La deuxième journée des interventions phares de Converge a démarré en beauté lorsque Pedro Diaz, directeur des recettes chez Tanium ( ) , a accueilli les participants et mis en avant l’impact croissant du petit-déjeuner « Women & Allies in Tech », qui en est désormais à sa troisième édition. Qualifiant cet événement de « toujours plus grand et meilleur d’année en année », il a salué les interventions et les points de vue exprimés au cours de la séance.
Pedro a ensuite abordé l'ordre du jour de la journée, conçu pour mettre en avant le thème qui définit Converge : rester inébranlable face à la complexité et au changement.
Il a présenté un programme riche en événements : des analyses approfondies des innovations de la plateforme Tanium avec Randy Menon, vice-président senior chargé de la gestion des produits, et son équipe ; une table ronde de clients animée par Russ Slaten, directeur de la relation client chez ; ainsi qu’un entretien exceptionnel entre Dan Streetman, PDG d’ , et Jesse Eisenberg, acteur et réalisateur nominé aux Oscars, sur l’intelligence artificielle, la collaboration et la résilience.
Cette journée promettait non seulement des informations techniques, mais aussi des débats stimulants sur ce qu'il faut pour garder une longueur d'avance.
Points à retenir de la présentation des produits Tanium
Lors de la présentation principale consacrée aux produits, Randy Menon, vice-président senior chargé de la gestion des produits chez Tanium, est monté sur scène pour mettre en lumière les défis majeurs auxquels sont confrontées aujourd’hui les équipes informatiques et de sécurité :
- Productivité à grande échelle : Les organisations doivent fournir des résultats plus rapidement, à moindre coût et dans des environnements de très grande envergure.
- Réduire la complexité opérationnelle : Des décennies d'accumulation de couches technologiques ont donné naissance à des systèmes fragmentés que les équipes ont du mal à gérer.
- Une sécurité et une sûreté efficaces : Tout changement doit inspirer confiance, être fiable et s'appuyer sur des données précises.
Pour relever ces défis, Randy a réaffirmé la mission fondamentale de Tanium, à savoir protéger tous les terminaux grâce à des informations en temps réel, en proposant :
- Vitesse : Agissez avant que les menaces ne s'aggravent.
- Échelle : Aucun terminal, quels que soient son type ou son volume, n’est laissé sans protection.
- Sécurité : L'automatisation et l'intelligence doivent rester fiables.
Cet engagement constitue le fondement de la vision de Tanium en matière d’informatique autonome « » (), dans laquelle les menaces sont identifiées, analysées et résolues rapidement, en donnant aux équipes les moyens de garder une longueur d’avance dans un environnement de plus en plus complexe.
Thèmes de la feuille de route : extension des terminaux, IA et automatisation, résultats intelligents
Le discours d'ouverture a présenté trois thèmes stratégiques qui orientent les investissements de Tanium afin d'aider ses clients à agir plus rapidement tout en bénéficiant d'un meilleur contrôle :
1. Expansion des points d'accès « »
La définition qu'en donne Tanium d'un terminal a largement évolué, dépassant désormais le cadre des ordinateurs portables et des serveurs. Aujourd'hui, cela englobe les appareils mobiles, les nœuds périphériques, les charges de travail virtuelles, les systèmes de technologie opérationnelle (OT) robustes , les capteurs IoT et les charges de travail dans le cloud. Cette feuille de route vise à offrir une visibilité, un contrôle et une sécurité unifiés dans cet univers en pleine expansion, sans pour autant accroître la complexité.
Priorités clés de cette expansion :
- OT et mobile : Extension de la plateforme aux environnements de technologie opérationnelle (OT) et mobiles , faisant de ces appareils des éléments à part entière de l'écosystème.
- Élargissement des capacités de la plateforme principale : Renforcement de l'automatisation, de l'intelligence artificielle, de la conformité et de la télémétrie afin de garantir une expérience unifiée sur tous les types d'appareils.
- Élargissement des catégories de périphériques : Élargissement de la couverture afin d'inclure les matériels émergents et spécialisés.
Pour concrétiser ces priorités, nous disposons d’un ensemble solide de fonctionnalités actuellement en cours de développement, chacune étant conçue pour étendre la portée de Tanium à divers environnements tout en conservant une expérience unifiée et simplifiée.
En cours de développement
- Prise en charge complète des protocoles de gestion mobile, notamment l'inscription, la configuration, l'application des correctifs et la gestion des applications pour iOS et Android, gérées parallèlement aux terminaux existants.
- Intégration native à Chrome OS via les API de gestion des appareils Chrome (), permettant une synchronisation bidirectionnelle de l'état de l'appareil et de l'utilisateur, ainsi que des actions telles que la planification de mises à jour et la réinitialisation ou l'effacement à distance.
- Gestion de la conformité en matière de découverte et d' des actifs OT, permettant d'intégrer les systèmes industriels dans le même modèle opérationnel en temps réel que les actifs informatiques.
- Une console et un flux de travail uniques pour la gestion des terminaux Windows, macOS, Linux, mobiles, OT et IoT.
- Une application cohérente des politiques et une automatisation dans des environnements variés, permettant de réduire la fragmentation et les coûts d'exploitation.
- Intégration d'appareils IoT , tels que des capteurs et des équipements connectés, à la plateforme Tanium afin d'assurer une visibilité et une sécurité en temps réel.
