Dans un monde où la complexité ne cesse de croître et où l'IA redéfinit le paysage des menaces, une question se pose : Comment les organisations parviennent-elles à garder une longueur d'avance ?
Le discours d'ouverture de la première journée a abordé les réalités auxquelles sont confrontés les responsables informatiques et de la sécurité. Les pannes à l'échelle mondiale, la multiplication des cyberattaques et le rythme effréné des progrès de l'IA ont fait de la complexité la nouvelle norme.
Dans son discours d'ouverture, Dan Streetman, PDG d' , a donné le ton : la résilience est essentielle, mais elle ne suffit pas. Les organisations ont besoin d'avoir confiance en leurs systèmes, en leurs données et de pouvoir collaborer en toute fluidité entre toutes leurs équipes.
Dan a souligné que l'avenir reposera sur l'informatique autonome « ». Pour aller de l'avant vers cet avenir, Tanium s'est donné pour mission de donner aux responsables informatiques et de la sécurité les moyens d'innover plus rapidement, de renforcer la résilience et de générer des résultats commerciaux en toute confiance.
Notre mission consiste à mettre en place une informatique autonome
Alors que l'IA façonne l'avenir, la rapidité est primordiale. Les systèmes critiques doivent fonctionner à 07/12 %, qu'il s'agisse du secteur de la santé, de la finance ou des chaînes d'approvisionnement mondiales. L'IA transforme les processus de travail partout dans le monde et redéfinit également les règles de la cybersécurité. Les cybercriminels ont désormais recours à l'IA pour lancer des logiciels malveillants adaptatifs, à des techniques d'ingénierie sociale basées sur le deepfake , à des techniques de « » et à des infrastructures cloud à grande échelle pour détecter les vulnérabilités.
Dan a rappelé à l'auditoire que les entreprises bénéficient d'un avantage certain, car elles ne se contentent pas de détenir des données : elles savent comment les transformer en actions décisives.
En déployant des agents intelligents capables de comprendre leur environnement, de s'adapter en temps réel et d'agir avec précision, les organisations peuvent prendre le pas sur les bouleversements pour devenir inarrêtables et évoluer en toute confiance dans un monde piloté par l'IA.
Conçu pour être imparable
Pourquoi est-il important d'être inarrêtable ? Il ne s'agit pas seulement de prévenir les pannes ou les failles de sécurité ; il s'agit d'accélérer l'innovation et d'instaurer la confiance dans un monde où les autorités de régulation exigent de la résilience et où les clients attendent de la fiabilité.
Les DSI, les RSSI et leurs équipes sont au cœur de cette mission, et Tanium s'engage à fournir une automatisation intelligente et proactive, ainsi qu'à unifier la gestion et la sécurité dans l'ensemble des domaines suivants : informatique (IT), technologies opérationnelles (OT), et appareils mobiles. Tanium élimine les angles morts et permet une prise de décision rapide et à grande échelle, afin que les organisations puissent devenir véritablement inarrêtables.
Grâce aux témoignages percutants de clients présentés sur la scène principale, les participants à Converge ont vu cette vision prendre vie :
- AutoNation a utilisé Tanium pour vérifier plus de 25 000 terminaux à la suite d'une attaque par ransomware visant l'un de ses fournisseurs, ce qui lui a permis de sortir renforcée et plus sécurisée de cette épreuve.
- SAP a utilisé Tanium pour regrouper des milliers de terminaux à la suite de plusieurs acquisitions, ce qui a permis de réduire la complexité et les risques.
- La ville de Phoenix s'appuie sur Tanium pour garantir la résilience de ses services vitaux face à la multiplication des cybermenaces.
Ces témoignages ont mis en évidence ce qu’offre aujourd’hui l’informatique autonome : des informations en temps réel, une confiance renforcée grâce à l’évaluation des risques, un déploiement progressif et une correction en quelques secondes, et non plus en quelques heures ou quelques jours.
Et quelle est la direction que prend Tanium ? Nous construisons. Nous vous protégeons. Et nous trouvons de nouvelles façons d’améliorer toutes ces activités en élargissant la couverture aux appareils mobiles et aux appareils OT, en proposant une IA générative et autonome capable de comprendre votre environnement informatique spécifique, et en renforçant les intégrations grâce à des partenariats clés.
Dan a clairement défini cette vision : « » (Une informatique autonome). Une entreprise en pleine expansion. C'est le thème de cette semaine — et ce que l'avenir réserve aux équipes informatiques et de sécurité.
Des dirigeants qui assurent la dynamique de leurs entreprises
Au cours de son discours d'ouverture, Dan a accueilli les dirigeants du secteur, présents en personne ou en ligne, afin qu'ils partagent leur vision de ce que signifie « l'élan imparable » au sein de leurs organisations :
- SailPoint : Sree Kancharla, directeur informatique d’ , a fait état d’une réduction de 75 % des contrôles de conformité manuels et d’une augmentation de 600 % de la productivité grâce à des recommandations basées sur l’IA et à une modélisation unifiée des données, le tout optimisé par Tanium.
