L'information, c'est le pouvoir. Mais que se passe-t-il lorsque les données sur lesquelles reposent les décisions sont erronées, incomplètes et/ou obsolètes ? Du point de vue de la gestion informatique, cela peut entraîner une aggravation des risques cybernétiques, des difficultés en matière de conformité et un creusement des clivages qui existent déjà entre de nombreuses unités opérationnelles et fonctions. Les grandes entreprises ont déjà suffisamment de problèmes de ce genre. Ils ont besoin d'une source unique de référence autour de laquelle s'aligner.
C'est là que Tanium peut être mis à profit avec une grande efficacité. Et il ne devrait même pas être nécessaire de former plusieurs utilisateurs à l'utilisation du produit. En proposant des données sous forme de service, les responsables de la sécurité informatique peuvent créer un effet multiplicateur pour Tanium, susceptible de dynamiser et de faire évoluer leur organisation.
Isolés et en difficulté
Les grandes entreprises peuvent sembler déroutantes pour un observateur extérieur non initié. Après parfois plusieurs décennies d’opérations de fusion-acquisition et de croissance organique, ces entreprises sont souvent gérées davantage comme un ensemble d’entités distinctes, parfois concurrentes, présentant des cultures d’entreprise et des attitudes différentes face aux risques cybernétiques. Cela rend la gestion de ce risque extrêmement difficile.
Les organisations internationales utilisent souvent plusieurs outils pour gérer leurs environnements de sécurité informatique et d'exploitation, ce qui conduit des équipes et des unités opérationnelles spécifiques à se regrouper autour d'outils particuliers, ce qui engendre des lacunes dans la couverture et accentue le cloisonnement organisationnel.
Ce serait une mauvaise nouvelle, quelle que soit la période. Mais cela est d'autant plus gênant lorsque les entreprises peinent à gérer des environnements de terminaux complexes et dispersés, allant des ordinateurs portables utilisés pour le télétravail aux conteneurs hébergés dans le cloud.
Elles sont en outre freinées par la diminution des compétences en interne, notamment celles couvrant plusieurs fournisseurs de services cloud, ainsi que par des acteurs malveillants déterminés qui recherchent activement des systèmes mal configurés et non mis à jour.
Le pouvoir de la certitude
Le problème posé par les silos de données est évident. Chaque équipe travaille à partir d'un ensemble de données différent, ce qui entraîne des lacunes dans la couverture et des erreurs opérationnelles, qui ne font qu'accroître l'exposition de l'entreprise aux risques. C'est là que réside toute la puissance de l'architecture en chaîne linéaire de Tanium.
Offrant une couverture complète de l'ensemble de l'environnement des terminaux distribués, Tanium permet aux utilisateurs de poser des questions simples à des centaines de milliers de machines et d'obtenir une réponse claire en quelques minutes seulement.
Cette certitude peut aider les organisations à combler leurs lacunes en matière de couverture et à acquérir la visibilité et le contrôle nécessaires à la mise en place de stratégies agiles et hautement efficaces de gestion des risques cybernétiques.
Une fois que vous avez adopté Tanium, ce n’est pas le moment de restreindre l’accès aux informations qu’il fournit — même si les dynamiques internes de l’entreprise pourraient l’exiger. Partager vos connaissances le plus largement possible est le moyen de :
- Favorisez l'existence d'une source unique de vérité
- Ayez une vision d'ensemble de tous vos actifs
- Automatisez les opérations, de l'identification à la gestion
- Répertoriez et surveillez les données sensibles en quelques secondes
- Favoriser une meilleure prise de décision
- Mettre en place des programmes de conformité plus efficaces
- Réduire les risques liés à la cybersécurité ainsi que les préjudices financiers et les atteintes à la réputation qui en découlent
L'agriculteur contre le chef
Mais comment faire connaître ces fonctionnalités puissantes ? En prenant un peu de recul et en simplifiant les choses. Prenons cette analogie. Lorsque vous allez au restaurant, vous ne demandez pas la liste des 10 ingrédients. Au lieu de cela, vous commandez un plat tout prêt.
De même, les utilisateurs des différents secteurs d’activité (LoB) peuvent s’adresser à l’équipe informatique/sécurité pour demander un ensemble d’informations pré-préparées et enrichies : par exemple, « Où se trouvent tous les terminaux vulnérables au sein de mon organisation, et de combien de temps dispose-je pour appliquer les correctifs ? »
Le problème, c'est que si vous endossez ce rôle de chef, il vous sera assez difficile de satisfaire toutes les personnes qui demandent ces plats. Au contraire, pensez plutôt comme un agriculteur : donnez-leur tous les ingrédients dont ils ont besoin pour préparer eux-mêmes leur repas. Et avec Tanium, vous disposez de l'outil idéal pour collecter ces données.
C'est ce que j'appelle le « données en tant que service ». Il faut moins de 10 minutes pour configurer l'un de ces flux et y ajouter des OLA et des SLA afin de garantir que le destinataire reçoive chaque jour les informations nécessaires. Cela signifie qu'il n'y a pas de goulot d'étranglement qui ralentit la transmission : quel que soit le rythme auquel le destinataire souhaite recevoir les données, il peut le faire. Cela peut se faire une fois par semaine ou, lorsqu'un bug critique doit être corrigé de toute urgence, toutes les quatre heures.
En suivant le modèle « farmer », la logique métier relative au filtrage et à la normalisation des données peut être modifiée après la livraison. Et aucun destinataire n'a besoin de suivre au préalable une formation à l'utilisation de la console.
Il s'agit de démocratiser les capacités de Tanium à tous les niveaux de l'entreprise. C'est la voie à suivre pour parvenir à une approche plus aboutie de la gestion des risques d'entreprise.
Écoutez ce podcast « Security Weekly » pour en savoir plus sur l'intérêt de la « data as a service » (s'ouvre dans un nouvel onglet). Pour découvrir comment Tanium peut vous aider, contactez-nous dès aujourd'hui.
