La stratégie « Essential Eight » de Tanium va au-delà des approches traditionnelles de reporting « Essential Eight » (E8), qui reposent sur l'utilisation d'échantillons de terminaux et/ou d'audits ponctuels, en proposant une solution qui vous permet non seulement d'auditer, mais aussi de remédier aux cas de non-conformité d'un simple clic. Le reporting devient tout simplement le résultat d'une gestion et d'une sécurisation efficaces des environnements informatiques grâce à Tanium.
Dans cet article, nous vous expliquerons comment Tanium permet aux organisations d'améliorer réellement leur niveau de maturité selon le modèle « Essential Eight » en l'espace de quelques jours seulement après l'installation, en simplifiant les processus et en réduisant la charge en ressources.
En quoi Tanium se distingue-t-il ?
Tanium offre un accès en temps réel aux terminaux. Des fonctionnalités complètes de gestion et de sécurité ont été mises en place, qui tirent parti d'un accès en temps réel pour récupérer des données et apporter des modifications aux terminaux. Une fois que vous disposez des données (et du contrôle), établir le rapport pour le cours E8 est un jeu d'enfant.
La teneur en tanium est indiquée. Tous les scripts, les fichiers de configuration, les mappages de contrôle et les règles d'interprétation sont non seulement accessibles aux clients pour consultation, mais peuvent également être clonés et/ou modifiés à leur guise. En fin de compte, l'ACSC fournit des recommandations sur la manière de mettre en œuvre et d'évaluer les contrôles ; il n'y a donc là aucun secret. La « magie » de Tanium réside dans un cadre permettant d'accéder à l'ensemble des terminaux du parc informatique.
Tanium permet une correction en temps réel au sein d'une seule et même plateforme. La capacité non seulement à recenser et à rendre compte de E8 contrôles, mais aussi à proposer des mesures correctives permettant de combler rapidement les lacunes, permet de mettre en place un cycle continu de « conformité dès la conception ».
La solution existe bel et bien. Soyons honnêtes, le monde des rapports et des services « E8 » fait beaucoup de promesses mais tient peu ses engagements (sinon, vous ne seriez probablement pas en train de lire cet article). Levez le capot des fonctionnalités de reporting de Tanium et vous aurez le plaisir de découvrir tout un moteur qui vous regarde droit dans les yeux. Nous pouvons vous faire une démonstration, passer en revue le code, vous expliquer les correspondances, aborder les points à prendre en compte et, enfin, déployer et modifier le jeu !
Mais cette histoire ne s'arrête pas là. Élargissons notre perspective et considérons la situation dans son ensemble.
Alors, pourquoi « Essential Eight » ?
L'objectif sous-jacent du cadre « Essential Eight » est de réduire la surface d'attaque et, à terme, d'améliorer le niveau de sécurité. Il s'agit d'une ligne de démarcation au-delà de laquelle l'ACSC a défini un ensemble minimal de mesures de contrôle qui doivent être mises en œuvre pour aider les organisations à se protéger.
Étant donné que les environnements informatiques sont extrêmement dynamiques et instables, leur gestion et leur sécurisation ne se résument pas à une série d'actions ponctuelles, mais constituent un processus hautement itératif. L'intégration des « Essential Eight » dans ce processus présente des avantages et peut être représentée schématiquement comme suit :
Analysons chacun de ces éléments :
Gérer et sécuriser l'environnement : Tanium assure une couverture complète du parc informatique grâce à un accès en temps réel aux terminaux, ce qui permet d'atteindre cet objectif.
Effectuer des contrôles de conformité : Tanium est une plateforme extrêmement flexible qui permet d'effectuer régulièrement des contrôles de conformité portant sur pratiquement n'importe quel critère, avec la génération de rapports associés, sur l'ensemble du parc informatique.
E8 de reporting : des rapports spécifiques ont été prédéfinis afin de fournir des vues synthétiques et détaillées E8 sur la conformité par niveau de maturité, ainsi que le contexte complet des contrôles spécifiques ayant échoué sur les terminaux, de manière à permettre la compréhension et la mise en œuvre des mesures correctives.
de correction : cette étape clôt le cycle et tire parti de la puissance de Tanium pour mettre en œuvre les actions de correction identifiées, en les intégrant simplement aux activités habituelles de gestion et de sécurité au sein d’une plateforme unique.