- de Microsoft : Steve Dispensa, vice-président corporatif chargé des solutions de sécurité, a expliqué comment Tanium et Microsoft s'associent pour fournir des informations en temps réel et des flux de travail autonomes, offrant ainsi aux entreprises un avantage face à l'évolution des menaces.
- de Best Buy : Adam Mishler, responsable de la sécurité des systèmes d'information (RSSI) de Best Buy, a souligné une réduction de 20 % du temps de résolution des alertes et le traitement quotidien de 25 To de données en temps réel, faisant de Best Buy une véritable force de défense.
- McDonald's : Dane Thomas, responsable adjoint de la sécurité des systèmes d'information (CISO) chez , a décrit le déploiement de Tanium sur près d'un million de terminaux répartis dans plus de 100 pays, ce qui a permis d'atteindre un niveau de visibilité et de cohérence sans précédent.
- de ServiceNow : Sankha Nagchoudhury, vice-président senior chargé des services et expériences numériques, a annoncé l'absence totale de vulnérabilités en souffrance, une réduction de 50 % des coûts liés aux opérations informatiques et une base de données de gestion de la configuration (CMDB) en temps réel, le tout grâce à Tanium, qui en est le pilier central.
- UKG et Teleperformance : « » Les dirigeants des deux organisations — Lance Brown, vice-président exécutif mondial chargé de l’infrastructure chez Teleperformance, et Adam Zaulyczny, directeur senior de l’incubation stratégique de produits chez UKG — ont expliqué comment Tanium et ServiceNow les aident à repousser les limites grâce à l’IA, à l’informatique autonome et à la prestation de services prédictive.
«On ne peut pas automatiser le chaos. »Adam Zaulyczny, directeur principal de l'incubation stratégique de produits chez UKG
Dan a conclu son discours d'ouverture en réaffirmant l'engagement de Tanium à aider les organisations à rester inébranlables dans une ère de changements rapides. Les témoignages présentés ont démontré que la réussite ne repose pas uniquement sur la technologie ; elle repose sur la confiance, la collaboration et la préparation à un avenir qui est déjà là.
En s'appuyant sur l'innovation basée sur l'IA, les flux de travail autonomes et l'intelligence en temps réel, Tanium et ses partenaires façonnent un avenir dans lequel les entreprises avancent avec confiance et un élan imparable — et ce parcours commence dès maintenant.
Conférence de l'après-midi : Vers une informatique autonome
Après le déjeuner, la conférence d'ouverture a débuté par la diffusion d'une vidéo client mettant en avant Fujifilm, qui célébrait sa transformation numérique et son partenariat avec Tanium — une excellente façon de préparer le terrain pour les sessions de l'après-midi.
Andy Leong, vice-président du marketing produit chez Tanium, est ensuite monté sur scène pour donner le ton d'une analyse approfondie de la technologie qui sous-tend l'informatique autonome. Il a expliqué que l'intelligence en temps réel — c'est-à-dire la gestion du volume, de la vitesse et de la diversité des données, ainsi que leur transformation en actions concrètes — est ce qui rend l'autonomie possible. Tout commence au niveau des terminaux, et c'est précisément la capacité unique de Tanium à fournir ces informations qui distingue cette plateforme.
Il a ensuite présenté le programme de l'après-midi, qui comprenait une discussion informelle avec Zack Kass, conseiller mondial en IA et ancien responsable GTM chez OpenAI, aux côtés d' Harman Kaur, vice-présidente senior chargée de la stratégie technologique et de l' en IA chez Tanium, suivie d'un « État des lieux technologique » avec Matt Quinn, directeur technique d' .
La prochaine renaissance : l'IA et l'épanouissement du potentiel humain
Harman et Zack ont examiné comment l'intelligence artificielle transforme notre façon de travailler et de vivre — non pas en tant que substitut à l'être humain, mais en tant que catalyseur de créativité et de progrès.
Zack est revenu sur les débuts d’OpenAI, expliquant que la science à elle seule ne suffit pas à changer le monde. En 2021, le GPT-3 existait déjà, mais son adoption a tardé jusqu’à ce qu’OpenAI développe ChatGPT, une interface simple et intuitive conçue pour aider les PDG à convaincre les directeurs techniques d’adopter cette technologie. La leçon à retenir : c'est la facilité d'utilisation, et non la complexité, qui favorise l'adoption.
Il a comparé les premières « interfaces » d'IA aux teneurs de marché dans les systèmes financiers, en faisant valoir que la simplification de l'accès créait une véritable valeur ajoutée. Le défi pour les constructeurs : éviter de devenir un produit de base à mesure que les systèmes pilotés par des agents font leur apparition.
