Premier jour de « » Converge 24 (s'ouvre dans un nouvel onglet), notre conférence technologique annuelle qui se tient actuellement à Orlando, en Floride, a ouvert la voie à un parcours inspirant visant à montrer comment Tanium permet aux organisations de maîtriser les complexités des environnements modernes et de la cybersécurité en renforçant leur capacité à obtenir des informations pertinentes, à mettre en œuvre des actions critiques et à gouverner leurs opérations de manière contrôlée.
Cette année, notre événement est axé sur l'importance de renforcer la confiance et la résilience en rapprochant les équipes chargées des opérations informatiques et de la sécurité, ce qui est plus crucial que jamais dans un monde où les cybermenaces sophistiquées, l'incertitude économique, les tensions géopolitiques et les pannes imprévues posent des défis majeurs.
« Nous sommes honorés de vous accompagner en ces temps difficiles », a déclaré Dan Streetman, PDG de Tanium ( ) (s'ouvre dans un nouvel onglet) , devant plus de 3 000 participants, présents sur place ou en ligne, qui suivaient l'événement en direct. « Notre engagement à continuer à vous accompagner reste inébranlable. »
Il a expliqué comment nous continuons à démontrer notre engagement à fournir une plateforme fiable et digne de confiance, sur laquelle vous pouvez compter pour vous fournir des données en temps réel, des analyses autonomes et les normes de contrôle qualité les plus élevées, afin de vous aider à renforcer la confiance et la résilience de votre organisation face à toutes les situations qui pourraient se présenter – et comment nous sommes le seul fournisseur capable de proposer, de manière efficace, performante et en toute confiance, une solution informatique et de sécurité autonome.
«Nous souhaitons que vous ayez l’assurance de pouvoir poser des questions et agir en toute certitude. »Dan Streetman, PDG de Tanium
Ce que « The Power of Certainty™ » représente pour nos clients
Nous sommes ravis de célébrer, lors du salon Converge, les résultats impressionnants que nos clients obtiennent déjà grâce à la plateforme Tanium.
Au cours de son discours d'ouverture, Dan a été rejoint par des clients de Tanium issus de secteurs fréquemment ciblés par les acteurs malveillants afin de discuter de leurs défis quotidiens et de la manière dont Tanium joue un rôle essentiel pour renforcer leur confiance et leur résilience.
Chin Okorafor, directeur informatique (CIO) de la PNC Bank, a souligné l’importance des partenariats, notamment la collaboration indispensable avec son responsable de la sécurité des systèmes d’information (RSSI) et la capacité des données en temps réel de Tanium à alimenter des solutions conjointes avec des fournisseurs tels que , ServiceNow (s’ouvre dans un nouvel onglet),et . Ces initiatives ont permis de réaliser des gains d’efficacité opérationnelle significatifs, de renforcer la confiance dans les données, d’améliorer l’automatisation et de générer des gains de temps considérables pour l’équipe de sécurité de PNC et l’ensemble de l’entreprise.
Pam Gott, vice-présidente senior des services mondiaux de cybersécurité chez Fiserv, a évoqué les défis auxquels sont confrontées les entreprises du secteur des services financiers, le rôle de son équipe dans la protection des clients, ainsi que l'importance de bien cerner l'environnement afin de combler les lacunes et de devancer efficacement les menaces. Elle a expliqué en quoi les données en temps réel de Tanium apportaient une valeur ajoutée et comment, en veillant à ce que Tanium soit accessible à toutes les équipes au sein des organisations, Tanium permettait à chacun de travailler plus efficacement. Elle a également évoqué l'intérêt de l'automatisation, qui permet aux équipes de se concentrer sur l'innovation en facilitant la correction automatique et la résolution des vulnérabilités en temps réel.
Dan a ensuite présenté une vidéo client mettant en avant NEC Corporation et Tanium, qui fournissait des exemples concrets de mise en œuvre réussie et des avantages obtenus grâce à l'utilisation de Tanium pour la gestion centralisée des informations relatives aux actifs informatiques et la gestion des vulnérabilités, afin d'obtenir une meilleure visibilité sur l'état de la sécurité, d'accélérer la détection des vulnérabilités et d'améliorer la réactivité.
