C'est au niveau des terminaux que se déroulent les activités commerciales. Des conteneurs dans le cloud aux machines virtuelles, en passant par les ordinateurs portables utilisés à distance et les postes de travail au bureau, c'est le cœur battant de l'environnement informatique moderne des entreprises. Cependant, l'essor fulgurant de la transformation numérique ces dernières années a également fait des technologies des terminaux un risque pour de nombreuses organisations, contribuant ainsi à l'élargissement rapide de la surface d'attaque. Ces tendances stimulent le marché mondial de la sécurité des terminaux , dont le chiffre d'affaires devrait dépasser 31 milliards de dollars d'ici 2026. Alors, malgré toutes ces dépenses, pourquoi tant d'organisations ne se sentent-elles toujours pas plus en sécurité ?
[À lire également : Qu'est-ce que la sécurité des terminaux ? Avantages, types et bonnes pratiques]
Malheureusement, la plupart des solutions existantes ne parviennent pas à relever les défis fondamentaux liés à la visibilité et au contrôle des terminaux, qui continuent d'accroître les risques pour les entreprises. Steve Daheb, directeur marketing (CMO) de Tanium, s'est récemment entretenu avec Dave Gruber, analyste principal chez ESG, lors de la conférence Black Hat USA, afin d'expliquer pourquoi.
Une explosion numérique
L'explosion du nombre de terminaux a d'abord été alimentée par la transformation numérique engagée avant la pandémie. Des services financiers au secteur de la santé, les entreprises se sont tournées vers les infrastructures et applications cloud, les appareils connectés (IoT) et d'autres innovations afin de créer de la valeur pour leurs clients. Cette tendance n'a fait que s'accélérer pendant la crise du COVID, les entreprises s'étant empressées de mettre en place le télétravail et de trouver de nouveaux moyens d'atteindre les consommateurs. Aujourd'hui, nous sommes nombreux à travailler depuis n'importe où, et le parc de terminaux existant a évolué pour inclure désormais des capteurs OT, des serveurs virtuels et des conteneurs cloud. Mais le périmètre réseau traditionnel appartenant désormais au passé, les entreprises et leurs utilisateurs sont plus exposés que jamais.
Une partie du défi réside dans les lacunes des solutions traditionnelles de gestion des terminaux d' et des outils de sécurité. Dans le cloud en particulier, de nouvelles ressources peuvent apparaître à une fréquence vertigineuse. Les équipes chargées de la sécurité et des opérations doivent savoir à chaque instant où se trouve chacun de ces équipements, qui les utilise et quels programmes y sont exécutés. Ils doivent ensuite disposer d'un moyen d'y remédier avec la même agilité lorsque des problèmes sont détectés.
La plateforme est de retour
Malgré des dépenses se chiffrant en milliards, les organisations se sont révélées largement incapables de relever ces défis. Les violations de données ont atteint un niveau record aux États-Unis l'année dernière. Par ailleurs, les attaques par ransomware ont touché près de deux cinquièmes (37 %) des entreprises mondiales, selon une étude d'IDC intitulée « » réalisée en 2021. Il faut que quelque chose change.
Alors, quel est le problème avec la plupart des outils actuels ? Tout d'abord, elle est généralement conçue de manière à fournir des données obsolètes et incomplètes provenant des terminaux. Ces données sont regroupées dans une vaste base de données avant d'être interrogées, ce qui signifie que la prise de décision peut intervenir plusieurs heures, voire plusieurs jours, après l'envoi initial de la demande d'informations. Ce problème est aggravé par le cloisonnement des équipes : les équipes chargées des opérations informatiques, de la sécurité, ainsi que des risques et de la conformité peuvent toutes utiliser leurs propres solutions ponctuelles, ce qui peut, en fin de compte, entraîner de graves lacunes en matière de visibilité et de couverture. Le résultat ? Le temps que les chefs d'équipe se mettent d'accord sur une stratégie de remédiation, les pirates ont déjà obtenu ce qu'ils voulaient et sont passés à autre chose.
Les entreprises ont désespérément besoin d'une plateforme unique autour de laquelle leurs équipes informatiques puissent se fédérer — une plateforme offrant une visibilité en temps réel sur l'ensemble de leur parc de terminaux et permettant d'appliquer des correctifs en quelques clics seulement. En bref, il est temps de changer de cap.
C'est ici que commence le voyage
Grâce à son architecture unique en chaîne linéaire, Tanium communique directement et en temps réel avec des agents légers installés sur chaque terminal et extrait les données de ces ressources en quelques secondes. Il s'agit d'une approche fondamentalement différente de celle du reste du marché, ce qui nous permet d'offrir une visibilité complète sur les terminaux afin d'améliorer la prise de décision. Il s'agit de rendre l'impossible possible, afin de relever toute une série de défis informatiques — de la gestion des correctifs et des vulnérabilités à la recherche active des menaces, en passant par la gestion des risques et de la conformité, ainsi que la surveillance des données sensibles.
Le fait de regrouper toutes ces informations sur une seule et même plateforme permet aux équipes informatiques d'avoir une vue d'ensemble et de disposer des moyens nécessaires pour résoudre rapidement tout problème, le tout à partir d'une seule et même console. Cela permet d'améliorer la productivité des équipes et d'assurer une gestion plus efficace et continue des risques cybernétiques.
Les clients peuvent entamer leur parcours avec Tanium de différentes manières. Certains commencent progressivement par la partie consacrée à la visibilité des terminaux et à l'inventaire des actifs. D'autres, qui travaillent sur des déploiements « green field », s'engagent à fond dès le départ, car ils souhaitent disposer d'un plan de contrôle commun, d'un ensemble de données commun et d'une taxonomie commune, applicables à l'ensemble de leurs différentes entités internes. Mais quel que soit le point de départ de ce parcours, l'essentiel est de faire ce premier pas.
Souhaitez-vous découvrir comment la solution XEM (Converged Endpoint Management) de Tanium peut contribuer à protéger votre entreprise contre les cybermenaces ? Essayez Tanium dès aujourd'hui.