Pour l'avenir, Zack a présenté le concept d'« Internet agentique », prédisant deux évolutions majeures :
- Limites et préférences en matière d'automatisation : Les gens découvriront bientôt quelles décisions ils souhaitent automatiser et lesquelles ils préfèrent garder sous leur contrôle. Pour les entreprises, cela implique de définir une « hiérarchie des préférences » afin de trouver un juste équilibre entre efficacité et jugement humain.
- Une évolution structurelle de l' du Web : Internet passera d'un modèle basé sur le HTML à un modèle fondé sur les formats TXT et XML, permettant ainsi des interactions pilotées par des agents et des interfaces en langage naturel. Les appareils deviendront portables, les écrans perdront de leur importance et la technologie deviendra une évidence, ce qui contribuera à réduire la fracture numérique.
Zack a mis en garde contre un creusement de la courbe en K dans l'adoption de l'IA dans le secteur de l' , certaines entreprises accélérant le rythme tandis que d'autres prennent du retard. Il a également mis en avant une vérité souvent méconnue : à mesure que les coûts d'inférence s'effondrent, l'intelligence devient un bien de consommation comme l'eau ou l'électricité. La technologie à elle seule ne suffit pas ; pour avoir un impact significatif, il faut une compréhension du monde réel et des expériences qui élargissent l'accès.
La conversation a même abordé le sujet des chatbots (« en gros, une messagerie instantanée à la manière d'AOL ») afin de mettre en avant la magie de la simplicité. Il a également prédit les prochaines étapes de l'IA : les interfaces vocales, les agents pilotés par la télémétrie et un avenir où les machines s'adapteront à nous, et non l'inverse. Par ailleurs, il estime que les appareils deviendront portables, que les écrans perdront de leur importance et que la technologie deviendra une évidence, ce qui contribuera à réduire la fracture numérique.
«» En réalité, nous avons mis au point ces machines extrêmement complexes qui fonctionnent pour certains d’entre nous, mais pas pour la plupart. Et je pense en effet que cette époque touche à sa fin. Je pense que la fracture numérique touche à sa fin, car les machines finiront par aller de soi, tout comme le fait de communiquer avec un autre être humain. »Zack Kass, conseiller mondial en IA et ancien responsable de la stratégie de marché chez OpenAI
Zack a également évoqué les points sur lesquels OpenAI a vu juste (en considérant l'intelligence comme une ressource) et ceux sur lesquels l'entreprise s'est trompée (en sous-estimant l'inertie sociétale), et a mis en garde contre des défis tels que les risques éthiques, les acteurs malveillants, le déplacement d'identité et l'érosion de l'esprit critique. Selon lui, les êtres humains doivent se démarquer par leur créativité, leur empathie et leur conviction, et non par des tâches routinières.
«Je sais que je suis ici grâce à mon talent de conteur. » Je suis bien conscient que tout ce que je dis aurait pu être une réponse de ChatGPT… 5,1 est plutôt intelligent. C’est quelque chose de très réconfortant pour moi que vous puissiez obtenir cette réponse ailleurs, mais ce qui compte, c’est que ce soit moi qui sois assise ici à le dire, mon ton, mon intonation… ces éléments-là, ma conviction, ont de l’importance. »Zack Kass, conseiller mondial en IA et ancien responsable de la stratégie de marché chez OpenAI
Malgré ces obstacles, Zack restait optimiste : l’IA favorisera la baisse des coûts, mettra en évidence les inefficacités dans les secteurs du logement, de la santé et de l’éducation, et accélérera les avancées dans les sciences de la vie, les matériaux et l’énergie — des thérapies géniques personnalisées aux batteries à protons en passant par la fusion nucléaire.
« L'avenir, a-t-il conclu, sera plus humain, et non moins, si nous développons des technologies qui renforcent les liens et la confiance. »
État des lieux de la technologie
Matt Quinn, directeur technique de Tanium, est remonté sur scène pour présenter les grandes lignes de l'orientation technologique de la plateforme et rendre hommage aux équipes produit et ingénierie à l'origine des innovations de Tanium. Il a également remercié les clients pour leur contribution, en tant que partenaires, à l'élaboration de la plateforme.
Il a réaffirmé la vision exprimée précédemment : l’informatique autonome représente la prochaine étape dans l’évolution de l’ , en matière de gestion et de sécurisation des terminaux : il ne s’agit pas seulement d’automatisation, mais d’une intelligence alimentée par des données opérationnelles en temps réel, permettant à la plateforme de détecter, de raisonner et d’agir dans l’ensemble de l’environnement.