«Les défis de demain exigeront une nouvelle approche, capable de concrétiser les promesses de l’IA et de l’automatisation. »Dan Streetman, PDG de Tanium
Comment Tanium soutient les écosystèmes d'IA grâce à sa plateforme en temps réel dédiée à l'IA
Comme l’a expliqué Dan, nous estimons que Tanium est la seule plateforme capable de proposer des technologies autonomes grâce à trois fonctionnalités essentielles : des données en temps réel permettant une prise de décision immédiate, une architecture convergente unifiant des solutions disparates, et une automatisation fiable s’appuyant sur les données provenant de millions de terminaux.
Grâce à des données en temps réel et à l'IA/ML, Tanium permet une prise de décision plus rapide et plus éclairée, renforçant ainsi la sécurité et la résilience afin de permettre aux organisations d'éviter des perturbations coûteuses, d'atténuer plus rapidement les risques et d'accroître leur efficacité opérationnelle grâce à l'automatisation, ce qui renforce leur confiance dans leur capacité à obtenir les meilleurs résultats possibles.
Présentation de Tanium Autonomous Endpoint Management (AEM)
Nous sommes conscients que, à mesure que les organisations évoluent sans cesse pour faire face aux dernières menaces et aux nouveaux défis, notre plateforme doit elle aussi évoluer en permanence afin de répondre aux besoins des équipes informatiques et de sécurité chargées de relever ces défis, voire de les dépasser, en leur permettant de continuer à agir en temps réel grâce à Tanium AEM (s'ouvre dans un nouvel onglet).
S'appuyant sur l'architecture de notre plateforme, qui fonctionne à l'échelle du cloud pour fournir des données et des analyses en temps réel, Tanium AEM propose des recommandations sur mesure quant aux domaines dans lesquels vous devez concentrer vos efforts, fournit un score de confiance indiquant la probabilité qu'une action aboutisse au résultat souhaité, offre la possibilité d'automatiser ces modifications en temps réel et améliore la disponibilité et la fiabilité grâce à l'utilisation de « deployment rings » (anneaux de déploiement), qui permettent de déployer les modifications par étapes plutôt que de recourir à des approches risquées de gestion du changement de type « tout ou rien ». Et la bonne nouvelle, c'est que si vous disposez de Tanium, vous disposez déjà de Tanium AEM.
Outre ses nombreuses fonctionnalités d'automatisation prêtes à l'emploi, Tanium AEM offre une expérience assistée par l'IA, sans code ou avec très peu de code, que les clients peuvent utiliser pour créer des scénarios personnalisés afin d'automatiser, en toute simplicité et en toute confiance, un nombre infini de séquences de tâches complexes et chronophages.
Comment Tanium facilite la mise en œuvre de solutions d'IA
Dan a expliqué en quoi cette capacité essentielle – qui consiste à offrir une vue immédiate des données en temps réel au sein d’une plateforme unique proposant une gamme de solutions autonomes d’ (s’ouvre dans un nouvel onglet) pour la gestion des terminaux, la gestion des risques et de la conformité, la réponse aux incidents et l’expérience numérique des collaborateurs – permet non seulement aux organisations de prendre en toute confiance des décisions urgentes concernant l’ensemble de leur infrastructure informatique, mais constitue également le moyen par lequel nous permettons à d’autres solutions basées sur l’IA d’exploiter les seules données dignes de confiance : un flux continu de données en temps réel.
Comme il n'a pas pu assister à Converge, Microsoft Ignite se déroulant également en ce moment, Dan a partagé un entretien préenregistré qu'il a eu avec Shawn Bice, vice-président en charge de la sécurité de l'écosystème cloud chez Microsoft, au sujet de l'IA et de l'automatisation, des initiatives de Microsoft en matière de sécurité, ainsi que de l'importance des données en temps réel fournies par Tanium.
Dan a été rejoint sur scène par Jason Revill, responsable mondial de la sécurité chez Avanade (s'ouvre dans un nouvel onglet), afin d'évoquer le rôle des capacités de Tanium en matière de données en temps réel dans nos solutions conjointes avec Microsoft (s'ouvre dans un nouvel onglet). Qu'il s'agisse de changer rapidement et en toute sécurité de solution de détection et de réponse au niveau des terminaux (EDR) ou d'améliorer la visibilité sur ces derniers, Jason a souligné à quel point Tanium est au cœur des solutions qui permettent à Avanade de résoudre les problèmes et d'apporter une plus grande valeur ajoutée à ses clients.
