La gestion des configurations est le processus de surveillance de la configuration matérielle et logicielle des ordinateurs et de modification des configurations si nécessaire pour s’assurer qu’elles restent conformes aux politiques informatiques. Il n’est pas surprenant que ces politiques incluent généralement des directives de sécurité et de conformité réglementaire.
Maintenant que la plupart des organisations sont passées à une politique de télétravail (Work-from-Home, WFH) pour les employés, la gestion des configurations est plus importante que jamais. En effet, le service informatique d’une organisation n’a plus accès aux ordinateurs que les employés utilisent.
Ces ordinateurs, qui peuvent inclure des appareils mobiles que les employés ont achetés et configurés eux-mêmes, peuvent avoir pris du retard sur les correctifs logiciels. Ou il se peut qu’il leur manque des mises à jour du logiciel antivirus.
Se retrouver en retard sur les mises à jour logicielles de sécurité augmente la vulnérabilité d’un ordinateur aux logiciels malveillants et autres formes d’attaque.
Avantages d’une bonne gestion des configurations
Il est tentant de supposer que, comme les employés disposent d’ordinateurs et utilisent les logiciels et les sources de données dont ils ont besoin pour travailler, leurs configurations sont « suffisamment bonnes ». Mais lorsque des problèmes surviennent, tels que des attaques de sécurité, l’importance de la gestion de la configuration devient évidente pour tout le monde.
Il y a également moins d’avantages spectaculaires à gérer correctement les configurations. Lorsqu’une entreprise obtient une bonne gestion des configurations, elle peut réaliser les avantages suivants :
- Expériences utilisateur améliorées et productivité accrue
Lorsque les ordinateurs sont configurés correctement, ils sont moins susceptibles de rencontrer des problèmes de performance ou des incidents de sécurité qui peuvent entraîner des performances lentes ou des temps d’arrêt. En éliminant ces problèmes pour les utilisateurs, la gestion de la configuration améliore l’expérience utilisateur et la productivité des employés. - Une réduction des vulnérabilités de sécurité
Les erreurs de configuration ont joué un rôle dans 45 % de toutes les violations de données, selon Verizon. Les criminels savent que la plupart des organisations sont en retard sur l’installation de correctifs logiciels, même si ces correctifs résolvent d’importantes vulnérabilités de sécurité. En maintenant les endpoints correctement configurés, les organisations peuvent réduire considérablement leurs chances de succomber à des violations de données et à d’autres attaques. - Temps de réparation plus rapide
Étant donné que le logiciel de gestion des configurations signale la configuration des ordinateurs, il aide les ingénieurs du service d’assistance et les autres membres du personnel informatique à résoudre les problèmes plus rapidement, réduisant ainsi le temps moyen de réparation (MTTR). Lorsqu’un ingénieur a une compréhension claire de la manière dont un ordinateur est configuré, il est plus facile de découvrir les problèmes avec du matériel et des logiciels incompatibles, des applications de buggy, des pilotes d’appareils défectueux, etc. - Amélioration de la prise de décision informatique
Étant donné que les données de gestion des configurations fournissent une image complète du statut des endpoints utilisés pour les opérations, les responsables informatiques peuvent prendre de meilleures décisions, plus éclairées, concernant les achats informatiques, les déploiements d’applications et d’autres sujets informatiques importants.
L’augmentation de la productivité des employés et la réduction des risques de sécurité et du MTTR sont des objectifs louables, mais les organisations sont peu susceptibles de les atteindre à l’aide d’anciens outils et pratiques de gestion des configurations.
Pourquoi ? Les entreprises d’aujourd’hui sont plus distribuées, plus variées en termes de matériel et de logiciels, et plus vulnérables aux attaques de sécurité furtives qu’il y a 10 et 20 ans. Les configurations informatiques et les défis de configuration ont changé, de sorte que les outils et les pratiques de gestion des configurations informatiques doivent également changer pour suivre le rythme.
7 meilleures pratiques pour la gestion des configurations dans un monde de télétravail
Voici sept meilleures pratiques pour la gestion des configurations dans l’entreprise WFH moderne d’aujourd’hui.
- Commencez par un plan couvrant les personnes, les processus et la technologie
Une gestion efficace de la configuration signifie bien plus que le lancement et l’exécution d’un outil de gestion de la configuration lorsque de nouvelles versions logicielles sortent. Une gestion efficace des configurations implique des personnes, des processus et des technologies. Cela nécessite de planifier la manière dont les mises à jour de configuration seront déployées, qui gérera ces mises à jour, comment ces personnes seront formées, et donc on.It nécessite également des processus bien définis pour surveiller les endpoints et mettre à jour les endpoints lorsqu’ils sont jugés non conformes aux politiques de configuration. Et cela nécessite un processus pour déployer rapidement des correctifs ou effectuer d’autres types de modifications pour répondre aux menaces de sécurité ou aux problèmes de performance graves résultant des changements récents.