Relever les défis informatiques d'aujourd'hui
Matt a ancré la discussion dans la réalité en exposant les défis auxquels les clients sont confrontés au quotidien :
- Une complexité croissante et des budgets en baisse : Davantage d'appareils, davantage de configurations et moins de ressources
- Une prolifération des appareils et des cloisonnements opérationnels : La multiplicité des outils dédiés aux terminaux, dont les flux de travail se chevauchent, engendre des angles morts
- Difficulté à obtenir une visibilité et une gouvernance en temps réel : En l'absence d'une vue d'ensemble unifiée et de contrôles intégrés, les équipes peinent à agir en toute confiance et à empêcher que de petits problèmes ne dégénèrent en pannes majeures
Avant de présenter les nouvelles fonctionnalités, Matt a souligné que ce sont ces difficultés qui orientent la feuille de route de Tanium. Les clients ne demandent pas des fonctionnalités abstraites. Ils souhaitent obtenir des résultats concrets qui permettent de concrétiser l'informatique autonome :
- s de visibilité complètes sur l'ensemble de l'environnement informatique
- Une intégration transparente entre les différents silos opérationnels
- d'automatisation intelligente qui réduit la charge de travail manuel sans augmenter les risques
- Une gouvernance intégrée au cœur de l' qui protège l'organisation sans ralentir la mise en œuvre
- de la vitesse et de l'échelle, car les environnements se développent plus rapidement que les ressources
La réponse de Tanium ? Harmonisez les données opérationnelles en temps réel, mettez en place une automatisation intelligente et intégrez la gouvernance à la plateforme afin d'obtenir des résultats rapidement et à grande échelle.
L'engagement de Tanium : rapidité, évolutivité, sécurité et partenariat
Matt a présenté ces capacités comme essentielles pour les organisations confrontées à la complexité et à la réduction de leurs budgets. Chacune d'entre elles illustre la manière dont Tanium évolue pour aider les équipes à travailler en toute confiance et sans interruption :
Rapidité
Matt a souligné que la rapidité est essentielle dans les environnements internationaux où les retards peuvent avoir des répercussions sur la sécurité et la productivité. Tanium investit dans des fonctionnalités qui accélèrent les flux de travail et réduisent les tâches manuelles :
Disponible dès aujourd'hui
- Nouveau CDN pour Tanium Cloud : il diffuse le contenu plus près des terminaux, ce qui réduit les temps de transfert et améliore la distribution des correctifs.
- de prise en charge IPv6 : étend la couverture d'analyse de Tanium Discover aux réseaux modernes, éliminant ainsi les angles morts.
- de gestion des comptes en libre-service : disponible aussi bien pour les déploiements dans le cloud que sur site, ce qui réduit la dépendance vis-à-vis du support technique.
En cours de développement
- Réactions étendues : ajoute la prise en charge des déclencheurs personnalisés et de la logique de réponse, permettant ainsi des actions automatisées plus rapides au niveau du terminal.
- Synchronisation des identités avec Microsoft Entra ID : automatise l'alignement des accès des utilisateurs sur les structures d'identité de l'entreprise, ce qui permet aux grandes organisations de gagner un temps considérable.
Échelle
Alors que les environnements passent de quelques milliers à plusieurs millions de terminaux, Tanium s'attache à simplifier les flux de travail et à améliorer l'efficacité :
Disponible dès aujourd'hui
- Jump Gate : propose un accès « juste à temps » grâce à des flux de travail clairs et vérifiables, remplaçant ainsi les accès privilégiés permanents.
- de l'autorité de nommage CVE (CNA) : Tanium est désormais en mesure d'identifier et d'attribuer des identifiants CVE aux vulnérabilités découvertes dans les technologies intégrées.
En cours de développement
- de Threat Navigator : regroupe les étapes d'analyse des menaces au sein d'un flux de travail unique et intégré.
Sécurité
Matt a insisté sur le fait que la gouvernance et la sécurité devaient être intégrées à la plateforme dès le départ, et non ajoutées a posteriori. Parmi les principales améliorations, on peut citer :
Disponible dès aujourd'hui
- Engagement « Secure by Design » : Renforcer le rôle de Tanium au sein de l'écosystème de sécurité.
- Améliorations apportées au cycle de publication semestriel (SAR) : garantit des parcours de mise à niveau prévisibles et cohérents pour les clients disposant d'une installation sur site.
En cours de développement
- Protection anti-altération pour les clients Windows : empêche toute interférence de la part des utilisateurs ou d'autres outils, ce qui améliore la stabilité.
- des fenêtres de maintenance globales : permet aux organisations de définir des calendriers de référence pour les actions automatisées dans l'ensemble des modules.
Partenariat
Tanium poursuit le développement de ses intégrations afin de réduire les transferts manuels et d'harmoniser les flux de travail :
Disponible dès aujourd'hui
- Galerie d'intégrations : plus de 15 intégrations natives regroupées en un seul endroit pour une configuration simplifiée.
- Intégration de la gestion des vulnérabilités dans ServiceNow : associe Tanium Comply à ServiceNow afin de réduire un processus de 15 étapes à une seule.
En cours de développement
- Intégration de Microsoft Edge for Business : offre une visibilité sur l'activité du navigateur pour une sécurité renforcée.
- Améliorations de la CMDB : prise en charge de nouveaux types d'appareils et synchronisation en temps réel entre Tanium Asset et la CMDB de ServiceNow.
