Le fait de ne pas avoir de visibilité sur vos terminaux peut s'avérer carrément inquiétant. Quels logiciels sont en cours d'exécution, et sont-ils à jour ? Tout a-t-il été corrigé ? Y a-t-il des vulnérabilités non corrigées ?
Telle était la situation chez BIMA, un prestataire londonien proposant des services de santé et d'assurance par téléphone mobile sur les marchés émergents. Fondée en 2010, BIMA compte aujourd'hui quelque 25 millions d'utilisateurs actifs, principalement en Asie et en Afrique.
Mais jusqu'à récemment, BIMA n'avait aucune visibilité sur ses terminaux. Cela comprenait les ordinateurs portables utilisés par les plus de 3 000 collaborateurs en télétravail de BIMA, répartis dans 12 pays. Sans visibilité sur ces terminaux, BIMA ne savait tout simplement pas où se trouvaient les vulnérabilités. Pire encore, elle n'avait aucun moyen de le savoir.
Regardez cette vidéo dans laquelle Mitch Islin, responsable mondial des opérations technologiques chez BIMA, explique comment il a pris le contrôle de son environnement informatique grâce à Tanium.
Un nouvel emploi, une nouvelle visibilité
Afin de résoudre ce problème et d'autres questions connexes, BIMA a créé un nouveau poste, celui de responsable mondial des opérations technologiques. Ce poste a été pourvu à la mi-2021 par Mitch Islin. Sa première mission : prendre le contrôle des systèmes de BIMA à temps pour la prochaine réunion du comité d'audit et des risques (ARC) de l'entreprise, qui devait se tenir dans trois mois à peine.
Pour obtenir de l'aide, Islin a demandé à Tanium de réaliser un test de validation de principe (PoC). Contrairement à la plupart des démonstrations de faisabilité (PoC), qui se limitent à un sous-ensemble de systèmes, celle-ci a été déployée sur l'ensemble du parc informatique de BIMA. La date butoir approchant à grands pas, Islin n'avait pas le temps de se contenter de moins que cela.
L'équipe de BIMA a également opté pour la solution cloud de Tanium. C'est un choix logique, car l'entreprise opère depuis des espaces de travail partagés et ne dispose d'aucune infrastructure informatique propre.
« Tanium dans le cloud est plus simple pour nous et nous cause moins de soucis », explique Islin. « Tanium se charge de tout mettre en place pour nous, et nous pouvons ensuite y accéder de n'importe où. » Cela nous fait gagner du temps, réduit nos coûts et apporte de la flexibilité."
Grâce à l'aide de Tanium, Islin a respecté la date limite fixée pour la réunion de l'ARC. De plus, précise Islin, l'équipe de l'ARC a été « époustouflée » par les capacités de Tanium.
Vulnérabilités critiques
Pour M. Islin et son équipe interne, les résultats obtenus par BIMA dans le cadre du PoC Tanium ont été une véritable révélation. Tanium a découvert plus de 85 000 vulnérabilités critiques, exposant BIMA à un risque grave.
« Nous savions que ça allait mal se passer », déclare Islin. « Mais nous ne savions pas que la situation serait à ce point grave. »
Par la suite, M. Islin et son équipe ont utilisé Tanium pour éliminer plus de 75 000 de ces vulnérabilités, réduisant ainsi la liste totale de plus de 90 %. Le reste ne sera bientôt plus qu'un souvenir, lui aussi.
« Rien d’autre n’aurait pu provoquer cela », déclare Islin. « Plus nous utilisons Tanium, plus nous sommes impressionnés. »
Pour en savoir plus sur le succès de BIMA ( ) avec la solution Tanium Cloud , nous vous invitons à lire l'étude de cas dans son intégralité.
