Lorsque l'on est confronté à un nombre écrasant de défis, il peut être difficile de rester concentré. Nous devons à la fois gérer une équipe dispersée travaillant à domicile, nous réorganiser en adoptant des solutions numériques pour améliorer nos activités, et faire face à de nouvelles vulnérabilités et cybermenaces qui apparaissent presque quotidiennement. Nous sommes confrontés à une nouvelle équation, et il s'agit sans aucun doute de mathématiques avancées.
Hier, nos intervenants principaux nous ont présenté des moyens de prendre de l'élan et d'aller de l'avant. La deuxième journée de Converge (s'ouvre dans un nouvel onglet) nous a rappelé que nous sommes tous dans le même bateau et a approfondi la manière dont nous pouvons mieux évaluer les risques et gérer l'avenir qui nous attend.
Vikram Mansharamanin, auteur de *Think for Yourself*, met en avant des méthodes plus efficaces pour tirer parti de multiples points de vue lors de la prise de décisions difficiles. Todd Palmer, vice-président senior chargé des ventes aux partenaires chez Tanium, et Howard Boville, vice-président senior et responsable d'IBM Cloud, ont souligné l'importance de partenariats solides pour résoudre des problèmes complexes. Nos responsables produit ont ensuite présenté en avant-première une gamme passionnante de solutions qui permettent de relever avec souplesse les défis actuels et futurs. Et nous terminons par une conversation informelle, sincère et qui donne à réfléchir, entre Orion Hindawi, PDG de Tanium, et Ash Carter, ancien secrétaire d'État et actuel membre du conseil d'administration de Tanium.
Explorer davantage de données sous différents angles
Vikram Mansharamanin nous rappelle qu'en tant qu'individus, notre point de vue est limité, subjectif et incomplet. « À l'heure actuelle, le monde est en proie à de nombreuses incertitudes, que l'on peut appréhender sous différents angles. » « Plus vous abordez une situation sous différents angles, mieux c'est. » Dans la continuité de cette réflexion, il recommande de privilégier les généralistes plutôt que de s'en remettre à des experts spécialisés ayant une vision unique, afin de faire le lien entre les différents éléments et de résoudre ces immenses énigmes auxquelles nous sommes confrontés.
Il souligne que la récente pandémie nous a appris à quel point nous sommes tous liés les uns aux autres, y compris à nos adversaires. À savoir, nos problèmes liés à la chaîne d'approvisionnement. Sous l'effet de la rivalité entre les États-Unis et la Chine, la chaîne d'approvisionnement mondiale est en pleine mutation. La géographie mondiale de l'industrie manufacturière est en pleine mutation, et nous pouvons nous attendre à des répercussions importantes pour tout le monde, partout dans le monde. Allons-nous nous retrouver avec deux économies mondiales ? À première vue, il est difficile de deviner ce qui va se passer. Mais en réalité, ces données n'attendent que d'être exploitées par ceux qui sont capables d'établir des corrélations entre les différents éléments sous de multiples angles (économie, sciences politiques, technologie, etc.) afin de compléter le puzzle.
« Lorsque vous associez ces points de vue à davantage de données, à des données de meilleure qualité, et que vous établissez des liens entre différents types de données, vous pouvez mieux faire face à cette incertitude. » Mansharamanin nous rappelle également qu'il ne faut pas considérer ces défis uniquement comme des menaces, mais aussi comme des opportunités. En anticipant de deux ou trois étapes, en prenant des décisions sur la base d'un plus grand nombre de données plutôt que d'un nombre restreint, vous pourriez trouver des moyens de vous créer un avantage. Lorsque l'on raisonne ainsi, relier les points peut mettre en lumière des situations inquiétantes, mais cela peut également favoriser le développement et la différenciation. « Nous pouvons tous tirer des enseignements de ce processus qui consiste à faire face à l’incertitude. »
Les partenariats nous permettent d'avancer, de devenir plus forts et meilleurs
Le fil conducteur de cette édition de Converge est de travailler ensemble pour traverser cette période difficile et d'utiliser un ensemble de données plus large pour relier les points. « Ce que nous accomplissons ensemble dépasse de loin ce que nous pouvons accomplir seuls », déclare Todd Palmer, de Tanium, qui travaille quotidiennement avec nos partenaires afin de renforcer non seulement nos solutions destinées à nos clients, mais aussi notre propre environnement interne et notre technologie.
