La dernière version de Tanium Benchmark apporte des améliorations en matière d'évaluation des risques et permet de mieux cerner votre profil de risque. Les fonctionnalités améliorées de Benchmark sont axées sur la catégorie « Risques d'entreprise » de Benchmark et sur les indicateurs de risques d'entreprise, afin d'aider votre organisation à :
- Prise de décision éclairée : La connaissance de l'exposition au risque permet aux dirigeants de prendre des décisions éclairées en matière de stratégie, d'investissements et d'opérations.
- Conformité et réglementation : De nombreux secteurs d'activité sont soumis à des exigences réglementaires strictes qui imposent l'évaluation et la gestion des risques.
- Résilience opérationnelle : La compréhension de l'exposition aux risques permet d'élaborer des stratégies visant à garantir la continuité opérationnelle dans divers scénarios, notamment en cas de catastrophe ou de cyberattaque.
- Stabilité financière : Identifier et atténuer les risques avant qu'ils ne se concrétisent permet de protéger l'entreprise contre les pertes financières liées à des événements imprévus.
Voici les améliorations apportées à Tanium Benchmark Enterprise Risk.
Tanium Risk Scoring 2,0
Tanium Benchmark fournit aux organisations un score de risque qui leur permet de comprendre leur exposition aux risques, d'identifier les axes d'amélioration, de hiérarchiser les mesures correctives et les activités d'investigation sur les terminaux, et de comparer leurs performances à celles de leurs pairs.
Tanium a lancé pour la première fois le score de risque dans « novembre 2021 » dans le cadre de Tanium Risk, qui est ensuite devenu Tanium Benchmark. Depuis lors, l'équipe de Benchmark a mené d'innombrables entretiens avec ses clients afin de déterminer ce qui fonctionne, ce qu'ils apprécient et ce qu'ils souhaiteraient modifier ou améliorer concernant le score de risque. Par ailleurs, Tanium a évolué au fil du temps, et de nouveaux contenus ainsi que de nouvelles données de modules sont désormais disponibles sur la plateforme, ce qui permet d'améliorer le score de risque, notamment en ce qui concerne les vulnérabilités du système. Nous sommes sur le point de publier notre dernier score de risque, et cet article de blog vous donnera un aperçu de ce qui vous attend.
Système de notation simplifié
Avec notre « Risk Score 2,0 », nous avons voulu nous assurer que ce score soit facile à comprendre, à expliquer et à influencer. Nous avons simplifié le calcul des différents composants en utilisant des indicateurs de référence strictement définis plutôt que des vecteurs de risque plus généraux. L'utilisation des indicateurs Tanium Benchmark simplifie le calcul actuel de la note de risque et permet à Benchmark d'améliorer et d'optimiser cette notation à l'avenir grâce à des données supplémentaires issues de nouveaux indicateurs.
Des vecteurs aux mesures
Nous savons que les clients souhaitent disposer d'un moyen simple de comprendre ce qu'un indicateur mesure et comment il peut influencer les résultats. Afin de mieux tenir compte de cet aspect, nous utilisons désormais des indicateurs de risque qui mesurent un attribut spécifique, tel que le pourcentage de terminaux présentant des vulnérabilités de gravité élevée. Les indicateurs suivants contribuent au score de risque de l'organisation :
- Vulnérabilités de gravité critique
- Vulnérabilités à haut niveau de gravité
- Manquements aux obligations réglementaires
- Risque de mouvement latéral
- TLS/SSL non sécurisé
- Certificats périmés
Suppression de l'indicateur « Identification par mot de passe » du score
Les indicateurs relatifs à l'identification par mot de passe, qui représentaient 10 % du score de risque 1,0, seront supprimés du score de risque 2,0. Cet indicateur n'a pris en compte que les résultats validés par un utilisateur dans Tanium Reveal. Après avoir analysé cet indicateur, nous avons constaté que peu d'utilisateurs validaient manuellement les résultats de l'analyse des mots de passe et que de nombreux clients utilisaient des règles personnalisées pour identifier les chaînes de caractères constituant des mots de passe. En raison de sa faible utilisation, il a été retiré du classement.
