Les privilèges permanents sont l’un des risques les plus persistants et sous-estimés dans les environnements informatiques d’entreprise. Les entrepreneurs qui sont partis il y a des mois, les ingénieurs d’assistance avec un accès plus large que ce que leur rôle exige et les sessions qui n’ont jamais été correctement fermées, ce sont les conditions qui créent une exposition.
Jump Gate est la réponse de Tanium à ce problème. Il supprime les privilèges permanents et les remplace par un accès juste à temps et juste suffisant, offrant aux organisations un moyen structuré et vérifiable de contrôler qui peut atteindre quels endpoints, quand et dans quelles conditions. Le produit est né d’un outil Tanium interne appelé Lockbox, développé pour répondre aux propres besoins d’accès sécurisé de Tanium, et a été mis sur le marché après que les clients qui en ont entendu parler ont répondu à la demande enthousiaste.
Nat couvre l’ensemble de la manière dont Jump Gate fonctionne dans la pratique : de la manière dont les politiques d’accès sont construites et hiérarchisées, à la manière dont les demandes d’approbation passent par les notifications Slack et Teams, en passant par la manière dont chaque session est enregistrée et stockée à des fins d’audit. Elle explique également les trois rôles distincts disponibles dans Jump Gate, comment le produit exploite les connexions d’agent Tanium existantes sans nécessiter de nouveaux ports ou de modifications d’infrastructure, et comment une intégration planifiée avec ScreenMeet étendra les capacités de Jump Gate pour inclure le partage d’écran et le transfert de fichiers dans le même cadre audité.
Si vous gérez l’accès aux endpoints, les ingénieurs d’assistance ou les sessions privilégiées à n’importe quelle capacité, cet épisode couvre les capacités qui affectent directement le fonctionnement quotidien de votre équipe. Nat partage également les premiers commentaires des clients, y compris les réponses des organisations qui ont évalué Jump Gate en remplacement des solutions d’accès privilégié existantes, et prévisualise ce qui reste à venir au-delà de la version initiale. Regardez l’épisode complet ci-dessous pour voir Jump Gate en action.
Points clés à retenir
- Construit à partir d’outils internes : Jump Gate a évolué à partir d’un produit Tanium interne appelé Lockbox, qui a été développé à partir du besoin propre de Tanium d’un accès sécurisé, et a été mis sur le marché après que les clients ont répondu avec enthousiasme lorsqu’ils en ont entendu parler.
- Les politiques d’accès sont fondamentales : Jump Gate ne fonctionne pas sans politiques d’accès en place, et ces politiques évaluent qui demande l’accès, ce à quoi il demande l’accès et si cela nécessite une approbation supplémentaire.
- Remplacement des privilèges permanents : Jump Gate est conçu autour du principe de suppression des privilèges permanents et de leur remplacement par un accès juste à temps et juste suffisant, avec des politiques d’accès conçues pour être suffisamment flexibles pour s’adapter à différents secteurs, environnements et définitions d’utilisateur de ce que ces termes signifient.
« Nous supprimons les privilèges permanents et nous les remplaçons juste à temps et juste assez. »Nat Dunlap, chef de produit chez Tanium
- Notifications d’approbation Slack et Teams : lorsqu’une demande d’accès nécessite une approbation, Jump Gate prend en charge les notifications externes sur les canaux Slack et Teams, le résultat direct des commentaires des clients indiquant à Tanium : « Ne nous donnez plus d’e-mails ».
- Enregistrements de session pour l’audit : les sessions de saut peuvent être enregistrées et stockées individuellement, en capturant l’activité passant par la connexion afin que les responsables informatiques, les équipes d’investigation et les auditeurs puissent examiner ce qui a été fait, quand et par qui sans exiger des administrateurs qu’ils gèrent ce processus manuellement.
- Aucun nouveau port ou infrastructure : Jump Gate utilise la connexion d’agent Tanium existante pour fournir un accès à distance aux endpoints, ce qui signifie que, dans la plupart des environnements, les clients peuvent utiliser Jump Gate sans ouvrir de nouveaux ports ou ajouter de nouvelles infrastructures, des modifications de pare-feu ou des exigences de liste blanche.
« Non, nous utilisons certainement les connexions d’agent Tanium existantes, en fait, donc nous n’ouvrant rien de nouveau dans les environnements de nos clients : pas de nouveaux ports, pas de pare-feu, pas de liste blanche, pas de nouvelle infrastructure. Si l’agent Tanium est présent au sein de l’endpoint, c’est en fait ce que nous exploitons pour la connexion CX, et c’est ainsi que nous sommes en mesure de fournir cet accès à distance aux endpoints pour que nos clients puissent en tirer parti. »Nat Dunlap, chef de produit chez Tanium
- Trois rôles distincts : Jump Gate est livré avec trois rôles étendus : l’auditeur Jump Gate (accès en lecture seule à l’activité), l’opérateur Jump Gate (configuration admin et gestion des politiques d’accès) et l’utilisateur Jump Gate (le rôle principal pour demander l’accès aux endpoints) - conçus pour permettre aux clients d’amener de nouveaux utilisateurs sur la plateforme avec des permissions étroitement contrôlées.
- Intégration ScreenMeet planifiée : Tanium prévoit de faire de ScreenMeet une cible de saut dans Jump Gate, permettant aux ingénieurs du service d’assistance de demander une session ScreenMeet qui, une fois approuvée, fournit les capacités de partage d’écran, de transfert de fichiers et de chat de ScreenMeet, ainsi que l’audit complet de Jump Gate avec les clients cloud recevant d’abord Jump Gate à disponibilité générale, et l’assistance sur site planifiée pour une version ultérieure.
« À l’heure actuelle, nous avons l’impression de donner un peu d’apéritif à ce dont Jump Gate est vraiment capable. »Nat Dunlap, chef de produit chez Tanium
Ressources supplémentaires
- Tanium Jump Gate : un accès juste à temps et juste suffisant aux endpoints critiques : découvrez comment Jump Gate aide les organisations à remplacer les privilèges permanents par un accès contrôlé et vérifiable à l’aide de leur infrastructure d’agent Tanium existante.
- Aperçu de Jump Gate et configuration de la politique d’accès dans Tanium : documentation couvrant le fonctionnement de Jump Gate, la configuration des politiques d’accès et la manière dont les workflows d’approbation sont évalués dans la console Tanium.
- Gestion et maintenance de Tanium Jump Gate : rôles, sessions et paramètres opérationnels : référence technique pour l’administration quotidienne de Jump Gate, y compris la gestion des sessions, les attributions de rôles et les paramètres de configuration pour l’expiration des demandes et la conservation des données.