Au cours des deux dernières années, Tanium a investi massivement dans la mise en place d'un programme de partenariat amélioré et innovant, ainsi que d'une équipe mondiale de partenaires, afin d'accélérer et de renforcer ce que nous pouvons accomplir ensemble. À titre d'exemple, M. Palmer évoque nos parcours de formation et nos environnements de laboratoire considérablement élargis destinés à nos partenaires. « Vous nous avez expliqué à quel point il est essentiel que vos fournisseurs de technologies collaborent et intègrent leurs produits afin de vous aider à mettre en œuvre de nouveaux cas d’utilisation innovants et à offrir une expérience plus fluide à vos équipes qui exploitent ces technologies. »
Afin d’illustrer la puissance du partenariat, Howard Boville, d’IBM, s’est joint à nous pour vous expliquer comment nous nous attaquons ensemble à un problème complexe pour le compte de clients évoluant dans des secteurs fortement réglementés et disposant d’offres hybrides multicloud. En tant que vice-président senior et responsable d'IBM Cloud, M. Boville développe une plateforme qui permet aux entreprises de tirer parti des contrôles et des cadres réglementaires applicables à leurs secteurs d'activité sans avoir à interpréter, mettre en place et maintenir elles-mêmes les exigences et contrôles réglementaires. Et après avoir mené à bien ce travail de collecte, de coordination et de clarification des normes, IBM mettra également cette plateforme à la disposition d'autres fournisseurs de services cloud. Comme tout le monde, IBM devait répondre à l'ensemble des besoins essentiels de ses clients en matière de sécurité, de gestion des risques et de conformité lors de l'utilisation d'une plateforme. M. Boville a expliqué : « Tanium répond à cette exigence mieux que n'importe quelle autre entreprise avec laquelle nous avons collaboré. »
Nous vous invitons à visionner cette présentation pour en savoir plus sur cette initiative commune. Et voici un grand merci officiel aux plus de 70 partenaires qui nous parrainent ou collaborent avec nous lors de l'édition 2023 de Converge !
Faire évoluer nos produits pour mieux mettre en valeur votre vérité
Lors de notre présentation sur la stratégie produit et la feuille de route, Pete Constantine, directeur des produits, a dévoilé une série passionnante d’innovations et de fonctionnalités qui renforcent l’intelligence et étendent la portée de la plateforme Tanium d’ (s’ouvre dans un nouvel onglet). Un soutien accru pour gérer la prolifération incessante des appareils ? C'est bon. Des outils capables de s'adapter à un environnement de menaces en constante évolution ? C'est bon. Et tout cela de manière plus efficace et plus rapide qu'auparavant.
Avez-vous une bonne visibilité ? Ce n'est pas un slogan très accrocheur, mais la réponse est cruciale. Personne ne devrait sous-estimer les risques que représentent les appareils non gérés sur votre réseau. C'est Josh Schofield qui prendra la parole en premier pour présenter la nouvelle fonctionnalité de Tanium permettant de détecter les terminaux sur des réseaux distribués. Cette architecture innovante identifie de nouveaux réseaux et terminaux sur lesquels il n'existe aucun client Tanium, rendant ainsi visible ce qui était invisible. Associez cela à la gestion des appareils mobiles (MDM) et à une nouvelle expérience de reporting Interact qui rassemble toutes vos données en un seul et même endroit, où vous pouvez obtenir les informations dont vous avez besoin concernant vos risques et vos vulnérabilités sur l'ensemble de vos appareils, qu'ils soient gérés ou non.
Payal Mehrotra a ensuite présenté les avancées de l'approche de Tanium en matière d' , d'évaluation des risques et de gestion de la conformité : (s'ouvre dans un nouvel onglet). Elle a mis en place des méthodes plus simples et plus efficaces pour évaluer, hiérarchiser et corriger les vulnérabilités et les problèmes de configuration. Un nouveau système innovant d'évaluation des risques permet de hiérarchiser les données identifiées sur chaque appareil, afin que vous puissiez mieux cerner vos risques à tous les niveaux (qu'il s'agisse des appareils, des services, des vecteurs de risque ou de l'ensemble de l'entreprise) et cibler vos actions.
Stéphanie Aceves a mis en avant les améliorations à venir de la gamme de solutions de sécurité de Tanium, dans le cadre desquelles nous déployons des approches flexibles pour vous aider à réagir aux menaces (s'ouvre dans un nouvel onglet). Stéphanie a présenté une nouvelle interface de gestion des menaces permettant de mener une enquête de A à Z. Un nouveau processus vous permet de rechercher, au sein de votre environnement informatique, des traces d'un indicateur arbitraire, tel qu'un hachage ou un nom de fichier. Vous pouvez rapidement effectuer un triage des machines présentant des indices correspondant à cet indicateur, ajouter ces indices à une enquête et les examiner sur une chronologie visuelle. Les enquêtes vous permettent de collaborer entre équipes et au-delà des fuseaux horaires, ainsi que de suivre et de résoudre plus efficacement les incidents. Elle conclut en vous invitant à imaginer que vous puissiez mettre en corrélation toutes les informations précieuses recueillies par Tanium afin d'identifier les failles de votre environnement sans avoir à vous fier aux renseignements du secteur ni aux détections. C'est ça, l'avenir de la recherche de menaces !
