Les partenaires et les partenariats ont été au cœur des discussions lors de la première journée de la conférence « Tanium Converge 2022 » organisée par (s'ouvre dans un nouvel onglet), la conférence annuelle de l'entreprise destinée aux professionnels mondiaux de l'informatique et de la sécurité, qui s'est tenue cette année à Austin, au Texas.
« Notre rôle est d’être votre partenaire », a déclaré Orion Hindawi, cofondateur et PDG de Tanium, à l’auditoire, qui comprenait une partie des plus de 1 000 personnes inscrites pour assister à l’événement en présentiel à Austin, ainsi que plus de 3 000 personnes issues de près de 60 pays, inscrites pour y participer en ligne. « Je souhaite que Tanium soit à vos côtés. »
Cela inclut les partenaires professionnels de Tanium, un groupe auquel Microsoft vient de se joindre. « Il y a deux ans, je ne pensais pas qu’il nous serait possible de nouer un partenariat avec vous », a déclaré M. Hindawi lors de son entretien avec Rob Lefferts, vice-président de Microsoft chargé de la protection moderne et du centre d’opérations de sécurité (SOC). « Je suis ravi que ce soit désormais le cas. »
En effet, une grande partie des premiers succès de Tanium reposait sur les lacunes des produits Microsoft. Mais cela a changé. M. Hindawi a raconté comment, lors d'une récente conversation téléphonique, le PDG de Microsoft, Satya Nadella, lui avait demandé pourquoi leurs entreprises respectives n'étaient pas encore partenaires. La priorité de Microsoft, a ajouté M. Nadella, est la réussite de ses clients. Si un partenariat avec Tanium pouvait aider les clients de Microsoft, il y était tout à fait favorable.
Revenons à la conférence Converge 2022 : M. Lefferts, de Microsoft, a déclaré qu’il était soulagé par la nouvelle ouverture de son entreprise en matière de partenariats. « Cela nous aide à atteindre nos objectifs et à respecter nos indicateurs », a-t-il déclaré. « Nous sommes là pour protéger nos clients, et nous sommes tous favorables aux outils qui peuvent nous y aider. » « Il faut que les gentils travaillent ensemble. »
Pleins feux sur Accenture
Un autre partenaire de Tanium, le cabinet de services professionnels Accenture, était représenté par son responsable de la sécurité des systèmes d'information (RSSI), Kris Burkhardt. Accenture n'est pas seulement un partenaire de Tanium, mais également l'un de ses clients.
« Nous travaillons exclusivement avec quelques fournisseurs de premier plan », a déclaré M. Burkhardt lors d'un entretien avec Hindawi. « Comme nous comptons plus de 700 000 collaborateurs, nous recherchons une solution évolutive. » Mais ce n'est pas seulement une question de taille. Cela signifie également que nous disposons de la souplesse nécessaire pour effectuer des mises à jour, gérer les exceptions et répondre à nos besoins à mesure que ceux-ci évoluent. »
Burkhardt joue également un double rôle vis-à-vis des utilisateurs. Il est responsable de la sécurité des collaborateurs et des systèmes d'Accenture. Mais M. Burkhardt est également sollicité pour apporter son aide face aux problèmes de sécurité rencontrés par les entreprises clientes d’Accenture, notamment parce que, pour ces clients, Accenture assure des aspects essentiels de leur activité.
À l'instar de nombreux responsables de la sécurité, M. Burkhardt s'inquiète de la prolifération des outils de sécurité ponctuels. « On a parfois l’impression qu’il y en a un milliard, et pourtant nous ne disposons toujours pas des outils dont nous avons besoin », a-t-il déclaré. « Je crains toujours qu’il y ait une lacune que nous n’ayons pas comblée. » « C'est pourquoi nous utilisons Tanium pour combler ces lacunes. »
XEM indique l'emplacement
Steve Daheb, directeur marketing de Tanium, a animé la première journée de Converge 2022 et a également animé une session consacrée à la solution Tanium Converged Endpoint Management (XEM). Au cours de son intervention, M. Daheb a présenté quelques statistiques alarmantes :
- Une entreprise gère aujourd'hui en moyenne 135 000 terminaux.
- Une attaque par ransomware se produit toutes les 11 secondes.
- De nombreuses organisations ne disposent d'aucune visibilité sur jusqu'à 25 % de leurs terminaux, alors que 70 % d'entre elles ont été victimes de violations de sécurité liées à des ressources inconnues.
- La correction d'une faille de sécurité logicielle prend désormais, en moyenne, 205 jours.
« Et si vous pouviez visualiser chaque terminal de manière détaillée et en temps réel, y apporter des correctifs en temps réel, et tout cela à partir d’une plateforme unique et intégrée ? » Daheb s'est adressé au public. « C’est ce que nous vous proposons avec XEM. » « C'est un véritable changement de paradigme. »
M. Daheb a cité plusieurs clients qui se sont associés à Tanium dans une optique d'innovation et de résolution de problèmes. Parmi eux figurent Con Edison, qui alimente en électricité quelque 10 millions de personnes à New York et dans ses environs ; Genpact, une société de services professionnels qui, grâce à Tanium, a réduit ses coûts réseau de 75 % tout en atteignant un taux de conformité de 99,9 % ; AutoNation, le plus grand concessionnaire automobile des États-Unis, qui utilise Tanium pour corriger les terminaux non mis à jour en moins d’une heure, une tâche qui prenait auparavant plusieurs jours à l’entreprise ; et Sutter Health, qui collabore avec un prestataire tiers pour s’assurer que l’ensemble de ses 24 000 petits et moyens fournisseurs ont installé Tanium sur leurs terminaux.