«Car, en fin de compte, notre objectif est de protéger vos terminaux : les protéger contre les modifications indésirables, les protéger contre les attaques et les protéger contre les temps d’arrêt. » Mais soyons honnêtes : en réalité, il ne s'agit pas vraiment de vos terminaux. Il s'agit de vous, et il s'agit de votre entreprise, de votre organisation. Et c'est là la véritable promesse de l'informatique autonome : que vos terminaux soutiennent votre activité. Ils traitent vos tâches, ils vous aident à envoyer ces e-mails, ils favorisent votre productivité. Et c'est votre entreprise, votre organisation, qui doit être inarrêtable. »Matt Quinn, directeur technique de Tanium
Améliorer la visibilité sur les terminaux
Matt a rappelé au public l'engagement pris l'année dernière : élargir la gamme d'appareils que Tanium est capable de détecter et de gérer. Historiquement, Tanium s'est concentré sur les actifs informatiques essentiels tels que les serveurs, les ordinateurs portables et les postes de travail, mais les clients ont clairement fait savoir que la diversité des terminaux ne cessait de croître et que ces appareils étaient essentiels au bon fonctionnement de leur entreprise.
Il a souligné l'urgence de combler les lacunes en matière de visibilité sur les différents types d'appareils. La plupart des outils de gestion ne couvrent que la moitié des appareils d'une organisation, laissant ainsi exposés les actifs OT, IoT et mobiles. L'objectif est clair : tout regrouper sous un seul plan de contrôle, sans ajouter de complexité superflue.
«Il est temps de regrouper l’ensemble de votre visibilité et de vos capacités de contrôle en un seul et même endroit, de manière native. » Tanium est prêt à supprimer cette séparation, en proposant un seul plan de contrôle au lieu de plusieurs pour chaque terminal. Une seule console Tanium pour visualiser, générer des rapports, effectuer des analyses de vulnérabilité, corriger les failles et automatiser les processus. »Matt Quinn, directeur technique de Tanium
Disponible dès aujourd'hui
- Prise en charge OT via les protocoles Ethernet/IP et PROFINET, assurée par des satellites Tanium étendus — aucun nouvel équipement n'est nécessaire. Les connexions actives sont gages de certitude, et non de conjectures.
- Intégration de Microsoft Intune avec synchronisation bidirectionnelle, permettant de regrouper les données issues de plusieurs déploiements au sein d'une console unique afin d'uniformiser les rapports et les flux de travail.
- La solution Apple MDM prend en charge pour macOS, iOS et iPadOS, ce qui permet la gestion des correctifs, la conformité et la génération de rapports cohérents.
En cours de développement
- Les appareils IoT prennent en charge les protocoles (REST, SNMP, MQTT) pour une couverture plus étendue.
- s étendues en matière d'observabilité de Kubernetes et du cloud.
- Visibilité sur les charges de travail d'IA s'exécutant sur les terminaux et les serveurs.
Ces nouveaux points de terminaison s'intègrent de manière native : les rapports, les tableaux de bord, l'automatisation et Tanium Ask fonctionnent tous sans complexité supplémentaire. Comply identifie désormais les vulnérabilités affectant les appareils OT, renforçant ainsi le niveau de sécurité.
Matt a souligné que cette extension avait nécessité un travail d'ingénierie approfondi afin d'étendre les mécanismes de reconnaissance des identités et des appareils de Tanium, ouvrant ainsi la voie à une prise en charge rapide des futurs types d'appareils.
«Vos entreprises, vos organisations comptent sur vous pour tout. » De nos jours, chaque décision passe par les services informatiques et de sécurité. Et c'est pourquoi la transition vers l'informatique autonome revêt une importance particulière. Il ne s'agit pas de vous proposer une sorte de méthode pour résoudre différents problèmes. Il s'agit de faire le point et de se dire : « Je peux faire mieux. » Que cela puisse changer et que nous puissions tirer parti de la puissance de l'IA et de l'automatisation, ainsi que de cette visibilité, pour faire les choses différemment. Et c'est cette évolution, cette transformation fondamentale, que nous appelons « l'informatique autonome ». »Matt Quinn, directeur technique de Tanium
Innovations en matière d'informatique autonome et d'intelligence artificielle
Matt est passé de l'extension des terminaux à la manière dont l'approche « Autonomous IT » de Tanium prend forme — grâce aux données en temps réel, à l'automatisation et à l'IA — et connaît déjà un fort succès auprès des clients :
- Plus de la moitié des clients utilisent déjà Tanium Automate et d'autres nouvelles fonctionnalités d'automatisation
- Plus de 80 % reçoivent des notifications exploitables de Tanium Guide permettant de signaler et de résoudre automatiquement les problèmes
- Plus de la moitié des utilisateurs de ont recours à des fonctionnalités d'IA agentique telles que Tanium Ask , qui permettent d'utiliser le langage naturel pour interroger leurs environnements et automatiser des actions
Matt a souligné que l'amélioration de la visibilité sur les terminaux et l'intégration de l'automatisation de l' ainsi que de l' e de l'IA dans les opérations informatiques ne constituent qu'une partie du tableau. Une révolution telle que l'informatique autonome nécessite des partenaires solides pour se concrétiser.
