La correction des failles de sécurité connues est pour les professionnels de la cybersécurité l'équivalent d'un but tout fait. Il s'agit d'une bonne pratique fondamentale qui aide les organisations à réduire les risques grâce à une meilleure hygiène informatique.
Cependant, la mise en pratique de ces principes n'a pas toujours été aisée pour les équipes chargées de la sécurité et des opérations informatiques, en particulier au sein du gouvernement fédéral. Il est donc compréhensible qu’une nouvelle directive opérationnelle contraignante (BOD) émise par l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) suscite à la fois des inquiétudes et des éloges. Préoccupations liées à des délais serrés : les vulnérabilités connues répertoriées sous le numéro 2021 dans le BOD doivent faire l'objet d'un correctif dans un délai de deux semaines. Et des éloges pour avoir pris au sérieux les vulnérabilités susceptibles de menacer les systèmes gouvernementaux.
Heureusement, Tanium a été conçu précisément pour cela. Reconnus par la majorité des branches des forces armées américaines, nous donnons aux équipes informatiques gouvernementales les moyens d'identifier les menaces, de contenir les failles de sécurité et de remédier aux risques en quelques secondes ou minutes, et non en plusieurs jours ou semaines — quel que soit le nombre de terminaux dont vous disposez ou leur emplacement.
Quelles sont les exigences du conseil d'administration ?
Certains ont fait valoir que cette décision du Conseil d'administration aurait dû être prise depuis longtemps, compte tenu des difficultés bien documentées auxquelles les agences fédérales ont été confrontées au fil des ans en matière de programmes de correctifs. À la suite d’un décret présidentiel de l’ , intitulé « Cybersécurité » et publié en mai dernier, il s’agit d’un bon début pour une administration soucieuse d’améliorer les normes et pratiques de sécurité de base au sein de l’ensemble de l’administration.
La directive s'applique à l'ensemble des logiciels et du matériel informatique des systèmes informatiques connectés ou non à Internet, qu'ils soient gérés en interne ou par un tiers. Applicable à l'ensemble des agences civiles fédérales, cette directive les oblige à corriger une liste de plus de 300 vulnérabilités jugées comme présentant un « risque significatif » pour les réseaux.
Les administrations ne disposent que de deux semaines pour corriger les vulnérabilités publiées dans le rapport 2021 et de six mois pour les failles héritées remontant au rapport 2014. La directive établit également un répertoire, géré par la CISA, des vulnérabilités connues ayant fait l'objet d'exploitations, ainsi que les obligations incombant aux agences pour y remédier. Cette liste sera régulièrement mise à jour ; il ne s'agit donc pas d'une initiative ponctuelle, mais d'un programme de gestion des correctifs continu et « ».
Le défi
Il n'y a pas deux agences fédérales identiques. Mais la plupart d'entre elles ont un point commun : un environnement informatique hétérogène, mêlant des systèmes anciens et récents, répartis entre des infrastructures sur site et plusieurs plateformes cloud. Ce qui complique encore davantage les efforts visant à appliquer rapidement les correctifs, c'est l'augmentation inévitable du nombre de terminaux non gérés depuis le début de la pandémie, suite à la généralisation du télétravail obligatoire. Les équipes informatiques se retrouvent ainsi confrontées à un environnement complexe, décentralisé et opaque, tout en souffrant souvent d'un manque de ressources en termes d'effectifs et d'expertise.
Ces difficultés empêchent les agences de répondre à des questions essentielles telles que :
- Où se trouvent les vulnérabilités répertoriées dans la liste BOD au sein de mon environnement ?
- Comment puis-je corriger ces vulnérabilités et expositions courantes (CVE) rapidement et à grande échelle ?
- Comment puis-je vérifier rapidement si ces correctifs ont été installés ou non ?
Malheureusement, les agences fédérales ne disposent pas des semaines ou des mois généralement nécessaires pour répondre à ce genre de questions. Il ne leur reste plus que quelques jours.
Comment Tanium peut vous aider
La plateforme Tanium peut aider les administrations à respecter ce calendrier de mise à jour très serré. Son architecture unique offre une visibilité sur l'ensemble du parc de terminaux et permet d' t de déployer des correctifs à une vitesse et à une échelle exceptionnelles, quel que soit le nombre de ressources au sein de l'organisation.
Grâce à Tanium, les clients ont pu réduire la durée des cycles de mise à jour de l'ensemble de leur parc informatique, passant de plusieurs mois à moins d'une heure. L'armée de l'air américaine, par exemple, a réussi à endiguer le célèbre ver rançongiciel WannaCry en 2017 — en appliquant des correctifs à l'ensemble de son parc de terminaux en seulement 41 minutes.
Les clients de Tanium ont également utilisé la plateforme pour corriger des failles très médiatisées, telles que PrintNightmare, en quelques minutes.
Voici comment utiliser Tanium pour vous aider à répondre aux exigences du BOD :
Bénéficiez d'une meilleure visibilité sur votre parc de terminaux
On ne peut pas protéger ce qu'on ne voit pas. Utilisez les modules Tanium Discover, Comply, Trends, Interact et Asset pour identifier où se trouvent, au sein de votre organisation, les vulnérabilités (CVE) répertoriées dans la liste BOD de la CISA.
La fonctionnalité « Discover » d' vous permet de visualiser tous les ordinateurs ou périphériques connectés au réseau.
Comply permet d'effectuer une analyse continue par rapport aux vulnérabilités CVE répertoriées dans le catalogue de la CISA et de générer un rapport mettant en évidence votre exposition aux risques.
Trends propose des tableaux de bord clairs et intuitifs permettant d'afficher les informations contenues dans les rapports Comply et de suivre l'efficacité des mesures correctives.
Interact permet aux utilisateurs informatiques d'interroger les terminaux afin d'obtenir des informations spécifiques, telles que les CVE, en langage courant. Il est également possible de créer des tableaux de bord Interact contenant des questions préconfigurées.
L' des actifs vous permet de créer un rapport répertoriant les logiciels vulnérables sur les machines connectées et hors ligne.
Corrigez ces vulnérabilités non corrigées
Une fois que vous disposez d'une bonne visibilité, il est temps d'appliquer les correctifs. Les solutions Tanium Patch, Enforce, Deploy et Interact peuvent toutes contribuer à corriger les vulnérabilités CVE non résolues.
La solution « Patch » permet d'appliquer rapidement et à grande échelle les correctifs aux systèmes d'exploitation Windows, Linux et OS X dans l'ensemble de votre entreprise.
La fonctionnalité « Enforce » d' permet d'appliquer les modifications de configuration à l'ensemble du parc de terminaux en quelques minutes.
La solution « Deploy » permet aux clients d'installer, de mettre à jour ou de désinstaller des logiciels tiers à l'échelle de l'entreprise.
Interact offre une visibilité et un contrôle complets, permettant au service informatique de poser des questions afin de vérifier si des vulnérabilités CVE non corrigées sont présentes sur les terminaux, puis de prendre les mesures nécessaires pour y remédier rapidement.
Grâce à Tanium, les agences fédérales peuvent répondre aux exigences les plus urgentes du BOD en quelques heures. C'est une garantie de tranquillité d'esprit, aujourd'hui comme à l'avenir, à mesure que le catalogue est mis à jour.
Tanium peut aider votre agence à mettre en œuvre cette nouvelle directive. Contactez-nous dès aujourd'hui à l'adresse.
