J’ai commencé ma carrière en tant qu’opérateur. Pour résoudre même le plus petit problème informatique ou de cybersécurité, j’ai dû utiliser une pile d’outils et d’IU, dont aucun ne parlait les uns aux autres. Je suis donc venu chez Tanium pour aider à construire le contraire : une console unique qui met tout au même endroit. Ce qui a rendu cela possible, c’est quelque chose que seul Tanium a : une architecture de chaîne linéaire brevetée avec des informations en temps réel. Cela a résolu la prolifération, mais chaque action a toujours traversé une personne, une étape à la fois. Lorsque les attaquants ont déménagé en quelques mois, cela a fonctionné.
Les attaquants ne bougent plus en quelques mois.
La dernière génération de modèles d’IA détecte et arme les vulnérabilités en une fraction du temps dont une équipe humaine a besoin. Claude Mythos d’Anthropic, présenté dans des évaluations indépendantes par l’Institut britannique de sécurité de l’IA, peut détecter et exploiter de manière autonome les failles de haute gravité sur les principaux systèmes d’exploitation et navigateurs. En 2026, l’initiative Zero-Day Clock place le temps moyen entre la divulgation d’une vulnérabilité et son exploitation à 8 heures. En 2018, c’était 2,3 ans. La plupart des cycles de correctifs d’entreprise s’exécutent toujours de 14 à 30 jours.
Pendant des années, les équipes informatiques et de sécurité ont mesuré leur travail en fonction des heures passées dessus. Ils se sont occupés des vues statiques, des outils fragmentés, des analyses périodiques, des transferts entre spécialistes et des mesures correctives qui se sont déplacées à la vitesse d’une file d’attente de tickets. Et pendant longtemps, c’était assez bon dans un monde où les adversaires évoluaient à la vitesse humaine. Ce monde a disparu.
Les équipes informatiques et de sécurité méritent une meilleure façon de travailler et, au rythme du paysage actuel des menaces, elles en ont besoin maintenant. Ce que j’entends le plus de la part des clients, c’est l’écart entre ce qu’ils peuvent voir et la rapidité à laquelle ils peuvent agir. Une personne travaillant une étape à la fois ne peut pas fermer une fenêtre de 10 heures, quelle que soit la qualité de la console devant elle.
C’est pourquoi nous avons construit Tanium Atlas.
Ce qu’Atlas change pour les opérateurs
Tanium Atlas offre à un seul opérateur le poids total de la Tanium Autonomous IT Platform : des données en temps réel sur des millions d’endpoints, avec la profondeur de la gestion des endpoints, des opérations de sécurité et de la conformité derrière chaque action. Ce qui nécessitait autrefois une équipe d’experts prend désormais une seule personne.
Voici à quoi cela ressemble en pratique :
- Il est accessible à tout le monde, pas seulement aux spécialistes. Dites à Atlas ce que vous essayez d’accomplir en langage clair, puis regardez cela fonctionner. Aucune interface utilisateur complexe, aucun écran de commutation ou expertise approfondie de la plateforme n’est requise.
- Il agit, il ne se contente pas de conseiller. Atlas planifie le travail, propose le correctif et exécute des remédiations en plusieurs étapes sur des milliers d’endpoints. Il se met en pause pour une approbation explicite avant tout ce qui est consécutif, afin que l’opérateur reste en commande.
- Il est basé sur la vérité en direct, et non sur des journaux obsolètes. Chaque réponse Atlas est ancrée dans des requêtes d’état en temps réel en temps réel sur l’ensemble de la flotte en quelques secondes. C’est la seule chose qu’un modèle linguistique ne peut pas fabriquer seul.
- Il réduit la cause première de plusieurs heures à quelques minutes. Lorsque quelque chose se rompt, Atlas reconstruit la chronologie, nomme ce qui a changé et quand, et pointe vers la cause réelle. Un appel de pont à se 02 h termine par une réponse, et non par une autre requête.
- Il garde une longueur d’avance sur les menaces. Atlas surveille 24 heures sur 24, analysant et faisant face en permanence aux menaces et aux problèmes émergents. Il est conçu pour détecter les problèmes avant que quiconque n’ait à les rechercher. Les opérateurs commencent leur journée avec un contexte au lieu d’un backlog.
La fondation sous Atlas
Atlas repose sur une base que nous avons construite pendant près de deux décennies : des données en temps réel sur plus de 36 millions d’endpoints. Tout le monde peut placer un modèle d’IA devant une console. Ce qu’un modèle ne peut pas faire, c’est inventer l’état en temps réel de vos endpoints. Chaque action d’Atlas porte le poids total de la plateforme derrière elle, ancrée dans la vérité qui est actuelle à la seconde. C’est ce qui rend Atlas puissant et, plus important encore, c’est ce qui rend Atlas différent.
