La dernière version de Tanium Benchmark offre des améliorations pour la notation des risques et des améliorations pour fournir une plus grande clarté de votre posture de risque. Les capacités de référence améliorées sont axées sur la catégorie de référence du risque d’entreprise et les indicateurs de risque d’entreprise pour aider votre organisation à :
- Prise de décision éclairée : connaître la posture de risque permet à la direction de prendre des décisions éclairées concernant la stratégie, les investissements et les opérations.
- Conformité et réglementations : de nombreux secteurs sont soumis à des exigences réglementaires strictes qui exigent l’évaluation et la gestion des risques.
- Résilience opérationnelle : comprendre la posture de risque aide à développer des stratégies pour assurer la continuité opérationnelle dans divers scénarios, y compris les catastrophes et les cyberattaques.
- Stabilité financière : l’identification et l’atténuation des risques avant qu’ils ne se matérialisent peuvent protéger l’entreprise contre les pertes financières dues à des événements imprévus.
Voici les améliorations apportées à Tanium Benchmark Enterprise Risk.
Notation des risques Tanium 2,0
Tanium Benchmark fournit aux organisations un score de risque qu’elles peuvent utiliser pour comprendre leur posture de risque, identifier les domaines d’amélioration, hiérarchiser les activités de remédiation et d’enquête sur les endpoints et suivre leurs performances par rapport à leurs pairs.
Tanium a d’abord lancé le score de risque en dans le novembre 2021 cadre de Tanium Risk, qui est ensuite devenu Tanium Benchmark. Depuis, l’équipe Benchmark a eu d’innombrables conversations avec les clients pour savoir ce qui fonctionne, ce qu’ils aiment et ce qu’ils voudraient modifier ou améliorer sur le score de risque. En outre, Tanium a évolué au fil du temps, et de nouveaux contenus et données de module sur la plateforme sont devenus disponibles, ce qui peut améliorer le score de risque, en particulier pour les vulnérabilités du système. Nous sommes presque prêts à publier notre dernier score de risque, et cet article de blog vous donnera un aperçu de ce qui va arriver.
Notation simplifiée
Avec notre score de risque 2,0, nous voulions nous assurer que le score était facile à comprendre, à expliquer et à affecter. Nous avons simplifié le calcul des composants individuels en utilisant des mesures de référence étroitement définies au lieu des vecteurs de risque plus larges. L’utilisation des mesures de Tanium Benchmark simplifie le calcul du score de risque existant et permet à Benchmark d’améliorer et d’améliorer le score de risque à l’avenir avec des données supplémentaires provenant de nouvelles mesures.
Vecteurs vers les mesures
Nous savons que les clients veulent un moyen simple de comprendre ce qu’une mesure suit et comment elle peut affecter les résultats. Pour mieux y répondre, nous utilisons désormais des mesures de risque qui mesurent un attribut spécifique, comme le pourcentage d’endpoints présentant des vulnérabilités de haute gravité. Les mesures suivantes contribuent au score de risque de l’organisation :
- Vulnérabilités de gravité critique
- Vulnérabilités de haute gravité
- Échecs de conformité
- Risque de mouvement latéral
- TLS/SSL non sécurisé
- Certificats expirés
Suppression de la mesure Identification par mot de passe du score
Les mesures d’identification par mot de passe, qui ont compté pour 10 % du score de risque 1,0, seront supprimées du score de risque 2,0. Cette mesure a uniquement noté les résultats qui ont été validés par un utilisateur dans Tanium Reveal. Après avoir analysé cette mesure, nous avons appris que peu d’utilisateurs validaient manuellement les résultats de l’identification par mot de passe et que de nombreux clients utilisaient des règles personnalisées pour identifier les chaînes de mot de passe. En raison de la faible utilisation, il a été supprimé de la notation.
CVSS v3,1
Depuis la publication de notre score de risque initial, Tanium Comply est passé de CVSS v2 à CVSS v3,1 comme système de notation par défaut pour les nouvelles vulnérabilités. Cela nous permet de remplacer notre vecteur de risque de vulnérabilité du système par deux nouvelles mesures : les vulnérabilités de haute gravité et les vulnérabilités de gravité critique, qui utilisent toutes deux CVSS 3,1. Cela offre une meilleure granularité pour l’évaluation des risques et permet aux équipes de sécurité de définir différents objectifs en fonction de la gravité de la vulnérabilité. Comme toujours, les pivots vers Tanium Comply et Tanium Patch sont disponibles pour l’enquête et la remédiation.
Suppression des contrôles compensatoires
Le score de risque 1,0 comprenait six vecteurs de risque qui ont eu un impact négatif sur le score de risque et 14 contrôles compensatoires qui ont eu un impact positif sur le score jusqu’à 25 %. Sur la base des commentaires des clients, nous avons décidé de supprimer le concept de compensation des contrôles de la nouvelle mise en œuvre de la notation des risques. Benchmark a transféré la plupart des contrôles compensatoires d’origine du Risk 1,0 vers Benchmark Metrics. Cette modification permet aux clients de continuer à surveiller ces contrôles en tant que mesures, et il est désormais possible de comparer les performances par rapport à ces mesures et à celles de leurs pairs du secteur.
Expérience utilisateur améliorée
En plus des modifications de notation, les nouvelles mesures de notation utiliseront le même format de page d’exploration que les autres mesures de référence au lieu des pages de vecteur de risque existantes pour fournir une apparence et une convivialité unifiées. Ces nouvelles pages incluront un score historique, une grille de résultats et des pivots nouveaux et améliorés vers les options d’enquête et de remédiation, le cas échéant.
Nouvelles options de tableau de bord et de reporting
Le nouveau Risk Score 2,0 de Benchmark ajoute plusieurs nouvelles sources aux capacités de Tanium en matière d’explorateur de données, de rapports et de tableaux de bord. Tous les nouveaux scores de risque et les scores individuels de mesure de risque seront disponibles dans l’Explorateur de données pour créer de nouveaux rapports et tableaux de bord ou mettre à jour ceux existants.
Mais que se passe-t-il si j’ai toujours besoin du score de risque 1,0 ?
Ne vous inquiétez pas ! Le score de risque 1,0 ne disparaît pas encore. Une fois le score de risque 2,0 disponible, les utilisateurs verront un basculement sur la page d’accueil de Benchmark pour déterminer quel score de risque est affiché dans Benchmark.
Tous les environnements client auront le score de risque 2,0 par défaut, mais peuvent revenir à l’affichage du score de risque 1,0 si nécessaire. Basculer entre les deux scores de risque modifiera également les options dans le menu de navigation de gauche, car le score de risque 1,0 comporte des pages supplémentaires pour la santé des risques et les contrôles compensatoires.
Toutes les sources originales de rapport sur le score de risque et le vecteur de risque continueront d’être actives et disponibles pour une utilisation dans l’Explorateur de données, les rapports et les tableaux de bord lorsque le nouveau score de risque 2,0 sera publié.
En résumé, connaître la posture de risque de votre entreprise et les mesures qui la composent vous donne les connaissances nécessaires pour gérer et atténuer les risques de manière proactive. Tanium Benchmark prend en charge la planification stratégique, la résilience opérationnelle, la conformité, la stabilité financière et l’avantage concurrentiel, ce qui en fait un composant essentiel de la gestion d’entreprise moderne.
