Les services informatiques de l’enseignement supérieur sont confrontés à une multitude de nouveaux défis.
En seulement 12 mois, ils ont transformé leurs réseaux, adopté des modèles d’apprentissage à domicile et terminé ce qui aurait dû prendre des années dans les efforts de transformation numérique.
En cours de route, ils ont souvent créé involontairement une suite de problèmes qu’ils continuent de rencontrer et que nous avons écrits pour vous aider à surmonter.
Nous y explorons les trois plus grands défis technologiques auxquels les établissements d’enseignement supérieur sont confrontés aujourd’hui, comment vous pouvez surmonter ces défis et le rôle que Tanium peut jouer dans le processus.
Dans la première partie de cette série, nous avons discuté de la manière dont les établissements d’enseignement supérieur peuvent surmonter leurs nouvelles menaces de cybersécurité. Pour ce faire, nous avons souligné :
- Les principales menaces de cybersécurité auxquelles les institutions sont désormais confrontées.
- Comment les institutions peuvent se défendre contre ces menaces.
- Comment les institutions peuvent utiliser Tanium pour renforcer leurs défenses.
Dans la deuxième partie, nous aborderons le défi de la gestion des réseaux fragmentés et en évolution rapide remplis d’actifs distribués.
Pour ce faire, nous décrirons :
- Pourquoi les actifs et les réseaux de l’enseignement supérieur sont particulièrement difficiles à gérer.
- Comment l’informatique de l’enseignement supérieur peut surmonter ces problèmes.
- Comment les institutions peuvent utiliser Tanium pour gérer leurs réseaux d’endpoints.
Les trois raisons pour lesquelles la gestion des clients est si difficile dans les réseaux de l’enseignement supérieur
Les établissements d’enseignement supérieur déploient des réseaux uniques qui les rendent particulièrement difficiles à gérer. Leurs réseaux sont :
Ouvert : comme l’a noté un chercheur universitaire en sécurité , les institutions structurent souvent des réseaux ouverts que les étudiants, les facultés, les donateurs et les membres du public peuvent « connecter assez facilement to”1 , ce qui les rend très dynamiques avec des actifs entrants et sortants du réseau, et plus difficiles à sécuriser contre les intrusions. Un autre chercheur note que les institutions ont été une cible bien connue et bien explorée simplement parce qu’elles « ont été l’un des premiers endroits qui disposaient d’un accès à Internet » et qu’elles sont donc accessibles aux cybercriminels depuis plus longtemps que la plupart des autres secteurs verticaux.
Fragmentation : de nombreuses institutions exploitent plusieurs écoles individuelles sous leur responsabilité, chacune disposant d’un certain degré d’infrastructure informatique indépendante. De nombreuses institutions disposent également de leurs propres centres de recherche, chacun exécutant plusieurs projets, et souvent en lien étroit avec différentes organisations publiques ou privées. Et chacune de ces écoles et centres de recherche a ses propres étudiants, enseignants, chercheurs et administrateurs, chacun d’entre eux pouvant connecter ses propres actifs au réseau et pouvant ou non être connu du service informatique central de l’établissement.
Transformation : d’ici janvier 2020, 83 % des institutions passaient déjà à une certaine étape de la transformation numérique. 13 % se transformaient activement, 32 % développaient une stratégie de transformation et 38 % commençaient à explorer à quoi pourrait ressembler leur prochaine transformation. Au cours de ces transformations, les institutions doivent simultanément exploiter un éventail complet d’actifs et de composants d’infrastructure modernes et existants, chacun nécessitant probablement ses propres outils de gestion.2
Au cours des 12 derniers mois, l’arrivée de la COVID-19 et le passage aux modèles d’apprentissage à domicile ont augmenté chacun de ces défis. Les institutions ont accéléré leurs transformations numériques, fragmentant davantage leur infrastructure technologique, inondant leurs réseaux de nouveaux actifs et créant un accès encore plus ouvert à leurs réseaux. En juillet 2020, la plupart des institutions avaient déjà déplacé 500 à 2 000 cours en ligne et adopté une multitude de nouveaux actifs cloud.
Résultat : les établissements d’enseignement supérieur exploitent désormais des réseaux de plus en plus poreux et distribués, qui sont remplis d’actifs informatiques fantômes et qui hébergent un large éventail de matériels, logiciels et systèmes d’exploitation, et leurs services informatiques doivent trouver un moyen de les gérer efficacement tous.
Comment l’informatique de l’enseignement supérieur peut assurer une gestion efficace des clients
Pour gérer efficacement leurs actifs et réseaux, les groupes informatiques de l’enseignement supérieur doivent être en mesure de :
- Identifiez les actifs qui se connectent au réseau et maintenez un certain degré de visibilité et de contrôle sur eux, même s’ils se déplacent de manière répétée sur et hors réseau.
- Maintenez une hygiène informatique parfaite sur les actifs gérables du réseau pour lever la barrière d’entrée et réduire les risques de violation au sein d’un réseau « ouvert ».
- Recherchez un large éventail d’actifs différents dans l’environnement, au-delà du catalogue connu d’actifs fournis par l’informatique, pour trouver des endpoints et des applications informatiques fantômes.