Alix Douglas, vice-présidente générale chargée des solutions partenaires chez ServiceNow (s'ouvre dans un nouvel onglet), a ensuite été invitée à s'exprimer sur les initiatives conjointes entre Tanium et ServiceNow, qui permettent d'obtenir des informations plus rapidement, de mettre en place des flux de travail basés sur l'IA et d'améliorer la gouvernance, dans le cadre de notre vision commune visant à placer les clients et les partenaires au cœur de nos solutions. Si ce partenariat a débuté par l'intégration de données en temps réel dans les bases de données de gestion de la configuration (CMDB), il s'est depuis élargi pour inclure plusieurs solutions communes, dont la dernière en date avec Now Assist.
Alix a expliqué que les entreprises cherchent sans cesse à simplifier et à sécuriser leurs environnements, et que ServiceNow et Tanium permettent aux organisations de créer de la valeur à tous les niveaux en répondant aux différents besoins d'équipes telles que l'informatique et la sécurité au sein d'une vue unique, ce qui renforce l'efficacité opérationnelle et la résilience grâce à des données fiables et en temps réel qui alimentent les capacités d'automatisation et fournissent des informations exploitables.
L'intervention de Dan s'est terminée par une vidéo présentant GRAND Mental Health, un client de Tanium, afin de mettre en avant la manière dont notre plateforme contribue à renforcer sa résilience, ainsi que le pouvoir transformateur d'une véritable automatisation dans la protection des organisations.
«Grâce aux modules Deploy et Comply de Tanium, nous avons réduit d’environ 96 % le temps nécessaire pour corriger les vulnérabilités. » Cela nous permet de nous concentrer davantage sur des améliorations plus stratégiques au sein de notre organisation afin de mieux aider nos clients. »Jeffrey Johnson, directeur des systèmes chez GRAND Mental Health
Moments forts du discours d'ouverture de l'après-midi du premier jour de Converge
Après le déjeuner, les participants à la conférence Converge se sont retrouvés pour un après-midi riche en événements, qui a débuté par une nouvelle vidéo client de Colgate. Celle-ci mettait en avant la réussite de l'entreprise dans l'utilisation des solutions Tanium pour exploiter les données en temps réel, bénéficier d'une visibilité accrue sur l'ensemble de ses actifs et recourir à l'automatisation afin de favoriser la collaboration et de renforcer la capacité humaine à réagir rapidement à tout incident, avec efficacité et confiance.
Vivek Bhandari, vice-président du marketing produit chez Tanium, a été invité à monter sur scène et a évoqué le changement de paradigme que représente l'AEM ainsi que sa capacité à améliorer les résultats. Il a ensuite invité Tom Cipolla, analyste et directeur senior au sein de l'équipe chargée de l'infrastructure et des opérations de l'environnement de travail numérique chez Gartner, à présenter son point de vue sur les enjeux qui ont conduit à la création de la gestion autonome des terminaux en tant que nouvelle catégorie de marché.
Tom a évoqué la disparition de la catégorie « gestion unifiée des terminaux » chez Gartner. Après avoir analysé le secteur dans son ensemble, il a constaté que les entreprises devaient agir plus rapidement et a évoqué le chemin à parcourir pour parvenir à une solution telle que la gestion autonome des terminaux.
Qu'est-ce que l'AEM ? Selon la définition de Gartner, « la gestion autonome des terminaux (AEM) associe les fonctionnalités de la gestion unifiée des terminaux et des outils dédiés à l'expérience numérique des collaborateurs à l'intelligence artificielle et à l'apprentissage automatique afin d'accélérer l'application des correctifs, la configuration et la gestion de l'expérience sur les terminaux. » L'approche AEM finira par remplacer les outils et architectures disparates par des fonctionnalités basées sur le cloud et alimentées par l'intelligence artificielle. « L'AEM réduit les coûts informatiques, renforce la conformité et permet de réorienter les efforts vers l'autonomisation des collaborateurs et les activités génératrices de valeur ajoutée pour l'entreprise. »
Tom a expliqué qu'aujourd'hui, les entreprises s'appuient sur des processus manuels pour identifier, corriger et corriger les vulnérabilités, ce qui les amène finalement à se demander si ces efforts ont porté leurs fruits.
Quel est le rôle d'AEM dans tout cela ? En abordant ce même processus sous l'angle d'AEM, les organisations peuvent utiliser AEM pour automatiser la recherche de nouvelles vulnérabilités, puis y remédier. En s'appuyant sur un score de confiance externe pour déterminer les seuils de risque, les organisations peuvent également déployer des correctifs tout en définissant les critères de réussite grâce à , à l'expérience numérique des employés (DEX) (s'ouvre dans un nouvel onglet) et aux scores de sentiment – des informations qu'aucune télémétrie des appareils ne permettra de détecter.
