La croissance de l’entreprise est bonne. Mais cela peut pousser les outils de gestion logicielle traditionnels au-delà de leurs limites. Demandez simplement à la société de services professionnels Genpact Ltd. La croissance de Genpact a été rapide. Son personnel est passé d’environ 19 000 employés en 2005 à plus de 100 000 employés en 2021. Au cours de ces mêmes années, les revenus de Genpact sont passés d’environ 490 millions de dollars à 4 milliards de dollars. Pour soutenir autant d’entreprises, Genpact exploite aujourd’hui environ 110 000 appareils d’endpoint dans quelque 70 sites à travers le monde.
Toute cette croissance de l’entreprise a créé un nouveau défi informatique. L’outil de gestion logicielle de Genpact, qui avait suffi à une plus petite échelle, n’était plus à la hauteur de la tâche.
Genpact s’était appuyé sur des outils d’endpoint natifs qui utilisaient une architecture hub-and-spoke traditionnelle qui permettait aux administrateurs de gérer la sécurité et les applications sur des appareils distants. Cependant, l’équipe Genpact a découvert que, avec un parc d’endpoints aussi important, l’outil avait effectivement atteint sa limite.
« Il était devenu extrêmement difficile pour nous de gérer autant d’endpoints à l’aide de notre outil précédent », déclare Anil Nomula, vice-président adjoint et architecte d’entreprise mondial chez Genpact. « Parfois, nous allions passer des jours à résoudre les problèmes liés aux appels. Pourtant, les problèmes n’ont cessé de réapparaître. »
Quelque chose a dû changer. Le responsable d’Anil lui a attribué une nouvelle mission : trouver un outil de gestion alternatif.
Grâce à une recherche Web rapide, Anil a découvert Tanium. Son équipe a ensuite approfondi pour obtenir plus de détails, examinant les diagrammes de l’architecture de référence de Tanium pour comprendre comment la solution fonctionnait. « L’idée d’obtenir des résultats en 15 secondes nous a vraiment frappés », déclare Anil. « Nous nous sommes dit : « Waouh, par rapport à notre infrastructure actuelle, Tanium est si simple. »
Cette infrastructure impliquait plus de 50 serveurs ainsi que plusieurs points de distribution FileShare. En comparaison, Tanium, en particulier dans sa version basée sur le cloud, ne nécessite pratiquement aucune infrastructure du côté de l’utilisateur.
Anil et son équipe ont demandé à Tanium une démonstration de preuve de concept. Le test initial impliquait moins de 3 000 endpoints, mais a été tellement réussi que l’équipe Genpact a rapidement augmenté ce nombre à environ 10 000.
Tout a changé avec l’arrivée de la pandémie. Presque du jour au lendemain, les 100 000 employés de Genpact ont commencé à travailler à domicile. Cela a poussé la mise en œuvre existante de Genpact, déjà étendue à sa limite, dans le rouge.
« Nous avons réalisé qu’il n’y a aucun moyen de gérer tous ces endpoints à domicile avec notre outil précédent », déclare Anil. « Nous sommes donc allés à Big Bang dans l’ensemble de l’organisation, en gérant tout via Tanium. »
Passer au cloud
Au départ, Genpact a mis en œuvre Tanium sur site. Mais Anil a rapidement vu que le passage soudain de Genpact au télétravail, même maintenant, environ 80 % des employés de Genpact travaillent toujours à distance, était également une bonne raison de déplacer la mise en œuvre sur site de Tanium vers le cloud. Une fois cette décision prise, l’équipe Genpact est passée à Tanium Cloud en moins de six semaines. Le déplacement comprenait le passage d’environ 70 % des 4 500 à 5 000 serveurs de Genpact vers le cloud.
En déplaçant à la fois leurs endpoints et l’environnement Tanium vers les instances cloud AWS EC2 , Genpact a par conséquent éliminé la nécessité d’acheter et de gérer une infrastructure réseau coûteuse pour ces systèmes. Cette infrastructure réseau est désormais gérée par AWS. Par le passé, Genpact expulsait parfois jusqu’à 80 téraoctets de données de son environnement Tanium sur site. Anil dit : « C’est complètement parti. »
« La beauté de Tanium est que tout circule en temps réel. Nous ne travaillons plus avec des données périmées. Maintenant, tout reflète l’apparence réelle de notre environnement. »
— Anil Nomula, vice-président adjoint et architecte d’entreprise mondial, Genpact
Genpact a pu pivoter si rapidement en reflétant essentiellement leurs charges de travail sur site via le cloud, initialement avec seulement 25 endpoints. Une fois que cela s’est avéré efficace, l’équipe a fait monter le nombre, migrant d’abord 1 000 endpoints par jour vers le cloud. Lorsque cela a également fonctionné, ils se sont étendus à jusqu’à 5 000 endpoints par jour. Les gestionnaires de compte Tanium de Genpact ont également aidé à fournir des informations sur les charges utiles actives et à écrire des scripts pour transférer des actifs.