- Prise en charge des nœuds périphériques et des charges de travail virtuelles, garantissant ainsi que chaque ressource critique puisse être gérée et sécurisée sans ajouter de complexité.
2. IA et automatisation
Randy a décrit une évolution des opérations réactives vers des flux de travail proactifs, basés sur l' t l'autonomie des agents. Tanium développe des systèmes capables d'apprendre, de s'adapter et de guider les actions humaines, permettant ainsi aux équipes informatiques et de sécurité d'orchestrer les résultats plutôt que d'exécuter des tâches manuelles.
Les investissements de Tanium s'articulent autour des objectifs suivants :
Accélérer la mise en œuvre d'opérations intelligentes
Passer d'une approche réactive à une approche proactive, en prenant des décisions fondées sur des données et en temps réel. L'objectif est de confier davantage de tâches fastidieuses au système afin que les équipes puissent gagner en rapidité ; certaines fonctionnalités sont déjà disponibles, tandis que d'autres sont en cours de développement afin de continuer à faire progresser l'automatisation et l'intelligence.
Disponible dès aujourd'hui
- Les scores de confiance fournissent une analyse en temps réel sur des millions de terminaux afin de vous aider à prendre des décisions de déploiement en toute clarté et en minimisant les risques.
En cours de développement
- Les scores de confiance 2,0 sont personnalisés par terminal et sous forme agrégée, mis à jour en continu tout au long des déploiements et intègrent des données locales pour une plus grande précision. Grâce à ces informations en temps réel, vous pourrez définir des règles de déploiement en fonction de ces scores, ce qui garantira des déploiements plus sûrs et réduira les imprévus.
Mise en place de flux de travail axés sur l'agent
Des flux de travail qui vont au-delà de l'automatisation pour comprendre l'intention, s'adapter au contexte et contribuer à l'obtention de résultats. Cela fait passer le rôle du service informatique de « l'exécution d'un script » à « m'aider à résoudre un problème ».
Disponible dès aujourd'hui
- Les workflows de correction pilotés par l'IA via Tanium Ask permettent une interaction en langage naturel pour les analyses et les corrections. Les utilisateurs peuvent poser des questions en langage courant, obtenir une analyse immédiate ainsi que des recommandations d'actions, et rester dans un flux de travail conversationnel sans avoir à passer d'un écran à l'autre. Ces workflows guidés garantissent la traçabilité, notamment en ce qui concerne la source, les étapes de raisonnement et l'explicabilité, et s'accompagnent de guides pratiques prêts à l'emploi pour les scénarios courants, ce qui permet de prendre des décisions plus rapides et en toute confiance.
Mise en œuvre de l'IA d'entreprise
Grâce à l'architecture MCP de Tanium et à la communication entre agents, cela garantit que le modèle d'IA adapté est utilisé pour chaque tâche — qu'il s'agisse de raisonnement, de synthèse ou d'automatisation — et que tous les modèles fonctionnent ensemble de manière transparente.
En cours de développement
- L' MCP Server de Tanium fait office d'intermédiaire sécurisé entre les applications d'IA approuvées par l'entreprise et la plateforme Tanium. Il met à disposition les fonctionnalités définies de Tanium, telles que la visibilité des terminaux, la configuration, l'application de correctifs et la correction des incidents, sous forme d'actions pouvant être appelées par les systèmes d'IA sans nécessiter d'identifiants directs ni d'accès de bas niveau, ce qui leur permet de lancer des actions telles que des workflows de correctifs ou de valider des configurations, le tout au sein d'une même interface. En centralisant les politiques, les mesures de contrôle et les audits, cette solution garantit une exécution sécurisée et régie à l'échelle de l'entreprise. Sa conception évolutive permet également aux organisations de définir précisément quelles actions sont accessibles, à qui et dans quelles conditions.
3. Résultats intelligents
Le troisième axe de la feuille de route porte sur l'obtention de résultats mesurables et concrets qui aident les organisations à gérer, sécuriser et développer leurs activités en toute confiance. Nous renforçons également notre écosystème de partenaires « » afin de maximiser cette valeur grâce à des intégrations plus poussées, au partage des données et à des flux de travail coordonnés.
Les investissements de Tanium dans ce domaine se concentrent sur les secteurs suivants :
Gestion intelligente des terminaux
Aller au-delà des systèmes qui se contentent de fournir des informations pour évoluer vers des systèmes qui collaborent activement avec les équipes informatiques afin de vous aider à gérer votre entreprise en toute sécurité et à grande échelle dans le monde réel. L'objectif est de regrouper, au sein de flux de travail coordonnés et automatisés, des tâches qui nécessitaient auparavant l'intervention de plusieurs outils et équipes.
Disponible dès aujourd'hui
- , une solution de gestion des logiciels basée sur l'IA, identifie en permanence les applications sous-utilisées et recommande leur réaffectation ou leur suppression en fonction des politiques de l'entreprise. Élaborez des plans de déploiement sécurisés et « » basés sur des anneaux afin de mettre en œuvre des changements progressifs et contrôlés, sous supervision humaine.
En cours de développement
- « Confidence scores 2,0 » va encore plus loin en intégrant des informations en temps réel sur l'état des terminaux et des données locales, afin d'offrir des prévisions plus précises, de réduire les imprévus et de faciliter les déploiements, même pour les paquets personnalisés et les environnements hors connexion.