Il suffit de demander aux collaborateurs si tout se passe normalement après l'installation d'un correctif pour évaluer leur sentiment et utiliser ces données afin de déterminer s'il convient de passer à l'étape suivante. Par rapport aux processus traditionnels, le contrôle des modifications peut être intégré là où cela s'avère nécessaire lorsque vous utilisez AEM, mais tous les processus manuels sont supprimés.
Quelle est la place d'AEM dans le domaine de la collaboration ? Tom a expliqué que, si l'AEM vous permet d'agir rapidement, il est également conçu pour préserver l'expérience utilisateur, et il a insisté sur le fait que « l'expérience utilisateur n'est pas facultative ».
Les équipes chargées de la cybersécurité recherchent généralement une résilience accrue, tandis que celles des opérations informatiques (ITOps) souhaitent généralement une meilleure expérience utilisateur ; or, vous pouvez rassembler ces équipes et les mettre au service d'une même mission en parvenant à détecter les problèmes en temps réel et à en limiter les répercussions.
«» En fin de compte, la résilience repose également sur l’expérience. Nous devons mettre fin au mythe selon lequel les missions des équipes ITOps et SecOps sont différentes. Ils ont tous la même mission : cela s'appelle la résilience. Ils s'y intéressent simplement sous des aspects différents. »Tom Cipolla, analyste et directeur principal chez Gartner
À quoi ressemblera l'AEM à l'avenir ? Pour Tom, l'AEM est un parcours qui ne cessera de s'améliorer au fil du temps. À l'heure actuelle, les capacités autonomes se concentrent principalement sur l'application de correctifs, mais il entrevoit des possibilités d'étendre ces connaissances aux configurations, à l'évaluation en temps réel de l'état de sécurité et aux capacités de réaction.
«Si vous ne prenez pas vos décisions en vous appuyant sur des données en temps réel, vous ne prenez pas vraiment de décisions. » Vous portez un regard rétrospectif sur le passé. »Tom Cipolla, analyste et directeur principal chez Gartner
Avec Tanium, vous disposez déjà de Tanium AEM. Nous avons hâte de découvrir d'autres témoignages sur l'utilisation d'AEM avec Tanium et sur la manière dont cette solution permet aux équipes d'aller de l'avant.
L'orientation future de Tanium
Matt Quinn, directeur technique (CTO) de Tanium (s'ouvre dans un nouvel onglet) a présenté cet après-midi le discours d'ouverture consacré à notre orientation technologique globale et à tous les aspects de la gestion autonome des terminaux. Il a notamment abordé en détail les principaux défis que la solution AEM est prête à aider les entreprises à relever, ainsi que notre vision pour Tanium AEM, aujourd’hui et à l’avenir, en mettant l’accent sur trois domaines principaux :
1. Confiance et sécurité
Nous ne souhaitons pas que les modifications que nous apportons à notre logiciel alourdissent la complexité de votre environnement informatique. Nous allons continuer à investir pour assurer la sécurité des terminaux tout en apportant des modifications à Tanium.
Matt a expliqué comment notre approche du déploiement progressif, le « Tanium Cloud Release Pipeline », réduit le risque d'interruptions de service et nous permet d'analyser les données de télémétrie recueillies à chacune de ces étapes afin de nous améliorer en permanence. Il a également expliqué comment notre solution « Endpoint Change Management » (ECM), une fonctionnalité de la plateforme Tanium, permet de gérer et de contrôler les mises à jour et les modifications apportées aux terminaux en facilitant leur planification et leur déploiement de manière contrôlée, garantissant ainsi que ces changements ne perturbent pas les opérations ni n'entraînent de problèmes de performances.
De plus, grâce à un processus de publication semestriel, nous sommes en mesure de proposer un processus de mise à jour unique et stable qui simplifie considérablement la planification des délais et offre une plus grande prévisibilité en matière de mises à niveau.
«Nous vous remercions de la confiance que vous nous accordez. » Aujourd'hui, alors que nous continuons à innover et à faire évoluer nos logiciels, nous accordons la priorité absolue à vos terminaux. « Vos terminaux et leur sécurité sont notre priorité absolue. »Matt Quinn, directeur technique de Tanium
2. Visibilité accrue sur les terminaux
Aujourd'hui, les appareils qui étaient autrefois isolés dans les usines ou dans les champs sont désormais connectés à vos chaînes d'approvisionnement, à vos clients, à vos utilisateurs et à votre personnel. Ces appareils font désormais partie intégrante de votre vie professionnelle, ce qui en fait des cibles de plus en plus attractives pour les attaques. Nous élargissons l'éventail des informations que vous pouvez consulter et améliorons les analyses détaillées proposées par notre plateforme.