CVSS v3,1
Depuis la publication de notre première évaluation des risques, Tanium Comply est passé du système CVSS v2 au système CVSS v3,1 comme système d'évaluation par défaut pour les nouvelles vulnérabilités. Cela nous permet de remplacer notre vecteur de risque lié aux vulnérabilités du système par deux nouveaux indicateurs : les vulnérabilités de gravité élevée et les vulnérabilités de gravité critique, qui s'appuient tous deux sur le CVSS 3,1. Cela offre une meilleure granularité pour l'évaluation des risques et permet aux équipes de sécurité de définir différents objectifs en fonction de la gravité de la vulnérabilité. Comme toujours, des liens vers Tanium Comply et Tanium Patch sont à votre disposition pour vous permettre d'analyser les problèmes et d'y remédier.
Suppression des commandes de compensation
Le « Risk Score 1,0 » comprenait six vecteurs de risque ayant un impact négatif sur le score de risque et 14 contrôles compensatoires ayant un impact positif sur ce score pouvant atteindre 25 %. Sur la base des retours de vos clients, nous avons décidé de supprimer la notion de « contrôles compensatoires » de la nouvelle mise en œuvre du système de notation des risques. Benchmark a transféré la plupart des contrôles compensatoires initiaux de Risk 1,0 vers Benchmark Metrics. Cette modification permet aux clients de continuer à suivre ces contrôles sous forme d'indicateurs ; il est désormais possible de comparer les performances par rapport à ces indicateurs et à celles d'autres acteurs du secteur.
Amélioration de l'expérience utilisateur
Outre les modifications apportées au système de notation, les nouveaux indicateurs de notation utiliseront le même format de page d'exploration que les autres indicateurs de référence, au lieu des anciennes pages de vecteurs de risque, afin d'offrir une expérience utilisateur homogène. Ces nouvelles pages comprendront un historique des notes attribuées, un tableau récapitulatif des conclusions, ainsi que des axes d'analyse nouveaux et améliorés concernant les options d'enquête et de remédiation, le cas échéant.
Nouvelles options de tableaux de bord et de rapports
Le nouveau « Risk Score 2,0 » de Benchmark enrichit les fonctionnalités « Data Explorer », « Reporting » et « Dashboards » de Tanium de plusieurs nouvelles sources. Tous les nouveaux scores de risque et tous les scores des indicateurs de risque individuels seront disponibles dans Data Explorer pour créer de nouveaux rapports et tableaux de bord ou mettre à jour ceux qui existent déjà.
Mais que faire si j'ai tout de même besoin du module « Risk Score 1,0 » ?
Ne vous inquiétez pas ! « Risk Score 1,0 » n'est pas près de disparaître. Dès que le « Risk Score 2,0 » sera disponible, les utilisateurs verront apparaître un bouton sur la page d'accueil de Benchmark leur permettant de choisir quel score de risque s'affiche dans Benchmark.
Tous les environnements client afficheront par défaut le « Risk Score 2,0 », mais pourront revenir à l'affichage du « Risk Score 1,0 » si nécessaire. Le fait de basculer entre les deux scores de risque modifiera également les options du menu de navigation de gauche, car « Risk Score 1,0 » comporte des pages supplémentaires consacrées à l'évaluation de l'état du risque et aux contrôles compensateurs.
Toutes les sources de reporting d'origine relatives au score de risque et au vecteur de risque resteront actives et disponibles dans Data Explorer, Reporting et Dashboards lors de la mise en service du nouveau « Risk Score 2,0 ».
En résumé, connaître la situation de votre entreprise en matière de risques ainsi que les indicateurs qui la composent vous apporte les connaissances nécessaires pour gérer et atténuer les risques de manière proactive. Tanium Benchmark soutient la planification stratégique, la résilience opérationnelle, la conformité, la stabilité financière et l'avantage concurrentiel, ce qui en fait un élément essentiel de la gestion d'entreprise moderne.