Suite à l’adoption de Tanium, Genpact a d’abord surmonté les limites de son outil de gestion précédent. Ils ont ensuite bénéficié d’avantages supplémentaires en déplaçant Tanium d’une mise en œuvre sur site vers le cloud.
Selon Anil, les avantages de l’utilisation de Tanium Cloud ont été triples. Le premier domaine est la main-d’œuvre anciennement dédiée à la gestion de l’environnement Tanium de Genpact. Maintenant que Genpact utilise Tanium Cloud, ce travail est fait pour eux, ce qui ramène la demande en main-d’œuvre de Genpact à pratiquement zéro.
Deuxièmement, le coût de l’infrastructure du serveur et de la base de données requises pour exécuter Tanium sur site. « Nous avons pu éliminer cela », déclare Anil.
Un troisième domaine a été les améliorations spectaculaires de presque toutes les mesures de sécurité, même si Tanium a été initialement mis en œuvre à des fins opérationnelles. Par exemple, Tanium a aidé Genpact à atteindre une conformité de près de 99,9 % avec les logiciels antivirus sur le bureau. De même, lorsque l’équipe des opérations identifie une vulnérabilité avec l’aide de Tanium, elle peut alerter l’équipe de sécurité et lui fournir des informations sur la correction ou le correctif recommandé.
Du côté des opérations, Genpact utilise Tanium pour toutes les tâches de gestion des endpoints. Cela inclut des tâches aussi simples que le renommage à distance d’un ordinateur et aussi complexes que l’envoi de nouveaux packages logiciels, la correction des vulnérabilités et la mise à jour des systèmes d’exploitation. Genpact a également installé des packages d’auto-réparation et de dépannage, afin que les employés puissent utiliser Tanium pour réparer certains logiciels sans avoir besoin de l’aide du groupe informatique.
Genpact utilise également les données des endpoints collectées par Tanium pour prendre des mesures proactives. Par exemple, si les données montrent qu’un modèle particulier d’ordinateur portable plante, Tanium peut montrer à l’équipe Genpact combien d’employés ont cet ordinateur portable. L’équipe peut ensuite contacter ces utilisateurs avant qu’il n’y ait un problème.
Tanium Cloud permet à l’équipe d’être plus détendue quant à l’exportation de données vers des outils pour l’IA, l’analyse des données, la visualisation et plus encore. « Nous exportons une tonne de données Tanium dans des outils externes », déclare Anil, « et maintenant que nous sommes dans le cloud, nous sommes plus insouciants car l’évolutivité des performances n’est plus quelque chose dont je dois m’inquiéter. Il est fourni dans le cadre de la plateforme. »
Le passage au cloud a également considérablement réduit les coûts d’hébergement et de sortie du réseau de Genpact. Anil estime que dans l’ensemble, il ne paie désormais qu’environ 25 % de ce qu’il avait payé en utilisant Tanium sur site. « C’est pourquoi nous avons immédiatement sauté », ajoute-t-il. « C’était parfaitement logique. »
Pour l’avenir, Anil déclare : « Nous voulons être en mesure de gérer complètement nos endpoints, y compris la gestion des politiques et l’expérience utilisateur, avec Tanium, et rien d’autre. »
« Avec Tanium, nous avons également pu améliorer chaque mesure de sécurité. »
Résultats
Conformité. Conformité à quatre-vingt-dix-neuf pour cent avec persistance des antivirus sur l’endpoint.
Infrastructure cloud. Genpact a éliminé le coût de l’infrastructure serveur, réduisant ses coûts de réseau et d’hébergement d’environ 75 %.
Une sécurité et une coopération des opérations plus étroites. Les équipes chargées de la sécurité et des opérations travaillent ensemble pour identifier puis corriger les vulnérabilités des endpoints.
Suivre la croissance. Tanium Cloud s’adapte à des milliers d’endpoints et d’employés, y compris tous ceux qui travaillent à domicile.
En savoir plus sur la plateforme Tanium Cloud et comment elle peut aider votre entreprise à fournir des données complètes, précises et en temps réel sur les endpoints, quelles que soient l’échelle et la complexité.