Matt a évoqué les axes de développement de la plateforme Tanium, notamment notre projet « Endpoint Expansion » et notre vision visant à offrir à nos clients la possibilité de gérer et de sécuriser de manière transparente l’ensemble des appareils connectés – y compris les ressources cloud, les appareils mobiles, les navigateurs Web, les conteneurs, les technologies opérationnelles (OT) et les appareils de l’Internet des objets (IoT) –, comblant ainsi le fossé entre les appareils gérés via des agents déployés sur ceux-ci (« basés sur des agents ») et ceux sur lesquels aucun agent n’est déployé (« sans agent »). La stratégie « Endpoint Expansion » de Tanium offrira une plateforme unifiée assurant visibilité, sécurité et contrôle en temps réel grâce à des fournisseurs d’entités tels que des passerelles, des connexions directes et des intégrations d’API.
Au cours de son discours d'ouverture, Matt a utilisé le terme « entité » de manière interchangeable avec celui de « terminaux » pour expliquer comment Tanium s'efforce d'aller au-delà de ce que les entreprises considèrent comme des terminaux traditionnels. Matt a présenté le concept de « fournisseurs d'entités », un nouveau mécanisme qui permet à un client de répondre à des questions et d'intervenir au nom de plusieurs entités ou points de terminaison. Il a expliqué comment un utilisateur pouvait être considéré comme une entité à part entière et associé aux appareils dont il est propriétaire, ce qui ouvrira la voie à de nouveaux flux de travail et réduira le temps nécessaire à la réalisation des actions.
«La vérité que chacun d’entre vous, ici présents, devrait toujours garder à l’esprit, c’est que le changement à grande échelle est difficile. »Matt Quinn, directeur technique de Tanium
3. IA et automatisation
Nous savons qu'il est difficile de mettre en œuvre des changements à grande échelle ; c'est pourquoi nous menons des initiatives innovantes visant à exploiter de manière judicieuse l'automatisation et l'intelligence artificielle afin d'améliorer notre gestion de l'informatique et de la sécurité.
Matt a évoqué notre travail visant à rendre la plateforme plus intelligente et capable d'effectuer des modifications à grande échelle en toute sécurité, notamment nos efforts pour améliorer la gestion des risques liés à l'accès aux ressources. Il a invité Ryan Andorfer, vice-président de l'ingénierie des plateformes chez Tanium, à monter sur scène pour présenter notre nouvel outil de gestion des accès à l'infrastructure : Tanium Jump Gate.
Présentation de Tanium Jump Gate
Ryan a expliqué comment Tanium Jump Gate vise à supprimer les accès permanents aux systèmes et aux applications en offrant aux professionnels de la sécurité des opérations (SecOps) un accès « juste suffisant » et « au moment opportun », grâce à des contrôles, une surveillance et des interventions en temps réel, ainsi qu’à des pistes d’audit de toutes les activités effectuées pendant les sessions d’accès.
Tanium Jump Gate est une version commerciale du système d'accès à l'infrastructure interne que nous avons développé. Elle vous permet de transformer chaque client Tanium déployé dans votre environnement en une « jump gate », ce qui simplifie la gestion des accès à l'infrastructure en structurant le processus tout en garantissant la sécurité et la conformité.
L'évolution vers AEM
Matt a rappelé que Tanium s'était jusqu'à présent concentré sur l'accompagnement des entreprises concernant leurs terminaux principaux, mais nous comprenons que les environnements évoluent sans cesse.
Matt a expliqué que Tanium Cloud regroupe des millions de machines équipées de milliards de capteurs Tanium qui traitent chaque jour des pétaoctets de données. La fiabilité et la diversité de ces données considérables nous permettent d'intégrer l'IA aux opérations informatiques.
Grâce à nos efforts visant à renforcer la confiance et la sécurité, à étendre la visibilité sur les terminaux et à révolutionner la manière dont les entreprises peuvent utiliser l'IA et l'automatisation pour optimiser leurs activités, Tanium est désormais présent partout où se trouvent vos terminaux. Tous les systèmes Tanium AEM présentés lors du salon Converge viennent compléter la plateforme Tanium ; ils ne la remplacent pas. En acquérant Tanium, vous disposez automatiquement de Tanium AEM.