Quelles sont les prochaines étapes ?
Plus tard dans la matinée, Nic Surpatanu, directeur des produits chez Tanium, a présenté aux participants de la conférence Converge la feuille de route des produits de l'entreprise.
Pour commencer, il a présenté deux nouveaux produits : Tanium Benchmark (s'ouvre dans un nouvel onglet) et Tanium Software Bill of Materials (s'ouvre dans un nouvel onglet), ou SBOM en abrégé. Benchmark propose une première dans le secteur : une vue d'ensemble complète des performances de l'entreprise, fondée à la fois sur les données issues de son propre parc logiciel et sur celles de ses concurrents du secteur. De plus, la SBOM offre aux organisations une nouvelle visibilité sur leurs chaînes d'approvisionnement complexes, leur permettant ainsi de déterminer rapidement si elles sont exposées à une menace de sécurité et, le cas échéant, à quel niveau.
Ces deux systèmes peuvent être utilisés conjointement. Lors d'une démonstration, Julia Grunewald, directrice de la gestion des produits chez Tanium, a montré comment la SBOM permet à une entreprise d'identifier quels sont ses actifs logiciels qui utilisent du code vulnérable (tel que le Log4j) et de vérifier s'ils ont été mis à jour ; elle peut ensuite procéder elle-même à ces mises à jour. Par ailleurs, une entreprise peut utiliser Benchmark pour montrer en quoi ces mises à jour ont contribué à améliorer ses performances globales.
« Tanium proposera prochainement », a ajouté Surpatanu, directeur des achats, « des solutions qui répondent à deux enjeux majeurs : la prolifération des outils de sécurité et la pénurie massive de professionnels de la cybersécurité. » Tanium relèvera ces défis en proposant la convergence — c'est-à-dire la capacité à regrouper les outils — et en améliorant la productivité des collaborateurs grâce à la possibilité de recenser chaque ressource, quels que soient leur nombre et leur dispersion géographique.
Plus précisément, Tanium travaille sur la gestion autonome des terminaux, qui, comme l'a décrit M. Surpatanu, repose sur quatre éléments clés :
- Graph : une source d'informations fiable et centralisée
- Informations exploitables et références : des connaissances pour simplifier vos décisions et vos actions
- Guides opérationnels et automatisation : des politiques définies par des personnes, puis mises en œuvre par des processus automatisés
- Enquête et remédiation : menées par des personnes, mais avec l'automatisation qui prend le relais pour les tâches répétitives
Partenaires dans les risques et les bénéfices
La session de la première journée a ensuite été marquée par une présentation très animée de Renee Murphy, analyste principale au sein du cabinet d'études Forrester. « Le contexte est primordial en matière de gestion des risques », a-t-elle déclaré.
En faisant une analogie avec « Le Magicien d'Oz », elle a exhorté les responsables de la sécurité des terminaux à tenir compte eux aussi de leur contexte. Dans ce film culte, le personnage de Dorothy est peut-être l'héroïne, mais du point de vue des méchantes sorcières, c'est une meurtrière. De même, a déclaré M. Murphy, lorsqu'ils examinent les principaux risques en matière de sécurité, les responsables doivent se demander comment ceux-ci se manifestent dans différents contextes.
La session du matin s'est achevée par une table ronde réunissant Charles Ross, directeur de la relation client chez Tanium, et trois des principaux clients de l'entreprise occupant le poste de responsable de la sécurité des systèmes d'information (RSSI) : Jim O'Connor de Cargill Inc., Daniel Conroy de Raytheon Technologies Corp. et David Damato d'Aon plc.
Tous se sont accordés sur la nécessité d'une plus grande évolutivité en matière de sécurité. C'est assurément le cas chez Raytheon, qui emploie plus de 100 000 personnes, dont la moitié travaille désormais à distance, a déclaré M. Conroy.
Lorsqu’on lui a demandé de partager quelques « perles de sagesse », M. Damato en a proposé une issue de son point de vue unique : il a en effet travaillé pour Tanium par le passé et fait désormais partie des clients de cette entreprise. Encore tout nouveau dans ses fonctions de RSSI chez Aon, il a donné quelques conseils : « Comprenez le profil de menaces de votre organisation : à quels risques êtes-vous confrontés, et d’où proviennent-ils ? » Et vous devez également bien cerner l'appétit pour le risque de votre organisation. « Demandez à vos dirigeants quel niveau de sécurité ils souhaitent. » En d'autres termes, ne vous contentez pas d'agir comme un fournisseur : soyez plutôt un partenaire.
Vous pouvez visionner cette intervention et tous les autres contenus de Converge à la demande. Inscrivez-vous ici : (s'ouvre dans un nouvel onglet) pour découvrir les conférences plénières, les ateliers et bien plus encore.
