Le déploiement automatisé de logiciels est une considération essentielle pour les équipes chargées des opérations informatiques et de la sécurité. En intégrant l’automatisation du déploiement à Tanium Deploy, une capacité principale de Tanium Autonomous Endpoint Management (AEM), les organisations peuvent obtenir un processus de déploiement logiciel plus sécurisé et plus efficace tout en soutenant la productivité des utilisateurs en minimisant les perturbations, en maintenant la stabilité opérationnelle et en maintenant des contrôles de sécurité robustes.
Regardez la vidéo ci-dessous pour une démonstration complète de la manière dont Tanium Deploy peut être utilisé pour automatiser le déploiement de logiciels et déployer efficacement les mises à jour logicielles sur les endpoints d’une organisation.
Points clés à retenir
- Pourquoi l’automatisation du déploiement est importante : l’automatisation du déploiement permet des mises à jour logicielles progressives, ce qui réduit le risque de perturbations. Au lieu de déployer des mises à jour sur tous les endpoints à la fois, les mises à jour sont déployées par phases, en commençant par un petit pourcentage d’endpoints et en s’étendant progressivement en fonction des taux de réussite.
- Composants AEM Tanium utilisés pour l’automatisation du déploiement :
- Comprendre les plans de déploiement : les plans de déploiement permettent d’ exécuter des actions en phases ou en anneaux. Par exemple, un plan standard peut commencer avec 1 % des endpoints, évaluer la réussite, puis s’étendre à 15 %, 40 % et finalement à tous les endpoints. Jason montre comment configurer des plans et des règles de déploiement. Il explique également comment utiliser la page Statut du déploiement Ring pour surveiller les activités de déploiement et gérer le processus, y compris la mise en pause ou l’arrêt si nécessaire.
- Utilisation des scores de confiance pour anticiper la réussite du déploiement : les scores de confiance fournissent des données intelligentes sur le taux de réussite des déploiements logiciels dérivés des données de télémétrie collectées sur des millions d’endpoints gérés dans Tanium Cloud. Ces scores aident à déterminer la probabilité d’un déploiement réussi dans votre environnement, ce qui permet aux administrateurs de prendre des décisions éclairées quant à la possibilité de procéder à une mise à jour en fonction de son taux de réussite et de son impact potentiel sur les performances.
- Cas d’utilisation réel : Jason partage un scénario dans lequel une organisation souhaite déployer une nouvelle version de Chrome. Si le score de confiance pour la nouvelle version de Chrome est élevé, cela indique un déploiement réussi sur un grand nombre d’endpoints, ce qui permet aux administrateurs de continuer en toute confiance. Une fois que l’organisation est convaincue que le déploiement sera réussi, elle peut créer un plan de déploiement qui commence par un petit pourcentage d’endpoints, en commençant par un anneau canari qui cible 1 % des endpoints et lui permet de se stabiliser pendant 12 heures. Si le taux de réussite atteint 90 %, le déploiement passe automatiquement à l’anneau suivant, s’étendant à 15 % des endpoints, et attend un jour avant de réévaluer le taux de réussite.
Le plan de déploiement surveille également les données de dégradation des performances, telles que les augmentations des plantages d’applications, des pics de CPU ou de l’utilisation de la mémoire, pour s’assurer que la nouvelle version n’a pas d’impact négatif sur les endpoints. Ce processus continue à travers des phases supplémentaires, atteignant finalement tous les ordinateurs, afin que tous les problèmes soient identifiés et traités avant qu’ils n’affectent tous les utilisateurs. - Aborder les zero-days : Jason explique comment Tanium Deploy peut également gérer les vulnérabilités zero-day en permettant un déploiement accéléré si nécessaire. Dans de tels cas, un plan de déploiement plus agressif peut être employé, ce qui inclut des délais d’attente plus courts entre les phases et des critères d’évaluation supplémentaires pour s’assurer que la mise à jour n’entraîne pas de dégradation des performances ou d’autres problèmes.
« Je pense juste à tous les commentaires des clients que nous avons entendus au fil des ans sur l’automatisation du déploiement logiciel. Je veux dire que c’est vraiment ce que les gens demandent depuis longtemps. La possibilité de contrôler la gestion des versions et de déployer automatiquement les dernières versions. Cela vérifie vraiment beaucoup de cases. »Directeur Tanium, Product Enablement - Architecture Ashley McGlone