«Lorsque nous avons entrepris de développer AEM, nous ne voulions pas qu’il s’agisse d’un module complémentaire. » Ce n'est pas une question secondaire. Il fallait que ce soit une évolution de la plateforme Tanium elle-même. »Matt Quinn, directeur technique de Tanium
Matt a reçu Harman Kaur, vice-présidente chargée de l'IA chez Tanium, afin d'évoquer le paysage actuel de la gestion des terminaux et les objectifs de l'AEM visant à relever les défis auxquels les entreprises sont confrontées aujourd'hui, notamment la mise en contexte des données, la compréhension de leur impact et la gestion du changement à grande échelle.
Elle a expliqué comment nous avons commencé à mettre en place cette solution en partant des bases : en développant un moteur d’automatisation et d’orchestration destiné à faciliter l’ensemble des contrôles autonomes, en permettant de prévoir l’impact d’une modification sur votre terminal avant même d’appuyer sur le bouton de déploiement, et en créant une nouvelle méthode pour vous aider à gérer les changements à grande échelle – un processus qui vous tient informé et gère ces changements de manière dynamique.
M. Harman a expliqué comment Tanium AEM, grâce à l'intelligence cloud en temps réel, offre un moyen plus efficace et plus sûr de gérer les terminaux à l'aide de trois catégories de contrôles autonomes :
- Informations avec Tanium Guide : Tanium Guide évalue et analyse en temps réel, à l'échelle mondiale, l'environnement informatique dynamique d'un client afin de recommander les meilleures actions et modifications à mettre en œuvre sur ses terminaux.
- Exécutez avec Tanium Adaptive Actions : Tanium Adaptive Actions réduit considérablement les délais d'intervention et de correction sur les terminaux critiques grâce à une automatisation intelligente s'appuyant sur les références et les analyses de Tanium Guide.
- Gérez vos systèmes avec Tanium Action Oversight : Tanium Action Oversight permet à l'utilisateur de contrôler tous les aspects de ses fonctions autonomes afin d'offrir une visibilité, des mesures correctives et un contrôle au niveau de détail approprié.
M. Harman a ensuite invité Christian Schwantes, data scientist chez Tanium spécialisé dans l'AEM, à vous présenter le « Confidence Score » de Tanium, qui vous permet de savoir si les modifications que vous envisagez fonctionneront avant même de les mettre en œuvre. Il a également évoqué les projets futurs visant à améliorer le « Confidence Score ».
M. Harman a évoqué les mises à jour de la plateforme, notamment les améliorations que nous apportons à votre expérience d'utilisation de nos différents modules, parmi lesquels Tanium Ask : notre nouvelle barre de recherche en langage naturel, optimisée par l'IA, conçue pour améliorer votre expérience de recherche de données en temps réel. La présentation principale de la deuxième journée, intitulée « » (s'ouvre dans un nouvel onglet) , vous permettra d'en savoir plus sur ces mises à jour.
Elle a ensuite remercié tous les clients qui ont fait part de leurs commentaires dans le cadre des versions bêta préliminaires et des avant-premières privées, pour nous avoir aidés à améliorer et à développer AEM afin de répondre à leurs besoins.
Matt s'est entretenu avec David Anderson, analyste système, outils et automatisation chez VF Corporation (s'ouvre dans un nouvel onglet), au sujet de son expérience dans le cadre de la préversion privée de Tanium Automate. David a expliqué que, à l'origine, Automate avait principalement été conçu pour améliorer la mise à jour des serveurs – une opération qui nécessitait auparavant de désactiver puis de réactiver des services et de faire appel à la collaboration entre les équipes pour y parvenir. Grâce à Automate, son organisation est en mesure d'élaborer un guide opérationnel permettant d'automatiser des processus tels que la désactivation de services, la vérification de leur désactivation effective et l'envoi d'e-mails une fois ces opérations terminées. Désormais, il prévoit d'étendre l'utilisation d'Automate à l'ensemble de l'environnement pour toutes les opérations de correction et pour remédier aux vulnérabilités critiques.
Renforcer la sécurité grâce à des intégrations transparentes
Matt a accueilli Shelly Sahani, directrice de la gestion technique des produits chez Tanium, qui a évoqué la nécessité de disposer de davantage de données lorsqu'un incident de sécurité se produit, ainsi que l'importance de disposer d'informations précises reflétant l'état actuel de votre environnement. Elle a expliqué qu'il ne s'agissait pas simplement de gagner en rapidité ; Tanium Intelligence est plus performant et plus précis, et ne vous oblige pas à changer de plateforme.
