Le 3 octobre 2022, l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a publié une nouvelle directive opérationnelle contraignante (BOD 23-01) relative à la « protection des données de l’ » (). Elle impose aux agences civiles fédérales américaines de procéder à des analyses automatisées de leurs réseaux au moins tous les 7 jours afin de détecter les ressources inconnues, et au moins tous les 14 jours afin de rechercher les vulnérabilités sur tous les appareils détectés. Par ailleurs, la directive impose aux agences de transmettre ces données au tableau de bord du programme « Continuous Diagnostics and Mitigation » (CDM) de la CISA dans un délai de 72 heures à compter de leur finalisation.
Que sont les directives opérationnelles contraignantes ?
Des directives opérationnelles contraignantes (BOD) visant à assurer la sécurité des agences civiles américaines sont publiées régulièrement afin de s'adapter à l'évolution rapide des nouvelles cybermenaces. Les BOD permettent à la CISA de publier de nouvelles recommandations fondées sur les menaces les plus récentes et de réduire le plus rapidement possible la surface d'attaque du gouvernement fédéral. Certains conseils d'administration prévoient également des délais très courts pour l'identification et la correction des vulnérabilités. C'est le cas de la directive BOD 23-01 et de son exigence relative au tableau de bord CDM.
Il peut être difficile pour les agences fédérales d'assurer des réponses aussi rapides. Beaucoup s'appuient sur des logiciels et du matériel obsolètes, et leurs activités sont souvent cloisonnées.
La visibilité des actifs constitue désormais un nouveau domaine prioritaire. C'est important, compte tenu à la fois de l'augmentation des risques cybernétiques auxquels le gouvernement est confronté et de la nouvelle priorité accordée à la réduction de la complexité informatique. La visibilité des actifs est également le thème abordé dans le module BOD 23-01.
Mais qu'est-ce que la visibilité des actifs, au juste ?
Dans ce contexte, la visibilité des actifs désigne la capacité d'une équipe informatique ou de sécurité à identifier les périphériques physiques connectés à un réseau. Ces appareils peuvent notamment être des serveurs, des postes de travail, des téléphones, des ordinateurs portables, etc. La définition générale des actifs englobe également les machines virtuelles, les conteneurs, les commutateurs et les pare-feu. En résumé, si un appareil est connecté au réseau, il devrait également être visible.
Cependant, il est notoirement difficile d'obtenir une visibilité complète sur l'ensemble de ces ressources, en particulier lorsqu'une agence utilise le moins d'outils possible tout en cherchant à atteindre le plus haut niveau possible de précision et de rapidité. De nombreux outils traditionnels ne permettent d'effectuer des analyses que sur certains systèmes d'exploitation, tandis que d'autres ne peuvent détecter que les appareils gérés (c'est-à-dire ceux sur lesquels un agent dédié à cet outil est installé). D'autres encore ne parviennent à détecter que les ressources situées sur des réseaux connectés via un VPN, passant ainsi à côté du nombre croissant d'appareils connectés à distance.
Ces défis peuvent accroître la complexité informatique en entraînant la multiplication d'outils ponctuels destinés à réduire la surface d'attaque d'une organisation. Très peu de plateformes sont capables de relever ces défis combinés avec rapidité et précision.
C'est là que Tanium peut vous aider. Tanium a été conçu pour les environnements les plus exigeants au monde. Il est désormais utilisé par de nombreuses agences gouvernementales américaines pour aider à résoudre le problème précis décrit dans le document BOD 23-01. Grâce à la plateforme unique et à l'agent unique de Tanium, les agences américaines peuvent facilement se conformer aux exigences de la directive BOD 23-01’s en utilisant Tanium pour mettre en œuvre les mesures suivantes :
- Visualiser, contrôler et corriger les actifs gérés
- Identifiez et signalez les actifs non gérés ; intégrez les terminaux Windows, Mac ou Linux dans votre système de gestion ; puis corrigez les problèmes détectés
- Transférez les données requises vers le tableau de bord CDM
Contrairement à Tanium, les outils traditionnels couramment utilisés pour ce type d'analyses mettent trop de temps à fournir leurs résultats. De plus, ces données sont par la suite obsolètes et incomplètes. Et cela ne comprend généralement que les actifs sous gestion.
Grâce à Tanium, les agences fédérales peuvent désormais analyser l'intégralité de leur environnement et obtenir des résultats en quelques minutes, voire quelques secondes, et non plus en plusieurs jours ou semaines. Ils peuvent ensuite transférer ces données très facilement vers le tableau de bord CDM.
Quelles sont les conséquences d'un manque de visibilité ?
Les appareils non gérés constituent un risque sérieux pour la sécurité et la stabilité des réseaux fédéraux. Identifier le contenu de ces appareils peut s'avérer un défi de taille, difficile à relever sans entraîner de coûts excessifs ou d'impact sur les performances. La directive BOD 23-01 va au-delà de la simple visibilité des appareils en exigeant des agences civiles fédérales relevant du pouvoir exécutif (FCEB) qu'elles identifient les vulnérabilités tant sur les appareils gérés que sur les appareils non gérés.
La première étape consiste à savoir ce qui se trouve sur le réseau, et c'est là que Tanium peut vous aider. De nombreuses agences fédérales utilisent déjà Tanium précisément dans ce cas de figure. Ils savent que Tanium est une solution fiable et éprouvée qui non seulement répond aux exigences de la CISA en matière de visibilité et de gestion des vulnérabilités, mais va même au-delà.
Une fois que Tanium a permis à une administration d'avoir une vue d'ensemble de ses réseaux, la deuxième étape consiste à analyser ces appareils afin de déterminer s'ils présentent des vulnérabilités. Tanium peut effectuer ces analyses à l'aide d'une méthode basée sur un client, qui est bien plus rapide et précise que d'autres outils, tout en ayant un impact moindre sur le réseau et les terminaux. Les appareils non gérés peuvent également faire l'objet d'une analyse à distance avec Tanium, que ce soit à l'aide de méthodes d'analyse avec identifiants ou sans authentification.
Et si l'on transférait les données vers le tableau de bord CDM ?
Plusieurs agences fédérales utilisent déjà Tanium pour transmettre des données précises et en temps réel au tableau de bord du CDM. Tanium Connect est indépendant du type de données et peut envoyer des données et des rapports selon la fréquence souhaitée, en veillant à ce que le tableau de bord soit toujours à jour.
Quelles autres possibilités offre Tanium ?
Outre la détection des appareils et l'analyse de leurs vulnérabilités, Tanium propose des solutions permettant de suivre ces appareils et d'y apporter des correctifs.
Les fonctionnalités supplémentaires de Tanium peuvent aider les administrations à :
- Bénéficiez d'une visibilité détaillée et de rapports complets sur vos actifs matériels et logiciels
- Suivez et visualisez les progrès à l'aide de graphiques et de tableaux
- Simplifiez la mise à jour des systèmes d'exploitation Windows, Mac et Linux
- Installez, désinstallez et mettez à jour facilement les logiciels, de manière rapide et efficace, quelle que soit la complexité du réseau
Pour en savoir plus sur les fonctionnalités de Tanium, découvrez comment Tanium a aidé les agences fédérales américaines à se conformer à la directive BOD 22-01 de la CISA au début de cette année. Vous pouvez également découvrir ici notre évaluation des risques « », gratuite et sans engagement :.
Découvrez les solutions de Tanium pour réagir rapidement et de manière exhaustive à des situations telles que l' , le guide « BOD 22-01 » publié en début d'année, ainsi qu'à tout ce que l'avenir nous réserve.