Les solutions d'audit traditionnelles « Essential Eight » se contentent de fournir un bilan synthétique de la conformité, laissant le client dans l'incertitude quant aux mesures à prendre pour remédier aux lacunes. L'approche de Tanium met spécifiquement en évidence les points à traiter pour atteindre la conformité à chaque niveau de maturité et propose une feuille de route claire pour combler ces lacunes au sein de la plateforme.
Présentation de Tanium
Conception
Les fonctionnalités globales de gestion et de sécurité de Tanium comprennent de nombreuses options de reporting permettant d'assurer une visibilité sur l'état de santé, le statut et les activités du réseau. Outre la visibilité fondamentale sur l'état général et la configuration des terminaux, cela inclut l'application des correctifs du système d'exploitation, l'installation et l' la mise à jour des applications tierces, , la gestion des vulnérabilités, ainsi que l'application des politiques.
Le module Tanium Comply permet d'effectuer des analyses par rapport à des critères de configuration personnalisés afin d'évaluer la conformité. C'est cette fonctionnalité qui est exploitée pour évaluer l'état des terminaux, soit en interrogeant les terminaux eux-mêmes, soit en récupérant les données exploitables auprès des autres composants de Tanium chargés de la gestion de ces terminaux.
Les principaux composants de la solution Tanium E8 sont illustrés dans le schéma ci-dessous :
La solution a été intégrée dans un package et peut être facilement importée dans des environnements disposant d'une instance Tanium existante ou nouvellement déployée.
Les huit stratégies et mesures de contrôle essentielles en matière d'atténuation
Il existe plusieurs distinctions intéressantes entre les huit stratégies d'atténuation et les contrôles sous-jacents eux-mêmes, qui déterminent la manière dont elles sont mises en œuvre et font l'objet de rapports.
Ces stratégies d'atténuation comprennent également deux grandes catégories de mesures :
La solution « Essential Eight » de Tanium garantit que les huit stratégies d'atténuation et les contrôles qui les sous-tendent peuvent être intégrés dans les rapports. Des contrôles de conformité ont été mis en place et/ou peuvent être créés pour tous les contrôles de nature technique, et des méthodes d'auto-évaluation sont disponibles pour les contrôles de nature procédurale, ce qui permet en fin de compte d'obtenir une vue d'ensemble complète de la conformité de l'environnement.
Veuillez contacter Tanium à l'adresse pour obtenir de plus amples informations sur l'adéquation spécifique des contrôles aux recommandations de l'ACSC.
Terminaux connectés à Internet vs terminaux non connectés à Internet
Les huit contrôles essentiels permettent de distinguer les terminaux connectés à Internet de ceux qui ne le sont pas. Tanium tient compte de cette distinction en permettant d'appliquer des balises personnalisées aux terminaux. L'application de balises personnalisées peut s'effectuer automatiquement via des critères de ciblage (par exemple, convention de nommage des hôtes, plages de sous-réseaux d'hôtes, présence d'applications, appartenance à un groupe Active Directory, etc.), ou manuellement si nécessaire.
Une fois les balises appliquées, les contrôles « Tanium Essential Eight » appropriés et les seuils associés sont automatiquement appliqués aux terminaux concernés en fonction de leur désignation.
Rapports et tableaux de bord
Une fois que les résultats de conformité ont été évalués et collectés à partir des terminaux, les données sont mises à disposition sous forme de tableaux et dans une série de tableaux de bord et de graphiques. La portée des rapports et des tableaux de bord peut être facilement modifiée selon vos besoins ou enregistrée de manière permanente pour différentes périodes, ainsi que pour différents regroupements de terminaux pouvant appartenir à une zone géographique, une équipe, un service ou une agence spécifiques, ou encore à un type de technologie particulier. Les tableaux de bord peuvent également être exportés pour être utilisés en dehors de Tanium.
Veuillez noter que les données brutes des résultats du E8 peuvent également être exportées vers des outils tiers si vous le souhaitez.
Rapports
Les rapports correspondent aux données brutes des résultats de l'« Essential Eight » collectées à partir des terminaux et présentées sous forme de tableau. Ce sont les données qui alimentent les tableaux de bord. Les rapports disponibles comprennent les résultats des contrôles de conformité ainsi que le contexte et les raisons sous-jacentes d'un résultat « conforme » ou « non conforme ».