- La galerie d'applications d'entreprise offre un environnement sécurisé et soigneusement sélectionné pour le déploiement de logiciels. Le service informatique peut contrôler les applications tierces avant qu'elles n'atteignent les terminaux, garantissant ainsi que seuls des logiciels fiables sont disponibles tout en offrant une certaine flexibilité aux utilisateurs finaux.
Gestion intelligente de l'exposition
Les organisations ont besoin de bien plus que de la visibilité : elles doivent établir des priorités et réduire les risques. Tanium développe des capacités permettant de comprendre les surfaces d'attaque externes et de prévenir les problèmes avant qu'ils ne se transforment en incidents.
En cours de développement
- Faire le lien entre les évaluations et les configurations en transmettant les contrôles CIS Benchmark à Tanium Enforce sous forme d’objets de stratégie applicables, ce qui enrichit le moteur de stratégie avec des services système et des règles de pare-feu améliorées, et permet aux équipes de consolider les références, de mettre en correspondance les résultats avec des mesures d’application et d’automatiser la correction à grande échelle avec un effort manuel considérablement réduit.
Point clé : Tanium redéfinit les opérations informatiques en étendant sa couverture à tous les appareils connectés, en intégrant une automatisation basée sur l’ t l’IA pour permettre des décisions plus rapides et plus éclairées, et en offrant des résultats qui réduisent les risques et la complexité à grande échelle.
Écosystème et simplification
Une fois les thèmes de la feuille de route présentés, l'intervention s'est orientée vers le pilier suivant de la stratégie de Tanium : étendre l'intelligence à l'ensemble de l'écosystème de l'entreprise tout en simplifiant les opérations à grande échelle.
Shelly Sahani, directrice principale de la gestion des produits chez Tanium, est intervenue pour exposer le défi auquel sont confrontées les entreprises de tous les secteurs : la complexité prend le pas sur le contrôle, l'empreinte technologique s'étend plus rapidement que les équipes ne peuvent la gérer, et la fragmentation des outils maintient les opérations dans une logique réactive.
Pour remédier à cela, Tanium a intégré des capacités d'intelligence directement dans la plateforme, afin que l'infrastructure puisse anticiper les problèmes avant qu'ils ne se transforment en incidents, automatiser les réponses à l'échelle de l'entreprise et tirer des enseignements de chaque action pour gagner en intelligence au fil du temps. Ce qui rend cette solution si performante, c’est que les données ne sont pas cloisonnées : elles s’intègrent parfaitement aux outils existants.
Elle a ensuite exposé deux impératifs essentiels pour parvenir à une informatique autonome :
1. Une intelligence qui couvre l'ensemble de l'écosystème
Les informations et les actions doivent circuler sans entrave d'un outil à l'autre. Tanium intègre ses capacités de visibilité et de contrôle en temps réel aux plateformes sur lesquelles les entreprises s'appuient déjà.
Disponible dès aujourd'hui
- L'intégration de Microsoft Security Copilot intègre les informations sur les terminaux de Tanium à l'écosystème de sécurité de Microsoft, permettant ainsi aux analystes de poser des questions en langage naturel et d'obtenir des réponses instantanées enrichies par le contexte d'identité fourni par Sentinel. Cela permet de mettre en place un processus de triage harmonisé qui accélère les enquêtes.
En cours de développement
- L'agent IA pour ServiceNow transforme les opérations de services informatiques en intégrant directement l'intelligence de Tanium dans les flux de travail de ServiceNow, ce qui permet une résolution plus rapide des incidents et une prestation de services prédictive.
«L’intelligence sans simplicité n’est qu’une complexité dotée d’un meilleur moteur. »Shelly Sahani, directrice principale de la gestion des produits chez Tanium
2. Une simplification qui élimine la complexité
Les organisations doivent rationaliser leurs architectures et accélérer l'obtention de résultats. Tanium réduit les frictions grâce à des améliorations architecturales qui permettent de mettre en place des flux de travail unifiés et une automatisation plus intelligente.
Disponible dès aujourd'hui
- Architecture simplifiée de ServiceNow « » : Tanium s'impose comme la source unique de référence pour les serveurs, les appareils mobiles, les systèmes OT et les actifs gérés par Intune, ce qui permet d'éliminer les connecteurs multiples et les mises à jour manuelles. Quels sont les résultats ? Une architecture simplifiée, dotée d'une automatisation plus intelligente et d'une base de données de gestion de la configuration (CMDB) toujours à jour.
- Galerie des intégrations offre une plateforme centralisée regroupant des connecteurs prêts à l'emploi et des flux de données optimisés entre les outils SIEM, ITSM, CMDB et de sécurité, remplaçant ainsi les intégrations point à point fragiles par des flux de travail fiables et évolutifs qui fonctionnent tout simplement.
Échelle opérationnelle pour les partenaires
Mme Shelly a conclu en soulignant l'engagement de Tanium en faveur de l'accompagnement de ses partenaires « ». En gérant la complexité au niveau de la plateforme, Tanium permet à ses partenaires de s'appuyer sur son infrastructure sans avoir à réinventer la roue, afin d'accompagner les grandes entreprises internationales, les administrations publiques et les fournisseurs de services gérés, tout en offrant à nos clients communs une création de valeur plus rapide et une gestion simplifiée.
