de gestion de la configuration (s'ouvre dans un nouvel onglet) : il s'agit du processus consistant à surveiller la configuration matérielle et logicielle des ordinateurs et à modifier ces configurations si nécessaire afin de garantir leur conformité avec les politiques informatiques. Comme on pouvait s'y attendre, ces politiques comprennent généralement des directives en matière de sécurité et de conformité réglementaire.
À l'heure où la plupart des entreprises ont adopté une politique de télétravail pour leurs salariés, la gestion des configurations revêt plus d'importance que jamais. En effet, le service informatique d'une entreprise n'a plus facilement accès aux ordinateurs utilisés par ses employés.
Ces ordinateurs, parmi lesquels peuvent figurer des appareils mobiles achetés et configurés par les employés eux-mêmes, pourraient ne pas avoir reçu les derniers correctifs logiciels. Ou bien il se peut qu'ils n'aient pas installé les mises à jour de leur logiciel antivirus.
Le fait de ne pas effectuer les mises à jour des logiciels de sécurité augmente la vulnérabilité d'un ordinateur face aux logiciels malveillants et à d'autres formes d'attaques.
Les avantages d'une bonne gestion de la configuration
On serait tenté de penser que, puisque les employés disposent d'ordinateurs et utilisent les logiciels et les sources de données dont ils ont besoin pour travailler, leurs configurations sont « suffisantes ». Mais lorsque des problèmes surviennent, tels que des attaques contre la sécurité, l'importance de la gestion des configurations devient évidente pour tout le monde.
Une bonne gestion des configurations présente également des avantages moins spectaculaires. Lorsqu'une entreprise met en place une gestion de configuration efficace, elle peut bénéficier des avantages suivants :
- Amélioration de l'expérience utilisateur et augmentation de la productivité
Lorsque les ordinateurs sont correctement configurés, ils sont moins susceptibles de rencontrer des problèmes de performances ou des incidents de sécurité pouvant entraîner un ralentissement ou des temps d'arrêt. En éliminant ces problèmes pour les utilisateurs, la gestion de la configuration améliore l'expérience utilisateur et accroît la productivité des collaborateurs. - Réduction des failles de sécurité
Selon , les erreurs de configuration auraient joué un rôle dans 45 % de toutes les fuites de données, d'après Verizon (s'ouvre dans un nouvel onglet). Les cybercriminels savent que la plupart des organisations ont du retard dans l'installation des correctifs logiciels, même lorsque ceux-ci comblent d'importantes failles de sécurité. En veillant à ce que leurs terminaux soient correctement configurés, les entreprises peuvent réduire considérablement le risque d'être victimes de fuites de données et d'autres attaques. - Réduction du délai de réparation
Les logiciels de gestion de la configuration fournissant des informations sur la configuration des ordinateurs, ils aident les techniciens du service d'assistance et les autres membres du personnel informatique à résoudre les problèmes plus rapidement, ce qui réduit le délai moyen de réparation (MTTR). Lorsqu'un ingénieur comprend parfaitement comment un ordinateur est configuré, il lui est plus facile de détecter les problèmes liés à l'incompatibilité entre le matériel et les logiciels, aux applications présentant des bogues, aux pilotes de périphériques défectueux, etc. - Amélioration de la prise de décision informatique
Les données issues de la gestion des configurations offrant une vue d'ensemble complète de l'état des terminaux utilisés pour les opérations, les responsables informatiques peuvent prendre des décisions plus éclairées concernant les achats informatiques, le déploiement d'applications et d'autres sujets informatiques importants.
L'amélioration de la productivité des collaborateurs ainsi que la réduction des risques de sécurité et du MTTR constituent des objectifs louables, mais les entreprises ont peu de chances de les atteindre en s'appuyant sur des outils et des pratiques de gestion des configurations obsolètes.
Pourquoi ? Les entreprises d'aujourd'hui sont plus décentralisées, disposent d'un parc matériel et logiciel plus diversifié et sont plus vulnérables aux attaques informatiques furtives que ne l'étaient celles d'il y a 10 et 20 ans. Les configurations informatiques et les défis qu'elles posent ont évolué ; les outils et les pratiques de gestion des configurations informatiques doivent donc également évoluer pour s'adapter à ces changements.
Les 7 meilleures pratiques en matière de gestion de la configuration dans un contexte de télétravail
Voici sept bonnes pratiques en matière de gestion de la configuration dans les entreprises modernes qui ont adopté le télétravail.
- Commencez par élaborer un plan couvrant les personnes, les processus et la technologie
Une gestion efficace des configurations ne se limite pas à la mise en place et à l'utilisation d'un outil de gestion des configurations lors de la sortie de nouvelles versions logicielles. Une gestion efficace de la configuration repose à la fois sur les personnes, les processus et la technologie. Cela nécessite de planifier la manière dont les mises à jour de configuration seront déployées, de déterminer qui gérera ces mises à jour, comment ces personnes seront formées, etc. Cela nécessite également des processus bien définis pour surveiller les terminaux et les mettre à jour lorsqu'il s'avère qu'ils ne sont pas conformes aux politiques de configuration. Cela nécessite également un processus permettant de déployer rapidement des correctifs ou d'apporter d'autres types de modifications afin de répondre aux menaces de sécurité ou aux problèmes de performances graves résultant de modifications récentes.