Sur ces mots, il a présenté Shawn Bice, vice-président de Microsoft en charge de la plateforme de sécurité et de l'IA, pour une discussion sur la manière dont Tanium et Microsoft collaborent afin de façonner l'avenir d'un environnement informatique sécurisé et axé sur les données.
Partenariat avec Microsoft : entretien avec Shawn Bice
Shawn a commencé par retracer son parcours professionnel chez Microsoft, AWS et Splunk, un parcours marqué par sa passion pour les données et leur interaction avec l'intelligence artificielle et la sécurité. Il a expliqué que la technologie des graphes, bien que souvent citée, est souvent mal comprise. À la base, un graphe repose sur quatre concepts : les nœuds (éléments), les arêtes (relations), les sauts (distance entre les nœuds) et les parcours (trajets à travers le graphe).
En quoi cela est-il important pour la sécurité ? Les graphiques fournissent un cadre contextuel aux grands modèles linguistiques (LLM) et permettent de mettre en œuvre des scénarios avancés, tels que l'analyse du rayon d'impact. Shawn a souligné l'importance de la recherche en largeur (BFS) à sources multiples, un algorithme de parcours rarement mis en œuvre mais essentiel pour détecter les attaques provenant simultanément de plusieurs points.
La conversation s'est ensuite orientée vers la synergie entre les graphes et l'IA. Shawn a comparé l'enrichissement des graphiques à l'aide des données de Tanium et de Microsoft à l'ajout de couches d'informations sur le trafic et la météo à Google Maps, afin d'illustrer en quoi un contexte plus riche permet de prendre de meilleures décisions. Il a souligné qu'il n'existe pas un seul graphe, mais bien plusieurs graphes répartis entre les réseaux, les terminaux et les applications. Et plus ces graphes sont enrichis, plus l'IA gagne en puissance et en précision.
Shawn a souligné le rôle de partenaires tels que Tanium au sein de cet écosystème. Il a cité le récent incident cybernétique survenu chez JLR , qui a perturbé l'activité de milliers de fournisseurs et eu des répercussions sur l'économie britannique, comme un rappel saisissant des enjeux en cause. « Des personnes bien intentionnées qui travaillent ensemble » : tel est le principe fondamental pour rendre le monde plus sûr, ce qui fait écho au concept militaire de « stratégie de supériorité » appliqué à la cybersécurité.
Enfin, Shawn a abordé la double nature de l'IA, à la fois source de bienfaits potentiels et présentant un risque d'utilisation à des fins malveillantes. Il a averti que des agents d'IA offensifs pourraient submerger les défenses traditionnelles, à l'instar des essaims de drones qui ont bouleversé la dynamique de la guerre moderne.
C'est pourquoi les équipes de sécurité doivent repenser leurs stratégies et adopter des modèles axés sur l'IA et des modèles d'agents « » afin de garder une longueur d'avance. La collaboration et l'automatisation, a-t-il conclu, ne sont pas facultatives : elles sont indispensables pour repenser la sécurité à l'ère de l'IA.
Matt a posé la question que tout le monde se posait : « Où en sommes-nous dans notre parcours ? » « Quelle sera la suite pour l'avenir de l'autonomie et des capacités autonomes au sein de Tanium ? »
Sur ces mots, il a invité Harman Kaur, vice-présidente senior chargée de la stratégie technologique et de l'IA, à revenir sur scène pour présenter les prochaines étapes de l'« Informatique autonome ».
De la gestion des terminaux à l'informatique autonome
M. Harman a fait le point sur le chemin parcouru depuis le lancement, l'année dernière, de la solution « Autonomous Endpoint Management ». Elle a souligné que de nombreuses organisations ont automatisé leurs processus et exploité des données en temps réel pour alimenter ces automatisations et, surtout, qu’elles ont fourni des retours d’expérience qui ont façonné l’évolution de Tanium.
Elle a expliqué que cette session irait au-delà d’une simple rétrospective : elle présenterait les solutions disponibles aujourd’hui, les prochaines évolutions et la manière dont ces innovations rapprochent Tanium d’un avenir entièrement autonome.
Principales améliorations et innovations
Disponible dès aujourd'hui
- Tanium Guide propose désormais davantage de types de notifications, notamment des alertes d'expiration de certificats et des contrôles de l'état de fonctionnement (par exemple, les fichiers non mis en cache susceptibles de retarder les déploiements).
- Guardian s'intègre à Tanium Automate pour les corrections complexes, ce qui permet aux utilisateurs de passer directement d'une notification à un workflow de correction.
- L'intégration « Comply-to-Patch » met en correspondance les constatations de conformité avec les correctifs du système d'exploitation, ce qui permet aux équipes d'ajouter des correctifs à des cycles ou de créer de nouvelles listes d'un simple clic.