Point clé : Tanium étend ses capacités d'analyse au-delà de sa propre plateforme afin de s'intégrer de manière transparente aux écosystèmes d'entreprise, tout en réduisant la complexité architecturale. En associant une visibilité en temps réel à des processus simplifiés et à l'accompagnement des partenaires, les entreprises bénéficient d'une source unique d'informations fiables et d'une automatisation fluide dans l'ensemble de leurs opérations informatiques et de sécurité.
Renforcer la plateforme pour favoriser la croissance et la confiance
À la suite de l'intervention de Shelly sur l'intelligence des écosystèmes et la simplification, le discours d'ouverture a ensuite abordé le cœur de la stratégie de Tanium en matière de plateforme.
Jason Ellison, vice-président chargé de la gestion des produits et responsable du portefeuille de plateformes chez Tanium, a présenté les investissements fondamentaux destinés à renforcer la position de Tanium en tant que point de contrôle de référence pour les opérations informatiques et de sécurité.
Ces investissements s'articulent autour de trois axes :
- Automatisation et suivi de l'assistance
Passer d'opérations réactives à des flux de travail proactifs et autonomes, tout en laissant aux humains le contrôle aux moments décisifs. L'objectif est d'automatiser les tâches courantes, d'accélérer la résolution des problèmes et de garantir la gouvernance des actions sensibles.
Disponible dès aujourd'hui
- Des fonctionnalités « Automate » étendues, telles que les playbooks paramétrés, la possibilité de cibler et d'exécuter des playbooks directement depuis Tanium Interact et Reporting, ou encore d'ajouter une étape de déploiement de logiciel afin de tirer parti de la galerie pour des déploiements rationalisés.
- La connexion directe aux terminaux permet un accès sécurisé et à faible latence aux terminaux ; elle a désormais été migrée vers le protocole Tanium afin de garantir une plus grande fiabilité et de réduire le nombre de ports ouverts. Pour les clients du cloud, nous avons utilisé cette solution pour proposer Connect Cloud to Ground pour SQL Server, ce qui permet aux clients d'envoyer des données depuis Connect vers leurs instances SQL internes via un client Tanium.
- Jump Gate permet aux utilisateurs de se connecter directement et d'obtenir un accès en ligne de commande via SSH ou PowerShell « juste à temps », sans identifiants permanents, le tout orchestré par le client Tanium.
En cours de développement
- Automatisez les améliorations , notamment grâce à des actions groupées sur les terminaux pour une exécution plus rapide et à des déclencheurs permettant aux playbooks de s'exécuter automatiquement lorsque les terminaux répondent à des critères définis, ce qui permet une correction en temps réel sans avoir à attendre les tâches planifiées.
2. Orientez le changement pour favoriser les résultats et l'action
Réduire les risques et la complexité lors de la mise en œuvre de changements dans des environnements variés. Ces fonctionnalités offrent aux équipes informatiques une visibilité, une prévisibilité et un contrôle sur l'enchaînement des changements.
Disponible dès aujourd'hui
- Jump Gate permet aux organisations de sécuriser l'accès aux terminaux sans recourir à des identifiants persistants, ce qui réduit les risques.
En cours de développement
- Les fenêtres de maintenance globales constituent un cadre de planification unifié pour l'application de correctifs, les déploiements et les actions sur la plateforme. Les utilisateurs peuvent reporter les modifications à des créneaux horaires prédéfinis, ce qui leur permet d'avoir une meilleure visibilité sur l'enchaînement des opérations et de réduire les perturbations opérationnelles.
- Le service « » de rapprochement des identités et des terminaux rassemble les données provenant de Tanium, d’Entra ID et des systèmes internes au sein d’un enregistrement unique et unifié, ce qui simplifie la gestion des actifs et réduit les erreurs.
- Les workflows d'approbation des modifications, , pilotés par un moteur de règles robuste, garantissent que les actions sensibles, telles que les redémarrages sur des terminaux critiques, nécessitent une approbation explicite. Cela permet de concilier rapidité, gouvernance et transparence.
- La gestion améliorée des modifications des terminaux vous permet de définir le jour et l'heure auxquels les modifications sont intégrées aux anneaux, afin de les adapter à la stratégie et aux exigences de votre organisation.
«Tanium offre à nos clients cette visibilité et ce contrôle indispensables. » Nous devons veiller à ce qu’elle reste une base solide sur laquelle nos clients et nos partenaires puissent compter et s’appuyer. »Jason Ellison, vice-président chargé de la gestion des produits et responsable du portefeuille de plateformes chez Tanium
3. Une stabilité et des performances durables
Veiller à ce que la plateforme reste fiable et performante à mesure que ses fonctionnalités s'étendent. Tanium procède à des optimisations fondamentales et met en place de nouvelles technologies afin d'améliorer l'efficacité à grande échelle.
Disponible dès aujourd'hui
- Les gains de performances résultant des récentes optimisations ont permis de réduire de 10 % l'utilisation moyenne de la mémoire et de diminuer de 38 % le temps d'installation des outils, améliorant ainsi l'efficacité dans les environnements à grande échelle.
En cours de développement
- Le moteur de script Tanium ( ) est un nouveau moteur intégré qui remplace le recours à des langages de script externes (VBScript, PowerShell, shell), garantissant ainsi une exécution cohérente sur tous les systèmes d'exploitation. Prend en charge une syntaxe de type Python pour faciliter la création et la gestion de contenu.