Garantir une collecte de données rapide et fiable
Les plans doivent être documentés et compris par toutes les parties prenantes concernées au sein du service informatique. Et ces plans devraient prévoir des exigences concernant les outils de configuration ainsi que la formation des ingénieurs informatiques à l'utilisation de ces outils. - Pouvez surveiller où que vous soyez : sur un réseau local, à distance ou dans le cloud
Le télétravail est probablement appelé à perdurer sous une forme ou une autre. Les services informatiques ont besoin d'une solution complète de gestion des configurations, quel que soit le lieu d'utilisation d'un terminal. Qu'un collaborateur travaille au bureau, à domicile ou depuis tout autre lieu distant, le service informatique doit être en mesure de surveiller et de configurer sans faille le terminal de ce collaborateur. - Ne laissez aucun terminal sans surveillance
Dans la plupart des entreprises que je visite, le processus de gestion des configurations présente deux lacunes flagrantes. Premièrement, l'équipe informatique ne parvient pas à recenser tous les terminaux utilisés par les employés. En moyenne, les solutions de gestion de la configuration qu’elles utilisent ne détectent pas 10-15 % des terminaux déployés — et cet écart de 10-15 % existait déjà avant que les entreprises ne passent au télétravail, ce qui a rendu les terminaux encore plus difficiles à localiser.
Reprenez rapidement le contrôle des terminaux non gérés Deuxièmement, les équipes informatiques ne peuvent pas vérifier que les modifications de configuration ont bien été mises en œuvre. Au lieu de cela, elles s'appuient sur un modèle de déploiement des configurations de type « spray and pray ».
Afin d'éviter les risques de sécurité et d'optimiser les performances des terminaux pour les collaborateurs, les équipes informatiques doivent mettre en place des outils et des processus permettant de s'assurer que tous les terminaux ont bien été identifiés et que toutes les modifications les concernant ont bien été mises en œuvre. - Par « tous les terminaux » ( ), on entend les terminaux équipés de n'importe quel système d'exploitation :
Veillez à ce que vos pratiques de gestion de la configuration couvrent tous les terminaux utilisés par vos collaborateurs. Même si 98 % de vos collaborateurs utilisent des ordinateurs Windows et que seule une poignée d'entre eux utilise des Mac, vous souhaitez tout de même pouvoir gérer la configuration de ces Mac. Idéalement, vous devriez vous efforcer de gérer les terminaux fonctionnant sous les systèmes d'exploitation que vous êtes le plus susceptible de rencontrer dans un environnement professionnel : Windows, Linux et macOS. - Veillez à pouvoir surveiller et configurer les terminaux distants sans avoir besoin d’un accès VPN
Il est coûteux d’exiger que les terminaux distants restent connectés via un VPN 07/12 uniquement pour que l’équipe informatique puisse les surveiller. Dans la mesure du possible, mettez en place des outils et des processus permettant de gérer les terminaux via n’importe quelle connexion Internet standard, sans avoir besoin d’un VPN. De cette manière, quel que soit le lieu de travail des collaborateurs, l'équipe informatique sera en mesure de veiller à ce que leurs ordinateurs soient toujours à jour et fonctionnent correctement. Et vous éviterez ainsi que vos collaborateurs se plaignent de la lenteur du réseau, un problème courant avec les VPN.
Surveiller et gérer les politiques de pare-feu sur les terminaux - Évitez les encombrements du réseau
De nombreuses approches traditionnelles de gestion des configurations nécessitent des centaines, voire des milliers de serveurs pour surveiller les terminaux et déployer les modifications de configuration sur les réseaux d’entreprise. C’est formidable que les équipes informatiques puissent mobiliser ce type de ressources pour la gestion des configurations, mais si vous pouvez trouver un moyen de gérer les configurations avec moins de serveurs et en réduisant les encombrements du réseau, n’hésitez pas à le faire.
Les éditeurs de logiciels ont réalisé d’importants progrès au cours de la dernière décennie pour rendre les réseaux distribués plus efficaces. Voyez si vous pouvez tirer parti de certaines de ces nouvelles techniques pour la gestion de la configuration. C'est une différence considérable, en particulier dans les entreprises comptant des dizaines de milliers, voire des centaines de milliers de terminaux. - Suivez les résultats, corrigez les problèmes et affinez vos processus au fil du temps
La gestion de la configuration n’est pas un projet que l’on réalise « une fois pour toutes » ou « une fois par trimestre ». Il s’agit d’un processus continu. Les équipes informatiques doivent surveiller en permanence les configurations des terminaux et y apporter les modifications nécessaires. Pour assurer le suivi de ce travail continu, il est recommandé d’intégrer des rapports et des analyses de tendances dans vos processus documentés de gestion des configurations.
Les responsables informatiques, ainsi que les responsables des unités opérationnelles, doivent être en mesure d’avoir une vue d’ensemble de l’état des ordinateurs dont dépendent quotidiennement les collaborateurs dans le cadre de leur travail.
Veiller à ce que votre flotte soit en parfait état de marche
Votre infrastructure informatique est un ensemble parfaitement coordonné. De même, il serait absurde de négliger la configuration des ordinateurs dont dépend votre organisation.
Suivez les bonnes pratiques que j'ai décrites ci-dessus ; cela vous aidera à éviter les pannes informatiques et les risques liés à une mauvaise configuration des ordinateurs. Et vous en tirerez des avantages considérables, notamment une productivité accrue, des collaborateurs plus satisfaits et une meilleure résilience face aux menaces de sécurité.
Pour en savoir plus, consultez l'article de blog « » : « 10 façons dont Tanium améliore la gestion de la configuration » (s'ouvre dans un nouvel onglet).
Si vous êtes prêt à le découvrir en action, rendez-vous sur et inscrivez-vous dès aujourd’hui à une démonstration sur (s’ouvre dans un nouvel onglet),ou .