Constantine conclut en dévoilant un autre projet spécial, baptisé « Prevent ». Saviez-vous que la grande majorité des cyberattaques ont eu lieu au sein d'organisations disposant d'outils de protection des terminaux installés, à jour et opérationnels ? Ce n'est tout simplement pas suffisant. Prevent vous aide à identifier rapidement comment les privilèges d'administration sont utilisés dans l'ensemble de votre infrastructure, afin que vous puissiez réaliser un audit et en supprimer le plus grand nombre possible. « Seul un petit nombre d'utilisateurs et d'applications ont besoin, au quotidien, de droits d'administrateur interactifs sur leurs systèmes », explique Constantine au cours de la démonstration. L'objectif du projet Prevent est de mettre en place un modèle de « privilèges minimaux » sur l'ensemble des terminaux Windows afin de permettre le contrôle des applications selon une approche explicite de type « autorisation exclusive ».
Si vous êtes avide de détails sur nos prochaines solutions et que vous n'avez pas pu suivre cette présentation en direct, vous aurez certainement envie de visionner ce discours d'ouverture à la demande.
Ash Carter explique pourquoi le secteur des technologies devrait contribuer à la défense de notre pays
La deuxième journée de Converge s'est achevée par une discussion informelle exceptionnelle et incontournable entre notre PDG, Orion Hindawi, et le 25e secrétaire à la Défense de notre pays, Ash Carter. Saviez-vous que, outre le fait d'être un ancien boursier Rhodes et professeur à Harvard ayant également étudié la physique théorique, Carter défend depuis longtemps des initiatives visant à rapprocher les entreprises technologiques et le ministère de la Défense (DoD) afin de protéger notre nation ? Tanium a une chance incroyable de le compter parmi les membres de son conseil d'administration.
Hindawi commence par l'interroger sur son travail visant à combler le fossé entre la Silicon Valley et notre gouvernement. M. Carter reconnaît que, même si la situation s'est améliorée, il reste encore un long chemin à parcourir. Malheureusement, de nombreuses entreprises du secteur des technologies ne se sentent plus concernées par cette question, que ce soit par indifférence ou simplement par aversion générale envers le gouvernement. Ash explique qu'il appartient à une autre génération, où la mentalité est plutôt : « Impliquez-vous, lancez-vous dans l'action. » « Ne vous plaignez pas, ne restez pas les bras croisés. »
M. Carter doit proposer de nouvelles idées pour combler ce fossé. En matière de défense nationale, de construction de routes, de gestion de l'enseignement public, toutes ces choses qui ne visent pas le profit, il doit amener les technologues à comprendre que le gouvernement « n'est pas une entité étrangère et hostile, c'est simplement nous ».
Sur le plan cybernétique, Hindawi s'interroge sur le rapport de risque entre les menaces nucléaires physiques et les menaces cybernétiques. M. Carter souligne que Tanium revêt une importance capitale pour le ministère de la Défense à cet égard, celui-ci considérant toute forme d'attaque comme grave. Ce n'est pas seulement un problème qui concerne les pouvoirs publics : c'est un problème national, car toutes les entreprises doivent faire face aux cybermenaces.
Carter déclare : « Même les petites entreprises peuvent se mettre au niveau requis en matière d'hygiène, de sorte qu'il ne soit plus possible de les attaquer à tort et à travers. » « L’un des atouts de Tanium est qu’il propose, même aux petites et moyennes entreprises, une offre simple à mettre en œuvre offrant un niveau de protection élevé, d’une manière qui leur convient. »
Cette conversation a abordé de nombreux sujets que vous devez absolument découvrir si vous l'avez manquée, mais elle se termine sur une note encourageante qui mérite d'être partagée. Alors que tous deux discutent de ce que Carter pense de son expérience professionnelle dans le secteur privé (très agréable, comme nous l'apprenons), lui et Hindawi en viennent à l'essentiel : contribuer à faire progresser la technologie de son pays est une noble cause, et œuvrer pour le bien commun est une source d'épanouissement personnel. Orion conseille aux personnes passant un entretien chez Tanium d'en prendre bonne note.
Ces interventions ne constituent qu'un petit échantillon de toutes les idées et informations passionnantes proposées lors de Converge 2021. La bonne nouvelle, c'est que vous pouvez tout regarder d'une traite quand cela vous convient. Retrouvez les présentations et ateliers à la demande de l' , sur (s'ouvre dans un nouvel onglet),et .