Point clé : Ces investissements font de Tanium la base fiable de l'informatique autonome en alliant automatisation et supervision, en garantissant une gestion sécurisée des changements et en optimisant les performances à grande échelle.
Opérations de sécurité : de la défense réactive à la résilience proactive
Stephanie Aceves, responsable de la recherche de menaces chez Tanium, est montée sur scène et a présenté l’évolution de l’offre de Tanium en matière de réponse aux incidents, désormais baptisée « Opérations de sécurité (SecOps) d’ » () : une réorientation visant à couvrir l’ensemble du cycle de vie des menaces grâce à une recherche proactive, une détection avancée et une réponse en temps réel. Cette évolution reflète la réalité des attaques basées sur l'intelligence artificielle : les attaquants agissent plus rapidement et font preuve d'une sophistication croissante, ce qui oblige les équipes de sécurité à s'adapter.
L'approche de Tanium s'articule autour de trois axes stratégiques :
- de recherche de menaces : Identifiez de manière proactive les adversaires cachés grâce à l'expertise humaine, à Tanium Intelligence, à l'IA et à des analyses avancées afin de mettre au jour les menaces qui échappent aux systèmes de détection classiques.
- Agents autonomes : Des systèmes intelligents qui optimisent en permanence les défenses, rationalisent les flux de travail et permettent une réponse en temps réel à grande échelle.
- Détection avancée : Techniques sophistiquées permettant d'identifier des schémas d'attaque complexes et des comportements anormaux qui échappent aux outils traditionnels basés sur les signatures.
Les capacités qui sous-tendent les opérations de sécurité (SecOps)
Disponible dès aujourd'hui
- , l'éditeur IOC, est un outil de création de règles OpenIOC intégré à la console, doté d'une validation syntaxique en temps réel et d'un retour d'information instantané. Associez les indicateurs de compromission (IOC) à des réactions automatisées, telles que la mise en quarantaine des terminaux ou l'arrêt des processus malveillants. Les analystes peuvent également associer des règles de détection à des actions automatisées, ce qui accélère le confinement et réduit la charge de travail manuelle.
- HuntIQ et la solution d'automatisation de la détection des anomalies permettent de détecter les écarts par rapport aux valeurs de référence et de signaler les changements inattendus, tels que la création de nouveaux comptes administrateurs ou la présence de services non autorisés, transformant ainsi les valeurs aberrantes en signaux exploitables.
En cours de développement
- Threat Navigator permet aux analystes d'explorer rapidement d'énormes ensembles de données de télémétrie, d'identifier les anomalies et d'affiner leurs recherches sans avoir à créer de requêtes complexes. Grâce à un filtrage intelligent et à l'automatisation, les recherches se transforment en détections durables, ce qui réduit les tâches répétitives et accélère la réaction. Enregistrez les enquêtes sous forme de documents de renseignement et lancez des analyses, créant ainsi une boucle de rétroaction qui renforce l'ingénierie de la détection.
- L'enrichissement par l'IA des alertes permet à chaque alerte d'être enrichie de contexte, notamment grâce à l'historique des processus et à des informations comportementales, ce qui réduit la charge de travail des analystes et accélère les enquêtes.
- Grâce à l'intégration avec Tanium Ask , les analystes peuvent demander des évaluations complètes en langage naturel et bénéficier ainsi de workflows guidés ainsi que de recommandations sur les prochaines étapes à suivre.
- La fonctionnalité « Live Connections » avec l' contextuelle par IA enrichit les enquêtes grâce à des résumés des activités suspectes et des éléments clés, permettant ainsi d'intervenir en toute confiance sans nécessiter d'expertise approfondie en matière d'investigation informatique.
«» Dans un SOC proactif, l'objectif est de ne jamais mener deux fois la même recherche. Notre objectif est plutôt d’automatiser ces recherches pour en faire des détections durables et résilientes. »Stephanie Aceves, responsable de la recherche de menaces chez Tanium
Point clé : L'avenir de la défense contre les menaces repose sur la collaboration entre des chasseurs d'attaques experts, des outils de détection avancés et des agents autonomes. La gamme de solutions de sécurité opérationnelle de Tanium est conçue pour mettre en œuvre cette approche, en aidant les organisations à passer d’une gestion réactive des incidents à une résilience proactive, fondée sur l’intelligence artificielle.
Gestion des risques : des outils fragmentés à une approche unifiée de réduction des risques
Julia Grunewald, directrice senior chargée de la gestion des produits et responsable du portefeuille de gestion des expositions chez Tanium, a présenté la vision de Tanium visant à transformer la gestion des vulnérabilités en une plateforme complète de gestion des expositions « » ( ), conçue pour réduire les risques grâce à l'automatisation et à l'intelligence.
Cette évolution s'explique par le fait que les processus actuels de gestion de l'exposition sont inefficaces et cloisonnés. Les organisations sont confrontées à une fragmentation des données et des rapports entre plusieurs outils, à des difficultés de hiérarchisation des priorités dues à des systèmes de notation incohérents et à un manque de contexte, ainsi qu'à des mesures correctives complexes qui ralentissent la réactivité et accroissent les risques.
