Les plans les mieux établis. Il suffit de demander à l’équipe informatique du fabricant de toitures et d’étanchéité GAF. Ils ont fourni une puissante solution sur site pour la surveillance des vulnérabilités. Fait et fait, n’est-ce pas ? Mauvais.
L’équipe a reçu une surprise des hauts dirigeants de GAF. Ils ont annoncé une migration vers le cloud à l’échelle de l’entreprise, y compris la solution que l’équipe informatique venait d’installer.
Le projet Tanium de GAF date de 2017, lorsque les dirigeants informatiques se sont inquiétés des vulnérabilités des endpoints aux logiciels malveillants et autres types d’attaques. Cela a conduit l’équipe à installer Tanium, qui a ensuite été proposé sur site.
La mise en œuvre de Tanium a été tellement réussie qu’elle est devenue la base du reporting opérationnel de GAF. Mais ensuite, l’équipe informatique a été informée qu’elle devait déplacer l’ensemble de la suite Tanium vers le cloud.
Dans le cadre de ce déménagement, GAF a prévu de fermer entièrement son centre de données du New Jersey. De plus, environ 5 100 endpoints en Amérique du Nord, y compris les ordinateurs de bureau et portables utilisés par les développeurs et les ingénieurs, seraient déplacés vers Google Workspace, une suite d’outils de collaboration basée sur le cloud.
L’équipe informatique a également dû travailler rapidement. Tanium était l’une des rares charges de travail encore en cours d’exécution dans le data center de GAF qui sera bientôt fermé.
Le passage à Tanium Cloud
Heureusement, la migration vers le cloud de Tanium était un projet simple, qui pouvait être terminé en quatre semaines environ.
Désormais, GAF bénéficie de toutes les fonctionnalités de la plateforme Tanium fournie en tant que service cloud entièrement géré. En outre, Tanium Cloud ne nécessite aucune infrastructure client.
Passer au cloud permet également à GAF d’utiliser Tanium sans avoir à installer de logiciel et à maintenir des serveurs virtuels ou physiques. La plateforme principale et les solutions Tanium sont automatiquement configurées et maintenues dans le cloud, ce qui permet à GAF de se concentrer sur l’utilisation de Tanium pour gérer les endpoints.
Grâce à la puissance du cloud, GAF a également pu maintenir des connexions de gestion des endpoints alors que les employés passaient au télétravail, puis, plus récemment, au bureau.
« Il n’y a eu aucun problème », déclare Jim Pantopicos, directeur des technologies du lieu de travail chez GAF. « Nous n’avons jamais sauté un rythme. »
Rapports plus rapides et plus précis
Un gain est apparu sur le front de la sécurité. Grâce à Tanium Cloud, pratiquement tous les endpoints de GAF sont désormais conformes à la mise à jour d’urgence du navigateur Chrome de Google pour traiter une vulnérabilité zero-day. Le petit nombre de machines restantes est mis en quarantaine jusqu’à ce qu’elles soient également conformes.
Un autre avantage est l’imagerie des endpoints. Avant d’utiliser Tanium, GAF effectuait une imagerie bare-metal à la main, même si la plupart des applications sont désormais basées sur le Web. Cela peut prendre jusqu’à deux heures par construction. Avec Tanium, cela ne prend que 15 à 20 minutes.
« Pensez au temps que nous gagnerons lorsque nous devrons imager 20, 30, 40 machines à la fois », déclare Pantopicos. « Cela devrait générer un retour sur investissement énorme. »
Tanium a également aidé GAF en signalant et en corrigeant les vulnérabilités découvertes plus tôt cette année sur les navigateurs Chrome et Edge. Cela a été identifié comme une vulnérabilité zero-day qui a un code d’exploit actif dans le caractère sauvage. « Sans Tanium », déclare Pantopicos, « nous n’aurions pas pu traiter ces vulnérabilités. »
Pour l’avenir, GAF a l’intention d’aider sa société mère, Standard Industries, à normaliser Tanium dans le monde entier. Standard Industries emploie quelque 20 000 personnes dans plus de 80 pays, ce qui signifie que le travail sera important. Mais ensuite, l’équipe informatique de GAF est habituée à cela.
En savoir plus : lisez l’étude de cas GAF complète pour savoir comment l’entreprise est passée à une architecture cloud uniquement avec Tanium.
