Votre semaine est tout sauf routinière. Lundi commence tôt avec une panne SEV1 . Mardi, un correctif critique est publié pour traiter les vulnérabilités de votre réseau. Mercredi, le DSI a besoin d’un rapport de conformité en matière de sécurité. Votre serveur de messagerie a dégradé les performances jeudi. Le vendredi est un incident de sécurité. Samedi est passé à gérer les échecs de sauvegarde. Le dimanche nécessite toujours plusieurs redémarrages de serveur.
Planifier à l’avance semble être un exercice futilité pour la plupart des professionnels des opérations informatiques, mais concevoir votre semaine pour moins d’interruptions, de meilleurs rapports et une meilleure hygiène est possible avec Tanium. En tant que tel, voici un plan de cinq jours pour une semaine plus brillante dans les opérations informatiques, dès la conception.
Jour 1 : lundi
Dans Tanium, demandez « Obtenir le type de châssis et le système d’exploitation » de toutes les machines
Jour 2 : mardi
Combien de fois aurait-il été utile de connaître les modèles d’utilisation du CPU et de la mémoire des serveurs d’applications en contact avec les clients ou des serveurs critiques avant une panne ? Avant d’entendre les clients dire que « ce serveur ne fonctionne pas » ou qu’il « devient un peu lent » ? Si vous disposiez de ce niveau de données à tout moment de la journée, vous pouviez réellement prévenir une catastrophe avant qu’elle ne se produise.
Au sein de Tanium, demandez « Obtenir le nom de l’ordinateur et la consommation du CPU et les utilisateurs connectés de toutes les machines avec la consommation du CPU > 75” pour les informations sur l’ordinateur où l’utilisation du CPU est supérieure à 75 % et « Obtenir le nom de l’ordinateur et le système d’exploitation et la consommation de RAM et de mémoire de toutes les machines avec la consommation de mémoire > 75” pour les informations sur l’ordinateur où l’utilisation de la mémoire est supérieure à 75 % »
Jour 3 : mercredi
Maintenant, parlons de votre tâche préférée : l’application de correctifs ! Si vous pouviez immédiatement voir l’état du correctif en temps réel de tous vos endpoints actifs, combien de temps cela vous ferait-il gagner ? Que diriez-vous de savoir qu’il provient du système lorsque vous l’avez demandé, et non d’une base de données qui peut avoir plusieurs jours ? Et si vous pouviez pivoter et déployer instantanément ces correctifs Windows et faire confiance à leur mise à disposition ? Que diriez-vous de faire tout cela sans passer par des ensembles distribués complexes de serveurs de contenu, et plutôt directement sur les endpoints pour qu’ils puissent les partager et les installer ?
Jour 4 : jeudi
Toutes les applications ne sont pas créées égales. Certains ont plus de vulnérabilités et sont plus ciblés par des pirates informatiques, comme Flash ou Java. L’équipe de sécurité vous a probablement demandé, à un moment donné, une liste précise de toutes les applications approuvées et non autorisées. Dans quelle mesure serait-il formidable de leur remettre une liste de ce qui est installé actuellement avec certitude, car la date a été récupérée directement à partir de l’endpoint ?
Dans Tanium, demandez « Obtenir la version d’application installée [java] de toutes les machines » pour Java et « Obtenir la version d’application installée [flash] de toutes les machines » pour Flash pour voir combien d’instances différentes il y a dans votre environnement.
Jour 5 : vendredi
Combien de temps vous faut-il actuellement pour remédier à un incident de sécurité ? Pensez à pouvoir isoler rapidement toutes les machines infectées afin de pouvoir contenir rapidement l’incident et vous concentrer sur votre prochain incendie. En quelques secondes, vous pouvez trouver et mettre en quarantaine tous les systèmes affectés.
Dans Tanium, « Appliquer des actions de quarantaine pour Windows, Linux ou Mac » pour isoler les machines infectées.
Votre journée est chargée, pour le moins et il est difficile de voir comment vous pouvez tout terminer avant la fin de la journée. Avec Tanium, il est possible d’effectuer ces tâches à l’échelle de l’entreprise avant le déjeuner. Vous souhaitez en savoir plus ? Découvrez comment nous le faisons dans cettesérie vidéo.
À propos de l’auteur : Mark Semones est le directeur informatique de Tanium. Au cours des 10 dernières années, il a conçu, construit et géré des environnements complexes pour les grandes organisations. Mark a obtenu sa maîtrise en technologie de l’information à l’Université d’État de l’Arizona.