Pour surmonter ces obstacles, Tanium s'appuie sur trois axes stratégiques qui redéfinissent la manière dont les organisations gèrent les risques :
- Identification des surfaces d'attaque externes : La visibilité doit s'étendre au-delà des terminaux traditionnels. Tanium regroupe les actifs gérés, les charges de travail dans le cloud, les appareils OT/IoT et les données relatives à la surface d'attaque externe au sein d'une vue unique et unifiée, ce qui évite d'avoir à passer d'un outil à l'autre ou à consulter des feuilles de calcul.
- Définition des priorités fondée sur les données : La définition des priorités doit être claire et tenir compte du contexte. Tanium utilise des modèles de notation des risques conformes aux normes du secteur ( ) , enrichis de données spécifiques à l'environnement (par exemple, si un terminal est connecté à Internet ou prend en charge des processus métier critiques), afin que les équipes puissent se concentrer sur les vulnérabilités les plus importantes.
- Correction assistée par l'IA : La correction doit être rapide, sûre et automatisée. En reliant directement les données d'exposition à des flux de travail basés sur l'intelligence artificielle, Tanium offre une voie claire vers la résolution des problèmes, guidée par des scores de confiance et des recommandations en langage naturel qui simplifient la prise de décision.
Les fonctionnalités au service de la gestion des risques d'exposition
Disponible dès aujourd'hui
- Corrigez les vulnérabilités du système d'exploitation en affichant tous les correctifs du système d'exploitation en attente, regroupés par vulnérabilité qu'ils corrigent, avec une navigation fluide vers des listes de correctifs nouvelles ou existantes pour une correction plus rapide.
- Le remplacement des certificats TLS permet aux organisations de remplacer leurs certificats à grande échelle dans l'ensemble de leur environnement, ce qui les aide à se préparer aux futures exigences de sécurité post-quantique de l' .
- La fonctionnalité « Produits détectés » identifie l'application à l'origine d'une vulnérabilité (par exemple, Chrome ou Edge) afin de permettre des mises à jour précises et ciblées.
En cours de développement
- Le tableau de bord de gestion des risques regroupe les actifs gérés, les charges de travail dans le cloud, les systèmes OT et les appareils IoT au sein d'une vue centralisée des risques. Identifiez rapidement les vulnérabilités, les erreurs de configuration TLS/SSL, les problèmes de sécurité des applications et les problèmes de conformité dans le cloud.
- Corrigez les vulnérabilités des applications en combinant une notation conforme aux normes du secteur avec la criticité des actifs, le risque de propagation latérale et une hiérarchisation fondée sur les menaces, afin de prendre des décisions plus éclairées.
- Tanium Ask Agent pour la gestion des expositions s'appuie sur une interface en langage naturel pour résumer les résultats et générer des plans de correction recommandés, y compris des options de correctifs hors bande pour les vulnérabilités urgentes.
- Les améliorations fondamentales apportées à l'analyse tireront parti de Tanium Index pour accélérer la détection des vulnérabilités tout en minimisant l'impact sur le processeur et la mémoire des terminaux.
- Les workflows de validation effectueront des analyses ciblées afin de confirmer la réussite des mesures correctives et de boucler la boucle grâce à la génération automatisée de rapports.
«Nous allons faire évoluer notre gestion des vulnérabilités, axée sur la correction, vers une plateforme complète de gestion des risques, dont la correction automatisée constituera un principe fondamental et non une simple option secondaire. »Julia Grunewald, directrice principale chez Tanium, chargée de la gestion des produits et responsable du portefeuille de gestion des risques d'exposition
Points clés à retenir : La plateforme de gestion des expositions de Tanium est conçue pour aller au-delà de la simple visibilité et de la hiérarchisation des priorités, afin d’offrir des mesures correctives et une validation automatisées, garantissant ainsi non seulement la mise en œuvre d’actions, mais aussi un succès mesurable.
À l'issue de cette analyse approfondie de la feuille de route, le programme s'est poursuivi par une session interactive qui a mis en avant les points de vue des clients et les perspectives du secteur.
Table ronde avec des clients : mettre en avant des exemples concrets de réussite grâce à l'informatique autonome
Russ Slaten, directeur de la relation client chez Tanium, a animé une table ronde avec trois organisations avant-gardistes — la Fondation Gates, Vanguard et JLL — afin de mettre en lumière la manière dont elles tirent parti de Tanium pour transformer l'informatique et la sécurité à une époque marquée par des menaces liées à l'intelligence artificielle et par des évolutions rapides.
Briser les cloisonnements et favoriser l'efficacité
Jon Wu, responsable senior à la Fondation Gates, a expliqué comment le connecteur Tanium pour Microsoft Intune permettait de regrouper la gestion de plusieurs domaines Intune au sein d'un tableau de bord unique. En supprimant le passage d'une console à l'autre et en permettant d'effectuer des actions sur les appareils mobiles directement dans Tanium, la fondation a mis en place une gestion entièrement dans le cloud et une évolutivité mondiale.
Jon a souligné l'intérêt de l'approche collaborative de Tanium, en précisant que son équipe avait été étroitement associée à la mise au point de l'intégration lors de sa phase de prévisualisation réservée aux utilisateurs.
«Nous gérons l’ensemble de notre parc informatique uniquement avec Intune et Tanium, ce qui nous permet de disposer d’un environnement entièrement géré dans le cloud. »Jon Wu, responsable senior à la Fondation Gates
Renforcer la maturité en matière de sécurité grâce à une expertise intégrée
Aaron Davis, responsable de la gestion des cybermenaces chez Vanguard, a décrit l'impact de la participation au programme Tanium, qui va au-delà de la détection automatisée grâce à l'intégration d'un chasseur de menaces expérimenté au sein de l'organisation. Ce partenariat a permis à Vanguard d'adapter sa stratégie SecOps, d'uniformiser ses environnements de développement et de déployer des indicateurs personnalisés afin d'identifier et de supprimer tout code non approuvé.