Tanium vous fournit instantanément le contexte dont vous avez besoin, comme si vous disposiez à portée de main d'un expert en sécurité qui connaît tous les détails de votre réseau et qui peut également vous servir de service de vérification des faits. Il ne s'agit pas seulement de la sécurité dans le cloud ; c'est la supervision assurée par Tanium dont vous avez besoin pour bénéficier d'un suivi continu et d'informations en temps réel.
Shelly a expliqué comment Tanium a mis en place des intégrations approfondies au sein de l’écosystème Microsoft (s’ouvre dans un nouvel onglet) afin d’offrir une visibilité unifiée qui réduit considérablement la complexité, notamment avec Microsoft Defender for Endpoint (s’ouvre dans un nouvel onglet), Azure, Sentinel (s’ouvre dans un nouvel onglet), Intune, Security Copilot (s’ouvre dans un nouvel onglet), et bien d’autres encore, afin de transformer votre manière de vous protéger, de gérer vos opérations et de travailler.
«Nous ne nous contentons pas de réduire la complexité ; nous la combattons activement. »Shelly Sahani, directrice de la gestion technique des produits chez Tanium
Matt a présenté Saqib Khan, directeur informatique (CIO) chargé des partenariats stratégiques chez Tanium Field, afin qu’il vous en dise davantage sur les intégrations de Tanium Field avec ServiceNow : (s’ouvre dans un nouvel onglet) et sur ce que nous mettons en place dans ce cadre. Saquib a expliqué comment mettre l'IA au service de votre entreprise et a évoqué la synergie entre l'IA et le « Power of Certainty™ ».
Pour illustrer ces avantages, il a présenté aux participants de la conférence Converge une démonstration d'un incident à haut risque à l'aide de l'assistant IA Tanium intégré à ServiceNow. Au cours de la démonstration, il a montré qu'il était possible de corriger des vulnérabilités critiques à grande échelle tout en gérant l'incident de sécurité et en exploitant des scénarios d'intervention exécutés via ServiceNow. Cela a permis de mettre en évidence la manière dont l'assistant IA de Tanium peut se charger de toutes les tâches fastidieuses, afin que vous puissiez vous concentrer sur la résolution des problèmes.
Saqib a expliqué que, Tanium étant une solution de gestion des correctifs de bout en bout « » sur ServiceNow, et les conseils intelligents de Tanium étant intégrés à ServiceNow, la solution peut recommander, par exemple, d’ajouter d’autres événements à haut risque à l’incident de sécurité et d’exécuter des scénarios spécifiques afin de mettre en quarantaine ou d’effectuer d’autres actions, comme indiqué dans ces scénarios.
Lorsque vous réfléchissez aux changements liés à l'automatisation, l'automatisation de l'application des correctifs pour les vulnérabilités critiques à haut risque peut facilement devenir ingérable. Cependant, le fait de pouvoir transformer des processus très complexes et longs en un flux de travail unique et fluide, qui ne prend que quelques minutes à réaliser au sein d'une même plateforme, simplifie l'automatisation.
L'avenir d'AEM : optimiser la réponse aux menaces et bien plus encore
Matt a précisé que ce que nous avons vu jusqu’à présent lors de la conférence Converge ne représente que les premiers pas pour AEM et que la section suivante se penchera sur l’avenir, notamment sur nos projets visant à contrer les nouveaux vecteurs d’attaque et les nouvelles technologies utilisés quotidiennement par les acteurs malveillants.
En ce qui concerne Threat Response (s'ouvre dans un nouvel onglet), Tanium a vu là une opportunité de renforcer considérablement son offre. Afin de passer en revue la feuille de route d'AEM, Matt a invité Mme Harman à revenir sur scène, où celle-ci a à son tour invité Melissa Bischoping, directrice principale de la sécurité et de la recherche en conception de produits, ainsi que Stephanie Aceves, directrice principale de la gestion des produits, à s'exprimer plus en détail sur la nécessité d'une réponse efficace aux menaces s'appuyant sur des données en temps réel.
