La gestion des environnements informatiques d'entreprise devient de plus en plus complexe. Dans cette série, nous examinerons de près les défis découlant de cette complexité croissante. Par ailleurs, nous mettrons en évidence comment le fait de mettre l'accent sur les bonnes pratiques informatiques de base peut vous aider à surmonter ces défis.
Dans ce deuxième volet de notre série d'articles de blog, nous nous intéressons au problème des lacunes en matière de visibilité.
On ne peut pas protéger ce qu'on ne voit pas. La plupart des professionnels de l'informatique seront d'accord avec cette affirmation. Une bonne hygiène informatique commence par un inventaire contextuel, précis et à jour de vos terminaux, notamment les ordinateurs portables, les serveurs, les machines virtuelles et les instances cloud présents sur votre réseau. Dans cette optique, les équipes informatiques se sont dotées d'une multitude d'outils — solutions de recensement des actifs, SIEM, CMDB, etc. — dans l'espoir d'améliorer la visibilité. Alors pourquoi, dans ce cas, constate-t-on encore que les services informatiques souffrent d'importants manques de visibilité ?
C'est parce que les équipes informatiques ne parviennent pas à avoir une vue d'ensemble en matière de visibilité sur les terminaux. Chaque produit ponctuel dispose de sa propre vision de l'environnement. Certains outils peuvent fournir des données relativement complètes, contextualisées ou d'actualité. Mais lorsque l'on examine ces données dans leur ensemble, des lacunes en matière de visibilité commencent à apparaître.
Par exemple, il se peut que vous receviez des données de télémétrie EDR vers le cloud toutes les cinq minutes depuis tous vos systèmes, mais pas depuis vos hôtes non gérés. Vous pouvez recevoir les résultats des analyses de vulnérabilité une fois par semaine pour les systèmes PCI et une fois par mois pour les postes de travail (qui se trouvent être connectés à ce moment-là). Il se peut que votre solution de recensement des actifs recherche les actifs gérés et non gérés, mais uniquement au sein du centre de données et une seule fois par jour. Et si vous avez besoin d'un nouvel ensemble de données que vous n'aviez pas prévu, et qui dépasse le champ d'application des capacités codées en dur de vos outils existants, il n'existe aucun moyen simple d'y accéder. Au final, il devient pratiquement impossible de rassembler toutes ces données asynchrones pour en tirer des informations exploitables.
Gestion unifiée des terminaux
Nous avons ainsi constaté que les organisations sous-estiment généralement leur inventaire d'actifs de près de 20 %. Un actif sur cinq. À l'échelle de centaines de milliers de terminaux, cela représente un risque considérable !
Les services informatiques sont pleinement conscients de leurs lacunes en matière de visibilité, et les défis auxquels ils sont le plus souvent confrontés sont tous liés à la qualité et à la visibilité des données, notamment :
- Regrouper les données issues de différents systèmes informatiques afin d'en tirer des informations exploitables
- Identification d'actifs nouveaux ou non gérés qui étaient jusqu'alors inconnus
- Obtenir des données en temps réel sur l'environnement
Quelle est donc la solution pour combler les lacunes en matière de visibilité sur les terminaux ? Comment les équipes informatiques peuvent-elles ouvrir la voie et collecter des données sur les terminaux qui leur permettent d'avoir une vue d'ensemble ?
Chez Tanium, nous relevons ce défi grâce à une plateforme unifiée de gestion des terminaux. Une solution qui synchronise les données de télémétrie de tous les terminaux physiques et virtuels de votre réseau. En s'appuyant sur une source unique et fiable de données relatives aux terminaux, les services informatiques peuvent commencer à combler en toute confiance leurs lacunes les plus flagrantes en matière de visibilité.
Ne manquez pas le prochain épisode de la série d'articles du blog « Tanium IT Hygiene ». En attendant, pour en savoir plus sur la manière dont Tanium peut aider votre organisation à améliorer ses pratiques informatiques :
- Regardez la démonstration de Tanium
- Contactez-nous dès aujourd'hui à l'adresseou pour plus d'informations.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