Aaron a résumé la situation en quelques mots : « Si je devais le reformuler, je dirais que nous adorons ça », remerciant Tanium d’avoir aidé son équipe à passer d’une défense réactive à une résilience proactive.
«Nous devons faire en sorte que nos analystes et nos ingénieurs passent du statut de simples scribes à celui de poètes capables de composer des chansons au-delà des services et des divisions, afin d’atteindre cet objectif. »Aaron Davis, responsable de la gestion des cybermenaces chez Vanguard
Visibilité globale et automatisation à grande échelle
Chris Mosteller, directeur exécutif chargé de l'ingénierie de sécurité chez JLL, a souligné comment Tanium était devenu la colonne vertébrale d'un parc informatique mondial comptant des dizaines de milliers d'actifs. En adoptant Tanium comme solution standard, JLL a acquis une visibilité en temps réel et réduit les risques liés à la cybersécurité dans toutes ses régions.
«Nous avons décidé d’adopter Tanium comme solution standard pour cette plateforme de gestion d’entreprise. » Depuis lors, nous avons pu tirer parti d’une visibilité totale et d’informations en temps réel sur chaque ressource à tout moment, ce qui nous a permis de renforcer nos capacités et celles de notre entreprise, tout en réduisant nos risques en matière de cybersécurité à l’échelle de l’organisation. »Chris Mosteller, directeur exécutif chargé de l'ingénierie de la sécurité chez JLL
Chris a expliqué en détail comment les intégrations avec , Microsoft Defender for Endpoint et ServiceNow ont permis de rationaliser les flux de travail, depuis le déploiement automatisé des agents jusqu’aux mises à jour en temps réel de la CMDB, et ont ouvert la voie à , à l’application entièrement automatisée des correctifs et à la gestion des incidents.
À l'avenir, JLL prévoit d'étendre l'automatisation à la gestion des vulnérabilités et à la correction des failles au niveau des terminaux.
Que signifie pour eux le terme « informatique autonome » ?
Pour ces dirigeants, l'informatique autonome est bien plus qu'un simple concept : c'est une source d'autonomie, de collaboration et de rapidité. Jon a qualifié cela d’« autonomisation et de collaboration renforcée », visant à briser les cloisonnements entre les équipes. Aaron a présenté cela comme l'avenir : permettre aux analystes d'agir plus rapidement que des adversaires s'appuyant sur l'IA. Chris y voit la prochaine étape dans le développement de l'automatisation sur l'ensemble des plateformes intégrées.
Ensemble, leurs témoignages mettent en avant la mission de Tanium : rendre les organisations inarrêtables.
Entretien avec Jesse Eisenberg
Dan Streetman, PDG de Tanium, a clôturé la journée par une discussion passionnante avec Jesse Eisenberg, acteur et réalisateur nominé aux Oscars. Réputé pour son style narratif incisif et centré sur l'humain, Jesse a partagé ses réflexions sur la créativité, la résilience et l'évolution du rôle de l'IA, en établissant des parallèles surprenants avec les défis auxquels sont confrontés chaque jour les responsables informatiques et de la sécurité.
S'épanouir malgré les contraintes
Jesse a expliqué sans détour comment des contraintes telles que des délais serrés et des ressources limitées stimulent sa créativité. Qu'il s'agisse d'écrire des pièces de théâtre pendant des plages horaires de six heures tout en élevant un enfant ou de tourner des films avec des budgets modestes, il a expliqué que les contraintes aident à se concentrer et stimulent l'originalité.
«J’ai toujours dit que si vous me donniez une page blanche, je passerais un an à réfléchir à une histoire. » Mais si vous me dites : « Écrivez une histoire sur un type qui est allergique aux poires », tout à coup, mon imagination s'emballe. »Jesse Eisenberg, acteur et réalisateur nominé aux Oscars
Dan a établi un lien entre cet état d'esprit et l'informatique autonome : mettre en place des mesures de sécurité et automatiser les tâches routinières afin que les équipes puissent se concentrer sur des activités à plus forte valeur ajoutée. Il s'agit de libérer les gens des tâches routinières tout en veillant à ce que les humains restent « au courant » pour assurer le contrôle et prendre les décisions cruciales, afin que la technologie renforce le jugement humain plutôt que de le remplacer.
L'IA comme catalyseur, et non comme substitut
Jesse a reconnu la controverse entourant l'IA dans le domaine des arts, mais a expliqué qu'il l'utilisait comme un « service administratif » pour organiser ses idées et ses recherches, ce qui lui permettait de se concentrer sur les aspects humains de la narration. Il a même soumis ChatGPT à un test de résistance en y téléchargeant des milliers de pages de son œuvre et en lui demandant d'écrire une scène d'ouverture dans son style. Le résultat ?
