Près de 2000 failles logicielles (s'ouvre dans un nouvel onglet) sont révélées et exploitées chaque mois. Ce nombre extrêmement élevé de vulnérabilités oblige les équipes informatiques à hiérarchiser sans relâche les correctifs et à faire face en permanence à un retard accumulé dans l'application des correctifs. Cependant, tous les quelques mois, une vulnérabilité hautement prioritaire se retrouve au centre de l'attention, nécessitant l'implication de tous, du personnel chargé de la sécurité et des opérations jusqu'aux dirigeants au sein du conseil d'administration.
Au cours des 12 derniers mois seulement, le secteur a dû faire face à Log4Shell (s'ouvre dans un nouvel onglet), PwnKit, Dirty Pipe, Spring4Shell, ProxyNotShell et, plus récemment, à la vulnérabilité OpenSSL « » (s'ouvre dans un nouvel onglet). Alors que le monde numérique continue d'évoluer à la vitesse vertigineuse que nous observons actuellement, nous ne pouvons que nous attendre à ce que ce phénomène de menaces critiques en matière de cybersécurité continue de s'amplifier.
Il est essentiel d'identifier rapidement votre exposition à une vulnérabilité critique et de pouvoir mettre en œuvre sans délai des mesures ciblées sur l'ensemble de votre infrastructure afin d'en atténuer les risques et d'y remédier.
Tanium est en mesure de vous offrir cette solution à grande échelle. Et pour renforcer encore davantage nos capacités, nous avons mis en place dans Tanium un système d'alertes proactives et de recommandations d'actions à mener en cas de problèmes émergents.
Qu'entend-on par « enjeux émergents » ?
Les problèmes émergents sont des vulnérabilités urgentes identifiées par le secteur et validées par Tanium comme ayant un impact de grande envergure ; elles doivent être traitées sans délai.
Alertes Tanium et tableaux de bord des problèmes émergents
Nous avons récemment lancé une nouvelle fonctionnalité de notre plateforme qui avertira les utilisateurs lorsqu'un problème émergent est détecté et que des terminaux vulnérables sont identifiés dans leur environnement informatique. Cette nouvelle fonctionnalité permettra non seulement de mettre en évidence de manière proactive des informations pertinentes, mais aussi de passer de la détection initiale à la résolution du problème en quelques minutes.
Alertes
Les utilisateurs recevront désormais des notifications dans Tanium Feed lorsque des terminaux vulnérables seront détectés. Les analyses en direct de l'environnement permettent de garantir aux clients une couverture en temps réel, à mesure que les terminaux se connectent et font l'objet d'une évaluation de leurs vulnérabilités.
Tableaux de bord sur les enjeux émergents
En accédant à partir de la notification d'alerte, le tableau de bord vous offre un aperçu immédiat de la pertinence de la vulnérabilité pour votre environnement spécifique. Grâce à un tableau de bord à la fois simple et complet, vous pouvez rapidement répondre aux questions les plus urgentes :
- Que dois-je savoir au sujet de cette vulnérabilité critique ?
- Combien de mes terminaux sont concernés par ce nouveau problème ?
- Quel niveau de priorité dois-je attribuer à cette vulnérabilité ?
- Dans quel délai puis-je espérer réduire mon exposition au risque ?
- Quels autres documents de référence pourraient m'aider à me mettre à niveau ?
Rapports sur les questions émergentes
Si le tableau de bord offre une vue d'ensemble, les utilisateurs ont également la possibilité de consulter un rapport détaillé qui présente l'état de vulnérabilité et les caractéristiques spécifiques de chaque terminal, afin de faciliter la poursuite de l'analyse et la recherche active de menaces.
Action « Déployer »
La force de la plateforme Tanium réside dans l'expérience globale que nous offrons à nos clients grâce à notre solution de bout en bout. Au cours des premières heures et des premiers jours d'une situation de menace en évolution rapide, lorsqu'aucun correctif n'est disponible, la mesure la plus importante consiste à réduire la surface d'attaque. C'est là que Tanium peut faire la différence. Après avoir consulté le tableau de bord, l'utilisateur peut facilement passer à un processus opérationnel permettant de déployer des paquets afin de remédier au problème. Qu'il s'agisse de désactiver le service « Print Spooler » pour contrer PrintNightmare ou de supprimer les instantanés de volume pour contrer HiveNightmare, en utilisant les mêmes données relatives aux terminaux issues du rapport et du tableau de bord, les utilisateurs peuvent cibler les terminaux vulnérables à l'aide de packages de correction, bouclant ainsi le processus allant de l'investigation à l'action.
La combinaison de Tanium Feed, qui permet d’attirer l’attention sur les incidents cybernétiques critiques, des tableaux de bord et des rapports sur les problèmes émergents, qui vous aident à évaluer rapidement l’exposition de votre organisation, ainsi que la capacité de Tanium à déployer des mesures d’atténuation en temps réel, témoigne de la nécessité d’une solution convergente de gestion des terminaux. Avec la plateforme Tanium XEM d' (s'ouvre dans un nouvel onglet), c'est exactement ce dont vous bénéficiez. Vous bénéficierez de la visibilité, des informations et des moyens d'action nécessaires pour traiter un problème de bout en bout lorsque la rapidité de résolution est d'une importance cruciale.
Découvrez comment la plateforme Tanium XEM vous offre la visibilité, le contrôle et les capacités de correction nécessaires pour vous protéger contre la plus grande surface d'attaque de l'histoire. Demandez une démonstration dès aujourd'hui : (s'ouvre dans un nouvel onglet).
