Les privilèges permanents constituent l'un des risques les plus persistants et les plus sous-estimés dans les environnements informatiques d'entreprise. Des prestataires partis depuis des mois, des ingénieurs de support disposant d'un accès plus étendu que ne l'exige leur fonction, et des sessions qui n'ont jamais été correctement clôturées : telles sont les conditions qui créent des risques.
Jump Gate est la solution proposée par Tanium pour répondre à ce problème :. Ce système supprime les privilèges permanents et les remplace par un accès « juste à temps » et « juste ce qu’il faut », offrant ainsi aux organisations un moyen structuré et vérifiable de contrôler qui peut accéder à quels terminaux, à quel moment et dans quelles conditions. Ce produit est issu d'un outil interne de Tanium appelé « Lockbox », développé pour répondre aux propres besoins de Tanium en matière d'accès sécurisé, et a été commercialisé après que les clients, ayant eu vent de son existence, ont manifesté un vif intérêt.
Nat présente en détail le fonctionnement concret de Jump Gate : de la manière dont les politiques d'accès sont élaborées et hiérarchisées, au traitement des demandes d'autorisation via les notifications Slack et Teams, en passant par l'enregistrement et le stockage de chaque session à des fins d'audit. Elle explique également les trois rôles distincts disponibles au sein de Jump Gate, la manière dont le produit tire parti des connexions existantes de l'agent Tanium sans nécessiter de nouveaux ports ni de modifications de l'infrastructure, ainsi que la façon dont une intégration prévue avec ScreenMeet élargira les capacités de Jump Gate pour inclure le partage d'écran et le transfert de fichiers au sein du même cadre audité.
Si vous gérez, à quelque titre que ce soit, l'accès aux terminaux, les ingénieurs du support ou les sessions privilégiées, cet épisode aborde des fonctionnalités qui ont une incidence directe sur le fonctionnement quotidien de votre équipe. Nat partage également les premiers retours d'expérience des clients, notamment les commentaires d'organisations ayant évalué Jump Gate en vue de remplacer leurs solutions d'accès privilégié existantes, et donne un aperçu des fonctionnalités à venir au-delà de la version initiale. Regardez l'épisode complet ci-dessous pour découvrir Jump Gate en action.
Points clés
- Issu d’un projet interne d’ : Jump Gate est issu d’un produit interne de Tanium appelé Lockbox, qui avait été développé pour répondre aux propres besoins de Tanium en matière d’accès sécurisé, et qui a été commercialisé après que les clients ont réagi avec enthousiasme lorsqu’ils en ont entendu parler.
- Les politiques d'accès constituent des éléments fondamentaux d' : Jump Gate ne peut pas fonctionner sans politiques d'accès en place, et ces politiques permettent de déterminer qui demande l'accès, à quoi il est demandé l'accès, et si cela nécessite une autorisation supplémentaire.
- Remplacer les privilèges permanents : Jump Gate repose sur le principe consistant à supprimer les privilèges permanents pour les remplacer par un accès « juste à temps » et « juste ce qu’il faut », avec des politiques d’accès suffisamment souples pour s’adapter à différents secteurs d’activité, environnements et interprétations de ces termes par les utilisateurs.
«Nous supprimons les privilèges permanents et les remplaçons par une approche « juste à temps » et « juste ce qu’il faut ». »Nat Dunlap, chef de produit chez Tanium
- des notifications d’approbation sur Slack et Teams : lorsqu’une demande d’accès nécessite une approbation, Jump Gate prend en charge l’envoi de notifications externes vers les canaux Slack et Teams — une réponse directe aux retours des clients qui ont demandé à Tanium : « Ne nous envoyez plus d’e-mails. »
- Enregistrements de sessions à des fins d' d'audit : les sessions Jump peuvent être enregistrées et stockées individuellement, ce qui permet de capturer l'activité transitant par la connexion. Les responsables informatiques, les équipes d'expertise judiciaire et les auditeurs peuvent ainsi examiner ce qui a été effectué, à quel moment et par qui, sans que les administrateurs aient à gérer ce processus manuellement.
- Aucun nouveau port ni aucune nouvelle d'infrastructure : Jump Gate utilise la connexion existante de l'agent Tanium pour fournir un accès à distance aux terminaux, ce qui signifie que, dans la plupart des environnements, les clients peuvent utiliser Jump Gate sans avoir à ouvrir de nouveaux ports, à ajouter de nouvelles infrastructures, à modifier leur pare-feu ni à mettre en place de liste blanche.
«Non, nous utilisons bel et bien les connexions existantes de l’agent Tanium ; nous n’ouvrons donc rien de nouveau au sein des environnements de nos clients : ni nouveaux ports, ni pare-feu, ni liste blanche, ni nouvelle infrastructure. » Si l’agent Tanium est présent sur le terminal, c’est précisément ce que nous utilisons pour la connexion CX, et c’est ainsi que nous sommes en mesure de fournir cet accès à distance aux terminaux, dont nos clients peuvent tirer parti. »Nat Dunlap, chef de produit chez Tanium
- Trois rôles distincts : Jump Gate propose trois rôles bien définis : l’auditeur Jump Gate (accès en lecture seule aux activités), l’opérateur Jump Gate (configuration administrative et gestion des politiques d’accès) et l’utilisateur Jump Gate (le rôle principal pour demander l’accès aux points de terminaison), conçus pour permettre aux clients d’intégrer de nouveaux utilisateurs à la plateforme avec des autorisations strictement contrôlées.
- Intégration prévue de ScreenMeet : Tanium prévoit de faire de ScreenMeet une cible « Jump » au sein de Jump Gate, ce qui permettra aux techniciens du service d'assistance de demander une session ScreenMeet qui, une fois approuvée, offrira les fonctionnalités de partage d'écran, de transfert de fichiers et de chat de ScreenMeet, ainsi que les capacités d'audit complètes de Jump Gate. Les clients du cloud bénéficieront en priorité de Jump Gate dès sa mise à disposition générale, tandis que la prise en charge sur site est prévue pour une version ultérieure.
«Pour l’instant, on a l’impression de ne donner qu’un petit avant-goût de ce dont Jump Gate est réellement capable. »Nat Dunlap, chef de produit chez Tanium
Ressources complémentaires
- Tanium Jump Gate : un accès « juste à temps » et « juste ce qu’il faut » aux terminaux critiques : Découvrez comment Jump Gate aide les entreprises à remplacer les privilèges permanents par un accès contrôlé et vérifiable, en s’appuyant sur leur infrastructure d’agents Tanium existante.
- Présentation de Jump Gate et configuration des politiques d'accès dans Tanium : Documentation expliquant le fonctionnement de Jump Gate, la configuration des politiques d'accès et la manière dont les workflows d'approbation sont traités au sein de la console Tanium.
- Gestion et maintenance de Tanium Jump Gate — rôles, sessions et paramètres opérationnels : référence technique pour l'administration quotidienne de Jump Gate, notamment la gestion des sessions, l'attribution des rôles et les paramètres de configuration relatifs à l'expiration des demandes et à la conservation des données.
