Ne pas avoir de visibilité sur vos endpoints peut être complètement effrayant. Quel logiciel est en cours d’exécution et est-il à jour ? Tout est-il corrigé ? Existe-t-il des vulnérabilités ouvertes ?
C’était la situation chez BIMA, un fournisseur londonien de soins de santé et d’assurance fournis par mobile aux marchés émergents. Fondée en 2010, BIMA compte aujourd’hui quelque 25 millions d’utilisateurs actifs, principalement en Asie et en Afrique.
Mais jusqu’à récemment, BIMA n’avait aucune visibilité sur ses endpoints. Cela comprenait les ordinateurs portables utilisés par plus de 3 000 employés à distance de BIMA dans 12 pays. Sans visibilité sur ces endpoints, BIMA ne savait tout simplement pas où se trouvent les vulnérabilités. Pire encore, cela n’avait aucun moyen de le découvrir.
Regardez cette vidéo avec Mitch Islin, directeur mondial des opérations technologiques de BIMA, expliquant comment il a pris le contrôle de son environnement informatique avec Tanium.
Nouveau travail, nouvelle visibilité
Pour résoudre ce problème et d’autres problèmes connexes, BIMA a créé un nouveau poste, responsable mondial des opérations technologiques. Le poste a été pourvu mi-2021 par Mitch Islin. Sa première mission : prendre le contrôle des systèmes de BIMA à temps pour la prochaine réunion du comité d’audit et des risques (ARC) de l’entreprise, qui était à seulement trois mois.
Pour obtenir de l’aide, Islin a demandé à Tanium un test de preuve de concept (PoC). Contrairement à la plupart des PoC, qui sont limités à un sous-ensemble de systèmes, celui-ci a été déployé sur la base complète de machines de BIMA. Alors que la date limite approchait à grands pas, Islin n’avait pas le temps pour rien de moins.
L’équipe BIMA a également opté pour l’option basée sur le cloud de Tanium. C’est un choix logique, car l’entreprise opère à partir d’espaces de bureau partagés et n’a pas d’infrastructure informatique propre.
« Tanium sur le cloud est plus facile pour nous et moins de tracas », déclare Islin. « Tanium nous le fait tourner, puis nous pouvons y accéder où que nous soyons. Nous avons pu économiser du temps et de l’argent et être plus flexibles. »
Avec l’aide de Tanium, Islin a respecté l’échéance de sa réunion ARC. De plus, selon Islin, l’équipe ARC a été « éclipsée » par les capacités de Tanium.
Vulnérabilités critiques
Pour Islin et son équipe interne, les résultats de BIMA du PDC de Tanium ont ouvert les yeux. Tanium a découvert plus de 85 000 vulnérabilités critiques, mettant BIMA en danger.
« Nous savions que cela allait être mauvais », dit Islin. « Mais nous ne savions pas que ce serait si mauvais. »
Ensuite, Islin et son équipe ont utilisé Tanium pour éliminer plus de 75 000 de ces vulnérabilités, réduisant ainsi la liste totale de plus de 90 %. Le reste sera bientôt également historique.
« Rien d’autre n’aurait pu faire cela », dit Islin. « Plus nous utilisons Tanium, plus nous sommes impressionnés. »
Vous pouvez en savoir plus sur la réussite de BIMA avec Tanium Cloud en lisant l’étude de cas complète.