En cours de développement
- Les scores de confiance sont de plus en plus personnalisés : ils ventilent l'impact par système d'exploitation et prennent en compte les configurations spécifiques afin de fournir des informations adaptées à chaque contexte.
- Les workflows « Comply-to-Deploy » et « Comply-to-Enforce » étendront l'automatisation aux correctifs tiers de , en s'appuyant sur les anneaux et les scores de confiance pour garantir des déploiements en toute sécurité.
- Les fonctionnalités de gouvernance , telles que les fenêtres de maintenance globales et la supervision étendue des actions, offriront une visibilité sur l'ensemble des actions automatisées et de tous les fuseaux horaires.
Présentation de Tanium AI
M. Harman a ensuite dévoilé l'une des annonces les plus attendues : Tanium AI, désormais disponibles pour les clients du cloud aux États-Unis et au Royaume-Uni. Il s'agit là d'une étape majeure, qui consiste à intégrer profondément l'IA à la plateforme afin d'anticiper les besoins, d'optimiser les flux de travail et de susciter l'action, tout en plaçant la gouvernance au cœur du dispositif.
Tanium AI se concentre sur trois domaines clés :
1. Anticiper
Grâce à l'intelligence artificielle, Tanium fournira des informations encore plus précises pour aider les organisations à anticiper les risques :
En cours de développement
- Détection des anomalies logicielles : Tanium recense les logiciels installés au sein de vos organisations, détecte les écarts par rapport aux références et vous alerte en cas d'anomalies.
- Correction guidée : Tanium Ask vous guidera ensuite tout au long des procédures de suppression, garantissant ainsi une exécution sûre et efficace.
2. Améliorer
L'IA enrichit les tâches quotidiennes en y apportant intelligence et contexte :
Disponible dès aujourd'hui
- Synthèse de rapports : Générez des résumés stratégiques contenant les points clés, les risques potentiels et des recommandations concrètes.
- Recherche dans la documentation de la console : Découvrez comment effectuer des tâches telles que la création de fenêtres de maintenance ou le déploiement de logiciels, et bénéficiez d'instructions étape par étape.
En cours de développement
- Identification des données sensibles dans Reveal : Utilisez des instructions rédigées en langage clair pour créer des modèles permettant de localiser les données sensibles au sein de votre organisation.
- Enrichissement du triage des alertes dans Threat Response : Passez la souris sur les lignes de commande ou les processus pour afficher instantanément le contexte, ce qui accélère les enquêtes. Passez en toute transparence à Tanium Ask pour bénéficier d'une analyse plus approfondie.
3. Mobilisez-vous
L'IA permet une automatisation axée sur les objectifs afin de mener à bien des tâches de bout en bout :
Disponible dès aujourd'hui
- Recyclage des logiciels : Identifiez les machines sur lesquelles se trouvent des logiciels inutilisés et supprimez-les automatiquement, en utilisant des niveaux de sécurité et un score de confiance pour garantir la sécurité des déploiements.
- Orchestration du redémarrage des appareils : Identifiez les terminaux devant être redémarrés et exécutez cette opération à l'aide de cycles de déploiement progressifs afin de minimiser les perturbations.
Extensions futures
M. Harman a souligné que Tanium AI n'est pas une fonctionnalité autonome, mais qu'elle fait partie intégrante de la plateforme, qui continuera d'évoluer. Elle a présenté en avant-première les fonctionnalités à venir qui permettront d'étendre les flux de travail basés sur l'IA grâce à des intégrations avec Agent2Agent (A2A) et le Managed Control Plane (MCP). Ces améliorations permettront une orchestration plus poussée entre les modules Tanium et les écosystèmes de partenaires, offrant ainsi une expérience véritablement intégrée basée sur les agents.
Résultats et évolution de la plateforme : des outils aux solutions intégrées
Après l'analyse approfondie de M. Harman sur l'avenir de l'informatique autonome, Matt est remonté sur scène pour faire le lien entre la vision de Tanium et les résultats qui comptent le plus pour les clients. Il a souligné que la réussite ne réside pas dans la simple mise en place d'outils individuels, mais dans la résolution des problèmes grâce à des solutions intégrées qui produisent des résultats concrets.
Faisant écho aux remarques précédentes de Dan, Matt a souligné qu’il était bien plus efficace de s’appuyer sur un ensemble d’outils étroitement intégrés que d’assembler des produits dont les fonctionnalités se chevauchent ou sont incompatibles.
Tout regrouper grâce à l'informatique autonome
Matt a posé une question percutante : Et si chaque appel d'urgence reçu à minuit pouvait être évité avant même qu'il ne se produise ? Il a souligné que la plateforme de Tanium fait le lien entre les opérations informatiques et la sécurité grâce à un agent et une console uniques, permettant d'effectuer des requêtes sur des millions de machines en quelques secondes et de mettre en œuvre des actions en quelques minutes.
