Les meilleurs plans... Il suffit de demander à l'équipe informatique du fabricant de toitures et de systèmes d'étanchéité GAF. Ils ont mis au point une solution sur site très performante pour la surveillance des vulnérabilités. C'est réglé, n'est-ce pas ? Faux.
L'équipe a eu droit à une surprise de la part des hauts responsables de la GAF. Ils ont annoncé une migration vers le cloud à l'échelle de l'entreprise, y compris la solution que l'équipe informatique venait tout juste d'installer.
Le projet Tanium de GAF remonte à 2017, lorsque les responsables informatiques de haut niveau ont commencé à s'inquiéter des vulnérabilités des terminaux face aux logiciels malveillants et à d'autres types d'attaques. C'est ce qui a conduit l'équipe à déployer Tanium, qui était alors proposé en version sur site.
La mise en œuvre de Tanium a été un tel succès qu'elle est devenue le pilier du reporting opérationnel de GAF. Mais l'équipe informatique a ensuite été informée qu'elle devrait migrer l'ensemble de la suite Tanium vers le cloud.
Dans le cadre de cette réorganisation, GAF prévoyait de fermer définitivement son centre de données du New Jersey. Par ailleurs, quelque 5 100 terminaux en Amérique du Nord — notamment les ordinateurs de bureau et les ordinateurs portables utilisés par les développeurs et les ingénieurs — seraient transférés vers Google Workspace, une suite d'outils de collaboration basée sur le cloud.
L'équipe informatique a également dû agir rapidement. Tanium faisait partie des rares charges de travail qui fonctionnaient encore dans le centre de données de GAF, dont la fermeture était imminente.
La migration vers Tanium Cloud
Heureusement, la migration vers le cloud de Tanium s'est avérée être un projet simple, qui a pu être mené à bien en environ quatre semaines.
Désormais, GAF bénéficie de l'ensemble des fonctionnalités de la plateforme Tanium, fournies sous la forme d'un service cloud entièrement géré. De plus, Tanium Cloud ne nécessite aucune infrastructure de la part du client.
Le passage au cloud permet également à GAF d'utiliser Tanium sans avoir à installer de logiciel ni à gérer de serveurs virtuels ou physiques. La plateforme principale et les solutions Tanium sont automatiquement configurées et gérées dans le cloud, ce qui permet à GAF de se concentrer sur l'utilisation de Tanium pour gérer les terminaux.
Grâce à la puissance du cloud, GAF a également pu maintenir les connexions de gestion des terminaux alors que les collaborateurs passaient au télétravail, puis, plus récemment, revenaient au bureau.
« Il n'y a eu aucun problème », déclare Jim Pantopicos, directeur des technologies sur le lieu de travail chez GAF. « Nous n'avons jamais perdu le rythme. »
Des rapports plus rapides et plus précis
Une avancée a été enregistrée en matière de sécurité. Grâce à Tanium Cloud, la quasi-totalité des terminaux de GAF sont désormais conformes à la mise à jour d'urgence du navigateur Chrome de Google destinée à corriger une vulnérabilité « zero-day ». Les quelques machines restantes sont mises en quarantaine jusqu'à ce qu'elles soient elles aussi conformes.
L'imagerie des terminaux constitue un autre avantage. Avant d'utiliser Tanium, GAF procédait manuellement à la création d'images « bare-metal », alors même que la plupart des applications sont désormais accessibles via le Web. Cela pourrait prendre jusqu'à deux heures par compilation. Désormais, grâce à Tanium, ce délai n'est plus que de 15 à 20 minutes.
« Pensez au temps que nous gagnerons lorsque nous devrons créer des images pour 20, 30, 40 machines d’un seul coup », déclare M. Pantopicos. « Cela devrait générer un retour sur investissement considérable. »
Tanium a également apporté son aide à GAF en signalant et en corrigeant les vulnérabilités découvertes en début d'année sur les navigateurs Chrome et Edge. Il s'agit d'une vulnérabilité de type « zero-day » pour laquelle un code d'exploitation est actuellement en circulation. « Sans Tanium », déclare M. Pantopicos, « nous n’aurions pas été en mesure de remédier à ces vulnérabilités. »
À l'avenir, GAF a l'intention d'aider sa société mère, Standard Industries, à généraliser l'utilisation de Tanium à l'échelle mondiale. Standard Industries emploie quelque 20 000 personnes dans plus de 80 pays ; cette mission s'annonce donc de grande envergure. Mais bon, l'équipe informatique de GAF y est habituée.
Pour en savoir plus : Lisez l'étude de cas complète de GAF (s'ouvre dans un nouvel onglet) pour découvrir comment l'entreprise est passée à une architecture exclusivement dans le cloud grâce à Tanium.