- Établir une visibilité et un contrôle sur un vaste continuum d’endpoints et d’applications existants et modernes qui pourraient fonctionner côte à côte.
- Étendez les capacités de gestion et de sécurité des endpoints aux appareils distants, aux réseaux domestiques et aux actifs basés sur le cloud.
Pour effectuer ces actions, les institutions doivent se concentrer sur le respect de quelques principes fondamentaux.
Pensez au-delà du périmètre. Les établissements exploitent un périmètre poreux dans des circonstances normales. Au cours de l’année passée, et dans un avenir proche, ce périmètre a effectivement disparu. En réponse, les institutions doivent déplacer leurs actions de gestion et de sécurité des endpoints de base vers les endpoints eux-mêmes via l’Edge Computing. L’endpoint est désormais le périmètre.
Centraliser et consolider les capacités. Les institutions doivent superposer la visibilité et le contrôle sur la large gamme d’actifs au sein de leurs réseaux sans entraver l’autonomie de leurs écoles, centres de recherche, étudiants, enseignants et personnel administratif individuels, sans augmenter la complexité, les efforts et les coûts exigés par les services informatiques internes.
Pour ce faire, les institutions doivent repenser leurs outils existants de gestion et de sécurité des endpoints.
La plupart des outils existants ont été développés pour gérer et sécuriser les endpoints qui vivent sur site, qui se connectent continuellement à un réseau central et se trouvent à l’intérieur d’un périmètre renforcé.
En outre, il s’agit généralement de solutions ponctuelles isolées qui nécessitent un outil supplémentaire pour gérer et sécuriser différentes catégories d’actifs, ce qui entraîne une augmentation des coûts, de la complexité et des efforts, tout en omettant souvent d’appliquer une visibilité et un contrôle unifiés sur des réseaux fragmentés et diversifiés.
Si les institutions ont du mal à maintenir la visibilité, le contrôle et une gestion efficace au sein de leurs réseaux, elles doivent envisager de remplacer leurs outils existants par des solutions d’endpoints modernes.
Des solutions comme Tanium.
Comment les institutions peuvent utiliser Tanium pour gérer leurs actifs et prendre le contrôle de leurs réseaux
Avec Tanium, les établissements d’enseignement supérieur bénéficient d’une plateforme unique et unifiée qui offre une visibilité et un contrôle complets sur des actifs et réseaux diversifiés, dynamiques et distribués.
Avec Tanium, les institutions peuvent :
- Établir une visibilité en temps réel sur leurs réseaux, en identifiant les nouveaux actifs dès qu’ils se connectent au réseau et en conservant un enregistrement après leur déconnexion.
- Obtenez une conformité validée à 99 % sur les activités d’hygiène informatique clés, telles que l’application de correctifs dans les 24 heures suivant l’installation, puis maintenez une conformité presque parfaite.
- Trouvez 10 à 20 % d’actifs en plus qu’ils ne le savaient sur leur réseau et découvrez des détails sur ces actifs, tels que les configurations, les applications installées et les données d’utilisation.
- Appliquez la visibilité et le contrôle sur un vaste continuum d’actifs existants et modernes pour sécuriser les réseaux en évolution rapide qui traversent les transformations numériques.
- Gérez et sécurisez un large éventail d’endpoints et d’applications distribués qui vivent au sein des réseaux domestiques.
Tanium offre aux institutions la plateforme unique et unifiée dont elles ont besoin pour donner vie aux principes fondamentaux d’une gestion et d’une sécurité client efficaces. Avec Tanium, les institutions peuvent :
Passez à l’Edge Computing distribué. Tanium fonctionne à partir d’une seule instance distribuée qui effectue la plupart du travail sur les endpoints eux-mêmes. Cela permet à Tanium d’exécuter des capacités de gestion et de sécurité des endpoints sur des réseaux distants de toute taille sans causer de contrainte importante sur le réseau.
Créez une source unique de vérité et de contrôle. Tanium est une plateforme unifiée qui effectue la plupart des actions de gestion et de sécurité des endpoints à partir d’une instance, d’un agent et d’un panneau de verre uniques. Cela permet à Tanium de remplacer plusieurs solutions ponctuelles, de rapprocher les opérations et la sécurité et de réduire les coûts et la complexité.
Avec Tanium, les institutions peuvent obtenir une visibilité et un contrôle fondamentaux sur leurs endpoints et surmonter les défis spécifiques inhérents à leurs réseaux uniques, quel que soit l’aspect de ces réseaux demain.
Surmontez les défis de votre institution avec Tanium
Dans la prochaine partie de notre série, nous explorerons le défi final auquel les institutions sont confrontées : comment réduire les coûts et fournir des fonctions informatiques efficaces.
Consultez notre premier article dans cette série, Endpoint Cybersecurity for Higher Education : Tackling Today’s Two Biggest Threats.
Apprenez à prendre le contrôle de l’environnement informatique de votre institution et à créer une image en temps réel de vos endpoints grâce à la solution de gestion des clients de Tanium.
