Êtes-vous prêt pour « 13 août 2021 » ?
C'est à ce moment-là que les agences gouvernementales américaines, ainsi que leurs fournisseurs et sous-traitants, doivent respecter leur première échéance annuelle en matière de conformité à la section 889 de la NDAA.
NDAA est l'abréviation de la loi américaine sur l'autorisation de la défense nationale. Et l'article 889 — en réalité, il s'agit de la section 889, partie A — interdit aux agences gouvernementales américaines de se procurer du matériel et des services de télécommunications auprès de cinq entreprises chinoises. La partie B de l'article 889 étend cette interdiction aux sous-traitants et fournisseurs du gouvernement fédéral.
Cela signifie que, d’ici le 13 août, vous devrez être en mesure d’identifier les terminaux de votre réseau provenant de l’un des cinq fabricants chinois interdits. Il s'agit de : Huawei Technologies, ZTE, Hytera Communications, Hangzhou Hikvision Digital Technology et Dahua Technology.
Les enjeux sont importants. Si vous ne pouvez pas satisfaire à cette exigence, vos futurs contrats avec l'État seront compromis.
Conformité à la NDAA grâce à Tanium
Les modules de Tanium peuvent faciliter la mise en conformité avec la NDAA en identifiant les appareils de votre réseau capables de diffuser des données.
- Les modules de la plateforme Tanium, notamment Tanium Asset (s'ouvre dans un nouvel onglet) et Tanium Discover (s'ouvre dans un nouvel onglet), assurent la gestion et la sécurité des terminaux.
- Ces modules permettent de localiser et d'identifier les terminaux « » , mais aussi de détecter et de fournir des informations détaillées sur le matériel et les logiciels utilisés sur ces terminaux.
- Les outils de Tanium sont hautement évolutifs. Tanium a récemment aidé l'un de ses clients à identifier quelque 27 000 terminaux manquants, qui n'étaient auparavant pas gérés.
- Ces solutions sont également disponibles sous forme de service cloud, pour une simplicité d'utilisation et une rapidité immédiates.
- Tanium s'associe à plusieurs fournisseurs de technologies de premier plan, intégrateurs de systèmes et cabinets de conseil afin de vous aider à mettre en œuvre vos mesures de conformité à la NDAA
Comment Tanium aide votre organisation à se conformer à la NDAA
La plateforme Tanium « » (), associée au module Tanium Discover, constitue le cœur de l'offre de Tanium en matière de conformité à la NDAA.
La plateforme Tanium permet de fédérer les équipes chargées de la sécurité et des opérations informatiques grâce à une vue unique et en temps réel des données essentielles relatives aux terminaux. Grâce à son caractère exhaustif et à son actualité, votre organisation peut prendre des décisions éclairées concernant la conformité à la NDAA, puis agir à la vitesse de l'éclair afin de minimiser les perturbations dans vos activités.
Tanium estime que la mise en conformité avec la NDAA commence par l'identification des éléments connectés à votre réseau. C'est pourquoi les clients de Tanium utilisent Tanium Discover pour analyser leur réseau à la recherche d'actifs non gérés. Les administrateurs peuvent alors choisir de bloquer ces appareils ou de les placer sous leur contrôle.
Pour bénéficier de rapports supplémentaires et d'informations plus détaillées, vous pouvez également ajouter Tanium Asset. Cela permettra à vos équipes chargées des opérations informatiques et de la gestion des actifs de disposer de données en temps réel sur vos appareils et leurs logiciels, quel que soit leur emplacement. Ces informations précieuses peuvent aider votre organisation à prendre les bonnes décisions en matière de gestion de vos appareils et systèmes afin de garantir la conformité à la NDAA.
Tanium s'intègre à d'autres outils de gestion logicielle courants, ce qui facilite et optimise la gestion de ces derniers tout en offrant une meilleure visibilité.
Se préparer à la mise en conformité avec la NDAA
À ce jour, rares sont les organismes publics ou les prestataires qui seront en mesure de se conformer à l'article 889 de la NDAA avant la date limite fixée par l' 13 août . Cela s'explique principalement par le fait que leurs outils traditionnels de découverte des actifs ne sont pas à la hauteur de la tâche.
Et vous, qu'en pensez-vous ? Êtes-vous en mesure de respecter la date limite de mise en conformité prévue par la loi NDAA 889 ?
Tanium est là pour vous aider à vous préparer à la NDAA. Vous pouvez également consulter notre article de la communauté : « » (Guide Tanium sur l'utilisation des étiquettes « Discover » pour détecter les appareils interdits par la NDAA) (s'ouvre dans un nouvel onglet).