Assurez-vous que les
plans de collecte de données rapides et fiables doivent être documentés et compris par toutes les parties prenantes concernées du service informatique. Et ces plans doivent inclure des exigences pour les outils de configuration et pour la formation des ingénieurs informatiques sur l’utilisation de ces outils. - Pouvoir surveiller n’importe où : sur un réseau local, à distance ou dans le cloud
, le télétravail est susceptible de rester sous une forme ou une autre. Les organisations informatiques ont besoin d’un moyen complet de gérer les configurations, quel que soit l’endroit où un endpoint est utilisé. Qu’un employé travaille au bureau, à domicile ou dans un autre endroit distant, l’organisation informatique doit être en mesure de surveiller et de configurer l’endpoint de cet employé sans faille. - Ne laissez aucun endpoint non géré
Dans la plupart des entreprises que je visite, le processus de gestion de la configuration présente deux lacunes flagrantes.Tout d’abord, l’équipe informatique ne peut pas trouver tous les endpoints utilisés par les employés. En moyenne, les produits de gestion des configurations qu’ils utilisent manquent 10-15 % des endpoints qui ont été déployés, et cet écart de 10-15 % était avant que les entreprises ne passent au télétravail, ce qui rend les endpoints encore plus difficiles à trouver.
Reprise rapide du contrôle des endpoints indésirables Deuxièmement , les équipes informatiques ne peuvent pas confirmer que les modifications de configuration ont réellement été mises en œuvre. Au lieu de cela, ils s’appuient sur un modèle de « pulvérisation et de prière » de livraison de la configuration.
Pour éviter les risques de sécurité et optimiser les performances des endpoints pour les employés, les équipes informatiques doivent mettre en place des outils et des processus pour s’assurer que tous les endpoints ont été trouvés et que toutes les modifications apportées à ces endpoints ont été mises en œuvre. - Tous les endpoints désignent les endpoints avec n’importe quel système d’exploitation
Assurez-vous que vos pratiques de gestion de la configuration couvrent tous les endpoints que les employés utilisent. Même si 98 % de vos employés sont sur des machines Windows, et que seulement quelques personnes sont sur des Mac, vous souhaitez toujours pouvoir gérer la configuration de ces Mac.Idéalement, vous devez essayer de gérer les endpoints exécutant les systèmes d’exploitation que vous êtes le plus susceptible de rencontrer dans un contexte commercial : Windows, Linux et macOS. - Assurez-vous de pouvoir surveiller et configurer les endpoints distants sans nécessiter d’accès VPN
. Il est coûteux d’exiger des endpoints distants qu’ils restent connectés via des VPN 07/12 afin qu’ils puissent être surveillés par l’équipe informatique.Si possible, configurez des outils et des processus pour gérer les endpoints sur n’importe quelle connexion Internet standard, aucun VPN n’est requis. De cette manière, où que les employés travaillent, l’équipe informatique sera en mesure de garder leurs ordinateurs à jour et de bien fonctionner. Et vous éviterez le problème des employés qui se plaignent de la lenteur des performances réseau qui est courante avec les VPN.
Surveillez et maintenez les politiques de pare-feu sur les endpoints - Évitez les embouteillages réseau
De nombreuses approches traditionnelles de gestion des configurations nécessitent des centaines, voire des milliers de serveurs pour surveiller les endpoints et appliquer les modifications de configuration à l’ensemble de l’entreprise networks.It est formidable que les équipes informatiques puissent rassembler ces types de ressources pour la gestion des configurations, mais si vous pouvez trouver un moyen de gérer les configurations avec moins de serveurs et moins de congestion de trafic, faites-le.Les fournisseurs de
logiciels ont fait beaucoup de progrès au cours de la dernière décennie pour rendre les réseaux distribués plus efficaces. Voyez si vous pouvez tirer parti de certaines de ces nouvelles techniques pour la gestion de la configuration. C’est une grande différence, en particulier dans les entreprises qui comptent des dizaines de milliers, voire des centaines de milliers d’endpoints. - Surveillez les résultats, corrigez les problèmes et affinez vos processus au fil du temps
La gestion de la configuration n’est pas un projet « unique et fait » ou « une fois par trimestre et fait ». Il s’agit d’une équipe continue de process.IT qui doit surveiller en permanence les configurations des endpoints et apporter des modifications chaque fois que necessary.To suit ce travail en cours, il est judicieux d’établir des rapports et une analyse des tendances dans vos processus documentés de gestion des configurations.Les responsables
informatiques, ainsi que les responsables des unités commerciales, doivent être en mesure de comprendre « la vue d’ensemble » de l’état des ordinateurs sur lesquels les employés dépendent chaque jour pour travailler.
[Lire également : Maîtriser les enquêtes sur l’engagement des employés : Des données à l’action]
Maintenir votre flotte en bon état de marche
Votre infrastructure informatique est une machine soigneusement orchestrée. De même, il n’est pas logique d’ignorer la configuration des ordinateurs dont votre organisation dépend.
Suivez les meilleures pratiques que j’ai décrites ci-dessus, et cela vous aidera à éviter les pannes informatiques et les risques qui résultent d’ordinateurs mal configurés. Et vous récolterez d’importants avantages, notamment une productivité accrue, des employés plus heureux et une plus grande résilience aux menaces de sécurité.
Pour en savoir plus, consultez l’article de blog 10 Comment Tanium améliore la gestion des configurations.
Si vous êtes prêt à le voir en action, inscrivez-vous à une démo dès aujourd’hui.