Veuillez noter que tous les contrôles sont identifiés par leur ID de test correspondant, conformément à la norme ACSC, comme suit : E8-[ID de test]. Par exemple, l'identifiant E8-ML1-RM-04 correspond à la mesure « Essential Eight », niveau de maturité 1, contrôle n° 4 : « Limiter les privilèges d'administrateur ».
Veuillez vous reporter aux exemples de plans d'évaluation « Essential Eight » de l'ACSC, disponibles sur , à l'adresse suivante :.
Exemple de rapport de résultats :
Les rapports contiennent des informations actualisées telles que chaque terminal, l'identifiant de contrôle et l'état actuel du contrôle sur le terminal. D'autres vues du rapport peuvent inclure des résumés des résultats des contrôles de conformité (réussite/échec) ou l'état de fonctionnement des huit outils essentiels chargés d'effectuer ces contrôles.
Tableaux de bord
Les tableaux de bord offrent une représentation graphique des taux de réussite et d'échec des contrôles, ainsi qu'un aperçu des terminaux ayant échoué, des vérifications spécifiques ayant échoué et des raisons de ces échecs. Les vues proposent une vue d'ensemble ainsi que des analyses détaillées par stratégie d'atténuation et par niveau de maturité.
Il existe de nombreux tableaux de bord ; vous en trouverez quelques exemples ci-dessous.
Exemple 1 : Tableau de bord récapitulatif
Une vue synthétique des huit stratégies d'atténuation, indiquant le taux de réussite ou d'échec des critères d'évaluation pour chaque niveau de maturité et l'ensemble des contrôles correspondants.
Exemple 2 : Tableaux de bord détaillés sur les mesures d'atténuation stratégiques
Cette vue est disponible pour chaque stratégie d'atténuation et fournit des détails sur le niveau de contrôle pour chaque niveau de maturité. Lorsque des terminaux ont échoué à un contrôle, les informations relatives au terminal concerné et aux mesures correctives à mettre en œuvre sont fournies.
Veuillez noter que, pour chaque stratégie d'atténuation, la réussite de tous les contrôles du niveau de maturité 1 constitue une condition préalable à l'obtention du niveau de maturité 2, et que la réussite de tous les contrôles du niveau de maturité 2 constitue une condition préalable à l'obtention du niveau de maturité 3.
Le cas échéant, des instructions sur la manière de résoudre le problème ainsi qu'un bouton « Appliquer la mesure corrective » permettant de mettre en œuvre la politique appropriée sur les terminaux depuis Tanium sont fournis. La mise en œuvre de mesures correctives consiste généralement à appliquer la politique nécessaire aux terminaux afin qu'ils se conforment au contrôle concerné, ou à ouvrir une page de déploiement permettant l'application de correctifs ou de mises à jour logicielles.
Exemple 3 : Contrôles procéduraux
Certains contrôles sont liés aux procédures et doivent être effectués manuellement. Les rapports « Essential Eight » de Tanium intègrent un mécanisme permettant l'auto-évaluation de ces contrôles afin qu'ils puissent être pris en compte dans le rapport global.
Dans les rapports détaillés relatifs aux stratégies d'atténuation, un bouton intitulé « Enquête de conformité complète » est disponible ; il permet à l'utilisateur de saisir des valeurs « conforme » ou « non conforme » dans le rapport correspondant, en fonction de ses vérifications manuelles. Cela correspond aux recommandations de l'ACSC concernant la manière d'évaluer et de rendre compte de ce type de contrôles.
Points clés à retenir
Tanium est une plateforme hautement extensible qui offre une couche de sécurité et de gestion performante pour votre environnement informatique. En tirant parti de Tanium pour ces fonctions, l'établissement de rapports de conformité et le respect des normes deviennent une conséquence naturelle plutôt qu'une charge supplémentaire liée à des audits ponctuels coûteux et/ou à un échantillonnage d'un ensemble de terminaux, en partant du principe que les autres sont similaires.
L'objectif sous-jacent du cadre « Essential Eight » est de garantir une bonne hygiène informatique, de réduire la surface d'attaque et de renforcer la posture de sécurité. Pour atteindre cet objectif, rien ne remplace la vue en temps réel qu’offre Tanium sur l’ensemble de l’environnement, ni sa capacité à s’adapter rapidement et efficacement afin d’apporter les modifications nécessaires en fonction de cette vue.
Ressources supplémentaires et informations sur les solutions
Améliorez plus rapidement la maturité de votre sécurité « Essential 8 » grâce à Tanium