Melissa a évoqué son rôle chez Tanium, où elle dirige une équipe de chercheurs chargés d'analyser en détail tous les incidents et événements afin de fournir aux clients les moyens et les connaissances nécessaires pour repérer les cachettes des adversaires, en agissant et en raisonnant aussi rapidement que les auteurs de menaces. Elle a expliqué comment Tanium souhaite permettre aux organisations de prendre en charge tous les aspects du cycle de vie de la réponse aux incidents, en s'appuyant sur nos investissements dans l'intelligence artificielle et en tirant parti du meilleur du potentiel intellectuel humain, afin de vous fournir la stratégie et les analyses dont vous avez besoin pour prendre des décisions en toute confiance concernant la détection, la recherche active, l'atténuation, les mesures correctives et le renforcement de la sécurité, ce qui vous permet d'adopter une approche proactive.
Présentation de Tanium HuntIQ
Stéphanie a ensuite expliqué comment nos produits, nos spécialistes de la détection des menaces et nos travaux de recherche s'articulent au sein de Tanium. Elle a annoncé le lancement de HuntIQ, une solution créée parce que Tanium rejette l'idée qu'il existe un produit universel : les équipes ont besoin de données et d'informations adaptées à leur environnement et au paysage des menaces.
Elle a donné l’exemple d’une vulnérabilité non corrigée de l’ : (s’ouvre dans un nouvel onglet) , et a expliqué comment Tanium peut fournir des informations cruciales, notamment en montrant que ces données révèlent que la plupart des clients choisissent d’atténuer les risques plutôt que d’appliquer des correctifs – ce qui offre toutefois davantage d’opportunités aux attaquants d’explorer ces failles. Grâce à ces données, les organisations peuvent prendre des décisions éclairées quant aux prochaines étapes à suivre, notamment en s'appuyant sur la capacité de HuntIQ à proposer, créer et mener rapidement des recherches approfondies afin d'identifier les comportements d'attaque générés par des personnes qui vous connaissent et connaissent votre environnement. HuntIQ sera bientôt disponible en avant-première réservée à un public restreint.
M. Harman a ensuite expliqué que l'AEM constituait un parcours s'étalant sur plusieurs années et que nous n'en étions qu'au tout début. Nous avons l'intention de continuer à nous appuyer sur nos bases solides à l'avenir, notamment en développant les modèles de « Confidence Score », en mettant en place des cycles de déploiement plus intelligents, et en renforçant l'intégration et l'automatisation entre nos modules ainsi qu'avec des solutions tierces.
Nous avons hâte de bénéficier d'une automatisation encore plus intelligente grâce à Tanium AEM
Matt a clôturé le discours d'ouverture de la première journée en évoquant les objectifs de conception et en apportant des précisions supplémentaires sur l'avenir de Tanium AEM, notamment l'élargissement de nos solutions pour les terminaux et nos innovations autonomes, tout en continuant à donner la priorité à l'accompagnement de nos clients dans le renforcement de leur résilience et de leur confiance afin de faire face aux prochaines vagues de défis, en transformant en profondeur la manière dont ils gèrent et définissent leurs terminaux.
Il a également évoqué nos innovations visant à rendre l'automatisation encore plus intelligente, notamment en permettant à celle-ci de commencer à vous poser des questions. Par exemple, plutôt que de devoir définir des tâches individuelles pour lui indiquer quoi faire, que diriez-vous si le moteur d'automatisation vous posait des questions afin de déterminer ce dont il a besoin ? De plus, de nombreuses organisations ont déjà formulé leurs propres observations et recommandations. Et si vous pouviez utiliser Tanium Guide pour les programmer plus facilement, afin de déléguer certaines tâches et de vous concentrer sur les problèmes et les opportunités les plus importants ?
Matt a expliqué que, même si le fait de disposer déjà de Tanium vous permet de tirer parti de Tanium AEM, ces prochaines étapes majeures sont déjà en cours de préparation.
N'oubliez pas de vous inscrire sur , (s'ouvre dans un nouvel onglet),et afin de pouvoir visionner à la demande ces discours d'ouverture et d'autres sessions de Converge, disponibles à partir du 26 novembre.
Les déclarations de Tanium concernant ses plans, orientations et intentions sont susceptibles d'être modifiées sans préavis, à la seule discrétion de Tanium. Les informations concernant les produits ou fonctionnalités susceptibles d'être disponibles à l'avenir ont pour but de présenter les grandes orientations de nos produits et ne doivent pas servir de base à une décision d'achat, ni être intégrées dans un contrat. Il ne s'agit pas d'un engagement, d'une promesse ou d'une obligation légale. Le développement, la mise à disposition et le calendrier de tout produit ou fonctionnalité à venir restent à notre seule discrétion.