«» On y retrouve une sorte d’humour pince-sans-rire. On y trouvait une certaine conscience de soi et une touche d'autodérision, mais il lui manquait tout simplement une âme. Je ne sais même pas comment le quantifier ou le codifier, car c'est tellement informe. Il a manqué de peu une âme. »Jesse Eisenberg, acteur et réalisateur nominé aux Oscars
Cet écart, a-t-il déclaré, était un soulagement et rappelait que la technologie peut aider, mais ne saurait se substituer à l'essence même de la créativité.
La quête de sens et l'importance de la collaboration
Au-delà de la technologie, Jesse a évoqué sa quête permanente de sens, se décrivant comme un « accro au sens » et allant même jusqu’à révéler son intention de faire don d’un rein. C'est cette motivation qui façonne son œuvre et sa vie.
Il a également souligné l'importance de la collaboration et de la mise à l'épreuve des idées dès le début, en s'inspirant du monde du cinéma, où plusieurs scénaristes se remettent mutuellement en question afin de renforcer une histoire avant le début de la production. « Dites-moi tout de suite ce qu’il y a de pire dans ce film », a-t-il expliqué, décrivant la manière dont il réunit son équipe avant le début du tournage afin de mettre en évidence les éventuels défauts dès le début.
Jesse a souligné qu’il était essentiel d’identifier les problèmes dès le départ : « Je dois le savoir tout de suite. » « Parce que si je l'apprends dans un an, au moment de la sortie d'un film, et que les critiques s'en emparent, nous sommes fichus… C'est désagréable, mais c'est bien pire après coup. » Il a souligné que cette approche proactive permet d'éviter des erreurs coûteuses et garantit que le produit final résiste à un examen minutieux.
Dan a fait le parallèle avec les opérations informatiques et de sécurité : les équipes doivent briser les cloisonnements et remettre en question les idées reçues avant que les menaces ne se concrétisent. « Les pires organisations », a-t-il fait remarquer, « sont celles où le service de sécurité se dit : “Ne me dérangez pas, je suis occupé à assurer la sécurité”, et où le service informatique répond : “Écartez-vous de mon chemin, la sécurité, je dois mener cette mission à bien.” »
Tous deux ont convenu que, même si les discussions difficiles peuvent sembler gênantes sur le moment, elles sont essentielles à la résilience. C'est cette mentalité — qui consiste à traiter les problèmes critiques dès leur apparition — qui détermine la manière dont Jesse aborde le travail créatif et la façon dont Tanium aide les organisations à garder une longueur d'avance sur les risques.
Point clé : La créativité et la résilience s'épanouissent grâce à une organisation structurée, à la collaboration et à une utilisation judicieuse de la technologie. Pour les responsables informatiques, tout comme pour les artistes, l'objectif est le même : se concentrer sur l'essentiel, automatiser ce qui ne l'est pas, et travailler ensemble pour rester inarrêtables.
Ensemble, devenons inarrêtables
Dan a clôturé le dernier discours d'ouverture par un message inspirant sur la collaboration, la ténacité et la quête incessante de l'innovation. Il est revenu sur l'énergie et la franchise qui avaient régné dans la salle tout au long de la semaine, soulignant que ces échanges ne portaient pas seulement sur des idées : il s'agissait de se préparer à un avenir en pleine mutation.
Afin de permettre aux organisations, aux secteurs d'activité et aux services essentiels de poursuivre leurs activités en toute sécurité et sans interruption, Dan a souligné la nécessité de renforcer la résilience, d'accélérer l'innovation et de donner aux équipes informatiques et de sécurité les moyens d'agir avec détermination. Il a établi un lien entre cela et la mission commune de Tanium ainsi que sa promesse d’« Informatique autonome » : apporter clarté, confiance et réactivité en temps réel afin que les entreprises puissent poursuivre leur élan sans entrave.
En associant une visibilité en temps réel, des mesures correctives automatisées et un plan de contrôle unifié, Tanium permet aux équipes de devancer les risques, de favoriser la productivité et de simplifier les opérations tout en conservant une vue d'ensemble. Dan a exhorté chacun à poursuivre sur cette lancée, afin de permettre aux équipes informatiques et de sécurité de s'épanouir en première ligne et de rester résilientes face à des changements constants.
Avant de conclure, Dan a dévoilé la suite : Converge 2026 se tiendra à Las Vegas, les 16–19 et 2026 novembre. Et, avec un sourire, il a ajouté une touche d'humour pour clôturer la semaine : « Rendez-vous sur le VelociCoaster ! » — un clin d'œil à la fête exclusive réservée aux participants de Converge à l'Universal Orlando Resort, et une métaphore parfaite pour décrire les sensations fortes, la vitesse et l'effervescence qui ont marqué l'événement de cette année.
Vous avez manqué l'événement en direct ? N'attendez pas : inscrivez-vous dès maintenant à Tanium Converge et réservez votre place pour pouvoir accéder à la demande aux discours d'ouverture et aux ateliers dès leur mise en ligne.
Les déclarations de Tanium concernant ses projets, ses orientations et ses intentions sont susceptibles d'être modifiées sans préavis, à la seule discrétion de Tanium. Les informations concernant d'éventuels futurs produits ou fonctionnalités ont pour but de présenter notre orientation générale en matière de produits ; elles ne doivent pas servir de base à une décision d'achat et ne font partie intégrante d'aucun contrat. Il ne s'agit pas d'un engagement, d'une promesse ou d'une obligation légale. Le développement, la mise sur le marché et le calendrier de lancement de tout produit ou fonctionnalité futurs relèvent de notre seule discrétion.
