Les services informatiques de l'enseignement supérieur sont confrontés à une multitude de nouveaux défis.
En seulement 12 mois, ils ont transformé leurs réseaux, mis en place des modèles d'enseignement à domicile et mené à bien des efforts de transformation numérique qui auraient normalement dû prendre des années.
Au fil du temps, ils ont souvent, sans s'en rendre compte, engendré toute une série de problèmes auxquels ils continuent de se heurter — et c'est précisément pour vous aider à les surmonter que nous avons rédigé cette série d'articles.
Dans ce document, nous examinons les trois principaux défis technologiques auxquels sont confrontés aujourd’hui les établissements d’enseignement supérieur, la manière dont vous pouvez les surmonter, ainsi que le rôle que Tanium peut jouer dans ce processus.
Dans la première partie de cette série, nous avons abordé la manière dont les établissements d'enseignement supérieur peuvent faire face aux nouvelles menaces pesant sur leur cybersécurité (s'ouvre dans un nouvel onglet). Pour ce faire, nous avons défini les grandes lignes suivantes :
- Les principales menaces en matière de cybersécurité auxquelles les institutions sont aujourd'hui confrontées.
- Comment les institutions peuvent-elles se prémunir contre ces menaces ?
- Comment les institutions peuvent utiliser Tanium pour renforcer leurs défenses.
Dans la deuxième partie, nous aborderons le défi que représente la gestion de réseaux fragmentés, en constante évolution et regorgeant d'actifs distribués.
Pour ce faire, nous allons présenter les points suivants :
- Pourquoi les ressources et les réseaux de l'enseignement supérieur sont particulièrement difficiles à gérer.
- Comment les services informatiques de l'enseignement supérieur peuvent-ils surmonter ces difficultés ?
- Comment les institutions peuvent utiliser Tanium pour gérer leurs réseaux de terminaux.
Les trois raisons pour lesquelles la gestion des clients est si difficile dans les réseaux de l'enseignement supérieur
Les établissements d'enseignement supérieur mettent en place des réseaux spécifiques qui les rendent particulièrement difficiles à gérer. Leurs réseaux sont les suivants :
Open: As one academic security researcher (opens in a new tab) noted, institutions often structure open networks that students, faculties, donors and members of the public can “connect pretty easily to”1 making them highly dynamic with assets coming on and off network, and more challenging to secure against intrusions. Un autre chercheur souligne que les institutions constituent une cible bien connue et largement étudiée, tout simplement parce qu’elles « ont été parmi les premières à disposer d’un accès à Internet » et qu’elles sont donc à la portée des cybercriminels depuis plus longtemps que la plupart des autres secteurs d’activité.
fragmentée : de nombreux établissements chapeautent plusieurs établissements scolaires distincts, chacun disposant d'une infrastructure informatique plus ou moins autonome. De nombreux établissements disposent également de leurs propres centres de recherche, qui mènent chacun plusieurs projets, souvent en étroite collaboration avec divers organismes publics ou privés. Et chacune de ces écoles et de ces centres de recherche compte ses propres étudiants, enseignants, chercheurs et membres du personnel administratif, qui peuvent tous connecter leurs propres équipements au réseau et dont l'existence peut être connue ou non par le service informatique central de l'établissement.
« Transforming » : selon l’étude « janvier 2020 », 83 % des établissements en étaient déjà à une étape ou une autre de leur transformation numérique. 13 % étaient en pleine transformation, 32 % élaboraient une stratégie de transformation et 38 % commençaient à réfléchir à ce à quoi pourrait ressembler leur future transformation. Au cours de ces transformations, les institutions doivent gérer simultanément un éventail complet d'actifs et d'éléments d'infrastructure, tant modernes qu'hérités, dont chacun pourrait nécessiter ses propres outils de gestion.2
Au cours des 12 derniers mois, l'apparition de la COVID-19 et le passage à des modèles d'enseignement à domicile ont accentué chacun de ces défis. Les institutions ont accéléré leur transformation numérique, ce qui a encore accru la fragmentation de leur infrastructure technologique, saturé leurs réseaux de nouveaux équipements et rendu l'accès à ces derniers encore plus ouvert. Par juillet 2020, ; la plupart des établissements (s'ouvre dans un nouvel onglet) avaient déjà mis en ligne 500 à 2 000 cours et adopté une multitude de nouvelles ressources dans le cloud.
Conséquence : les établissements d'enseignement supérieur exploitent désormais des réseaux de plus en plus perméables et décentralisés, qui regorgent de ressources informatiques non officielles et hébergent une grande diversité de matériel, de logiciels et de systèmes d'exploitation — et leurs services informatiques doivent trouver le moyen de les gérer efficacement.
Comment les services informatiques de l'enseignement supérieur peuvent-ils assurer une gestion efficace de la clientèle ?
Pour gérer efficacement leurs actifs et leurs réseaux, les services informatiques des établissements d'enseignement supérieur doivent être en mesure de :
- Identifiez les ressources qui se connectent au réseau et conservez un certain niveau de visibilité et de contrôle sur celles-ci, même si elles se connectent et se déconnectent régulièrement du réseau.
- Veillez à maintenir une hygiène informatique irréprochable sur les ressources gérables du réseau afin de renforcer les barrières d'accès et de réduire les risques de violation au sein d'un réseau « ouvert ».
- Recherchez un large éventail de ressources diverses au sein de l'environnement — au-delà du catalogue connu des ressources mises à disposition par le service informatique — afin d'identifier les terminaux et les applications relevant de l'informatique parallèle.