En s'appuyant sur les retours d'expérience de ses clients, Tanium a mis en place des fonctionnalités autonomes conçues pour mettre en lumière et résoudre les problèmes avant qu'ils ne s'aggravent :
- Tableau de bord Tanium Guardian : Des alertes en temps réel sur les problèmes émergents afin que les équipes puissent évaluer les risques en quelques secondes.
- HuntIQ et Jump Gate : Recherche experte de menaces et sessions sécurisées et vérifiables pour une exécution ciblée sans accès permanent.
- des mesures adaptatives : Correction automatisée avec des anneaux de déploiement progressifs pour des déploiements sûrs et contrôlés.
- Guide et analyse comparative Tanium : Analyse autonome par rapport aux normes du secteur afin d'identifier les erreurs de configuration et de planifier des solutions avant que les services d'assistance ne soient submergés.
Ces innovations témoignent de l'engagement de Tanium à rendre l'informatique non seulement plus rapide et plus intelligente, mais aussi véritablement autonome.
Renforcer la sécurité et améliorer la visibilité sur les risques
Matt a expliqué comment Tanium évolue, passant de la gestion des incidents à une solution complète de sécurité des opérations d' ( Security Operations,). HuntIQ a constitué la première étape, et désormais, des outils de détection avancés, tels que la détection d'anomalies basée sur le contexte, permettront de renforcer la sécurité. Cela marque une avancée majeure vers une suite d'outils de sécurité plus riche et plus complète.
Gestion des risques, de la conformité et des expositions
Matt a mis en avant les améliorations apportées aux analyses de vulnérabilité et de conformité, notamment la mise en place d'un système de rapports unifié garantissant une visibilité cohérente des risques, ainsi que les futures technologies d'analyse natives qui élargiront la couverture des terminaux avec un impact minimal. Au-delà de l'identification des risques, Tanium permet une correction automatique grâce à des fonctionnalités telles que « Comply-to-Patch » et la hiérarchisation basée sur le niveau de confiance.
Consciente de la nécessité d'adopter une approche globale, Tanium étend ses activités au-delà des terminaux pour inclure l'analyse externe, la visibilité de la surface d'attaque, la gestion des voies d'attaque et l'application proactive des politiques, le tout dans le but d'offrir aux organisations une visibilité en temps réel sur l'ensemble de leur posture de sécurité.
Automatisation et guides d'intervention gérés
Afin d'aider ses clients à obtenir des résultats intégrés, Tanium développe des « playbooks » gérés : des workflows prêts à l'emploi ou personnalisables pour des scénarios tels que le passage de l'analyse à l'application de correctifs et la récupération de logiciels via . Associés à Tanium Automate et à une orchestration basée sur l'IA, ces guides opérationnels permettent aux entreprises de dépasser le stade des outils individuels pour adopter des solutions de bout en bout.
«Il ne s’agit pas des modules pris individuellement, mais de ces ensembles d’activités intégrées que vous menez tous ensemble, en réunissant différentes parties de l’organisation pour résoudre des problèmes communs. »Matt Quinn, directeur technique de Tanium
Perspectives d'avenir
Mercredi, lors de la présentation consacrée à la feuille de route des produits « » (), Matt a donné un aperçu des nouveautés à venir : des capacités renforcées en matière d’opérations de sécurité, une gestion élargie des vulnérabilités, ainsi que des fonctionnalités d’automatisation avancées telles que Tanium Ask en mode IA, Agent2Agent et la prise en charge de MCP. Ces innovations font l'objet d'une surveillance rigoureuse afin de garantir une intégration sûre et sans heurts.
Pour conclure cette partie, Matt a réaffirmé la progression régulière et rigoureusement encadrée de Tanium vers une technologie entièrement autonome : une démarche audacieuse fondée sur la visibilité, le contrôle et la certitude. Cette évolution va transformer la manière dont les organisations gèrent les risques, la sécurité et le changement : toujours à grande échelle, avec rapidité et en toute sécurité.
Matt a conclu par un message fort : « C'est un chemin que nous parcourons ensemble, car c'est grâce à la puissance et au potentiel de l'informatique autonome que nous pourrons bâtir ensemble des entreprises inébranlables. »
Ne manquez pas cette occasion —. Inscrivez-vous dès maintenant sur pour bénéficier d'un accès à la demande aux discours d'ouverture inspirants et aux sessions incontournables de Converge, quand cela vous convient le mieux.
Les déclarations de Tanium concernant ses plans, orientations et intentions sont susceptibles d'être modifiées sans préavis, à la seule discrétion de Tanium. Les informations concernant les produits ou fonctionnalités susceptibles d'être disponibles à l'avenir ont pour but de présenter les grandes orientations de nos produits et ne doivent pas servir de base à une décision d'achat, ni être intégrées dans un contrat. Il ne s'agit pas d'un engagement, d'une promesse ou d'une obligation légale. Le développement, la mise à disposition et le calendrier de tout produit ou fonctionnalité à venir restent à notre seule discrétion.
