélectionnez « Appliquer des actions de quarantaine pour Windows, Linux ou Mac » afin d'isoler les machines infectées.
Votre journée est pour le moins bien remplie, et il est difficile d'imaginer comment vous pourrez tout terminer avant la fin de la journée. Grâce à Tanium, il est possible de mener à bien ces tâches à l'échelle de l'entreprise avant même l'heure du déjeuner. Vous souhaitez en savoir plus ? Découvrez comment nous procédons dans cette série de vidéos (s'ouvre dans un nouvel onglet).
À propos de l'auteur : Mark Semones est directeur informatique chez Tanium. Au cours des 10 dernières années, il a conçu, mis en place et géré des environnements complexes pour de grandes organisations. Mark a obtenu son master en technologies de l'information à l'université d'État de l'Arizona.