- Assurer la visibilité et le contrôle sur un large éventail de terminaux et d'applications, tant hérités que modernes, susceptibles de fonctionner en parallèle.
- Étendez les fonctionnalités de gestion des terminaux et de sécurité « » aux appareils distants, aux réseaux domestiques et aux ressources hébergées dans le cloud.
Pour mener à bien ces actions, les établissements doivent s'attacher à respecter quelques principes fondamentaux.
« Think Beyond the Perimeter ». En temps normal, les établissements disposent d'un périmètre perméable. Depuis un an — et pour l'avenir prévisible —, ce périmètre a en effet disparu. En réponse à cela, les institutions doivent délocaliser leurs principales actions de gestion et de sécurité des terminaux vers les terminaux eux-mêmes, grâce à l'informatique en périphérie. Le point d'arrivée correspond désormais au périmètre.
Centraliser et regrouper les capacités. Les établissements doivent assurer une visibilité et un contrôle sur l'ensemble des ressources présentes au sein de leurs réseaux, sans pour autant entraver l'autonomie de leurs différentes écoles, centres de recherche, étudiants, enseignants et membres du personnel administratif, ni accroître la complexité, la charge de travail et les coûts imposés aux services informatiques internes.
Pour ce faire, les institutions doivent repenser leurs outils traditionnels de gestion et de sécurité des terminaux.
La plupart des outils traditionnels ont été développés pour gérer et sécuriser les terminaux installés sur site, qui se connectent en permanence à un réseau central et se trouvent à l'intérieur d'un périmètre renforcé.
De plus, il s'agit généralement de solutions ponctuelles isolées qui nécessitent un outil supplémentaire pour gérer et sécuriser différentes catégories d'actifs, ce qui entraîne une augmentation des coûts, de la complexité et de la charge de travail, tout en ne parvenant souvent pas à offrir une visibilité et un contrôle unifiés sur des réseaux fragmentés et hétérogènes.
Si les institutions ont du mal à garantir la visibilité, le contrôle et une gestion efficace au sein de leurs réseaux, elles devraient envisager de remplacer leurs outils obsolètes par des solutions modernes de gestion des terminaux.
Des solutions telles que , Tanium (s'ouvre dans un nouvel onglet),et .
Comment les institutions peuvent utiliser Tanium pour gérer leurs actifs et prendre le contrôle de leurs réseaux
Grâce à Tanium, les établissements d'enseignement supérieur disposent d'une plateforme unique et unifiée qui leur offre une visibilité et un contrôle complets sur des ressources et des réseaux diversifiés, dynamiques et dispersés.
Grâce à Tanium, les institutions peuvent :
- Bénéficier d'une visibilité en temps réel sur leurs réseaux, en identifiant les nouveaux équipements dès leur connexion au réseau et en conservant une trace de ceux-ci après leur déconnexion.
- Atteignez un taux de conformité validé de 99 % pour les principales activités de bonne pratique informatique, telles que l'application des correctifs dans les 24 heures suivant leur installation, puis maintenez une conformité quasi parfaite.
- Identifiez 10 à 20 % d'actifs supplémentaires par rapport à ce qu'ils pensaient posséder au sein de leur réseau et découvrez des informations détaillées sur ces actifs, telles que leurs configurations, les applications installées et les données d'utilisation.
- Assurez la visibilité et le contrôle sur un large éventail d'actifs, qu'ils soient hérités ou modernes, afin de sécuriser des réseaux en constante évolution qui traversent actuellement une transformation numérique.
- Gérer et sécuriser un large éventail de terminaux et d'applications répartis au sein des réseaux domestiques.
Tanium offre aux institutions la plateforme unique et unifiée dont elles ont besoin pour mettre en œuvre les principes fondamentaux d'une gestion efficace de la clientèle et d'une sécurité optimale. Grâce à Tanium, les institutions peuvent :
Évoluez vers l'informatique en périphérie distribuée. Tanium fonctionne à partir d'une instance unique et distribuée qui effectue la majeure partie du travail directement sur les terminaux. Cela permet à Tanium d'assurer la gestion des terminaux et de mettre en œuvre des fonctionnalités de sécurité sur des réseaux distants de toute taille sans entraîner de surcharge notable du réseau.
Créez une source unique de vérité et maîtrisez l's. Tanium est une plateforme unifiée qui permet d'effectuer la plupart des opérations de gestion et de sécurité des terminaux à partir d'une seule instance, d'un seul agent et d'un seul tableau de bord. Cela permet à Tanium de remplacer plusieurs solutions ponctuelles, de rapprocher les opérations et la sécurité, et de réduire les coûts et la complexité.
Grâce à Tanium, les institutions peuvent bénéficier d'une visibilité et d'un contrôle essentiels sur leurs terminaux et surmonter les défis spécifiques inhérents à leurs réseaux particuliers — quelle que soit la configuration future de ces réseaux.
Surmontez les défis de votre établissement grâce à Tanium
Dans le prochain volet de notre série, nous aborderons le dernier défi auquel sont confrontées les institutions : comment réduire les coûts et assurer l'efficacité des services informatiques. (s'ouvre dans un nouvel onglet)
Découvrez notre premier article de cette série : « » (La cybersécurité des terminaux dans l'enseignement supérieur : faire face aux deux plus grandes menaces actuelles) (s'ouvre dans un nouvel onglet).
Découvrez comment prendre le contrôle de l’environnement informatique de votre établissement (s’ouvre dans un nouvel onglet) et obtenir une vue d’ensemble en temps réel de vos terminaux grâce à la solution de gestion des clients de Tanium.
