Présentation de Tanium Comply
Nous annonçons aujourd’hui la sortie du dernier module de l’ de Tanium :, Tanium Comply™. Grâce à la rapidité inégalée de Tanium à grande échelle, Comply transforme la tâche fastidieuse et peu fiable consistant à valider la configuration de sécurité des terminaux en une opération pouvant être réalisée avec précision en quelques minutes, quel que soit le nombre de terminaux dont vous disposez.
La conformité figure sans doute parmi les principales sources de soucis de tout directeur des systèmes d'information. Veiller à ce que votre entreprise respecte les exigences en matière de configuration de la sécurité des terminaux prévues par diverses réglementations sectorielles et fédérales est un processus fastidieux. L'analyse de seulement 10 000 terminaux à l'aide d'une seule source d'analyse peut prendre plusieurs jours. De plus, le volume de données sensibles stockées dans les centres de données, sans parler du nombre de terminaux au sein d’une organisation, a connu une croissance exponentielle au cours de la dernière décennie, tandis que les outils de gestion de la configuration de sécurité d’ et autres outils d’hygiène de sécurité n’ont pas suivi le rythme de l’évolution des réseaux modernes. Et les risques d'échec sont élevés : même des problèmes mineurs de conformité peuvent entraîner des amendes et une perte de confiance de la part de vos clients et de vos parties prenantes. Plus important encore, le non-respect des bonnes pratiques en matière de sécurité expose les entreprises à un risque accru de violation de leurs systèmes.
Le problème réside dans le fait que de nombreuses organisations ont du mal à répondre à la question suivante : « Tous nos terminaux sont-ils conformes aux normes de référence en matière de configuration de sécurité ? » Avec les outils traditionnels, les efforts déployés pour répondre à cette question peuvent prendre plusieurs jours, voire plus, et mobiliser d'importantes ressources informatiques et humaines. Prenons l’exemple du secteur des services financiers : . Dans un rapport intitulé « 2015 », seules 37 % des entreprises de services financiers ont déclaré « avoir confiance dans la capacité des systèmes informatiques de leur service de conformité à satisfaire aux obligations de conformité et aux exigences de reporting de l’organisation ». Le secteur bancaire est l'un des secteurs les plus strictement réglementés, et le fait que près des deux tiers de ces entreprises n'aient pas confiance dans leur conformité informatique est stupéfiant. Si la réponse à une question prend plusieurs jours, il est probable que les données soient déjà obsolètes au moment où vous recevrez la réponse.
En quoi cela résout-il le problème ?
Grâce à l'architecture brevetée de Tanium, Comply peut exécuter et récupérer les résultats des tests de performance de configuration à l'échelle de toute une entreprise – soit des centaines de milliers de terminaux – rapidement, sans saturer le réseau ni nécessiter de matériel supplémentaire.
À titre d'exemple, toute entreprise qui traite des paiements par carte bancaire doit respecter les normes de sécurité définies dans la section 2,1 de la norme PCI-DSS (Payment Card Industry Data Security Standard), qui exige que vous « modifiiez tous les paramètres par défaut fournis par les fournisseurs ». Grâce à Comply, une organisation peut, en quelques secondes, rechercher et mettre en évidence tous les terminaux qui ne respectent pas ces normes. Il s'agit généralement d'une tâche manuelle qui nécessite l'intervention d'une équipe travaillant à temps plein pendant plusieurs jours d'affilée pour être menée à bien.
Au-delà de la simple mise en conformité réglementaire, Comply permet à nos clients d'améliorer leur hygiène de sécurité globale en mettant en œuvre les meilleures pratiques à l'échelle de l'entreprise. Le renforcement des configurations de sécurité n'est évidemment pas un concept nouveau, mais la plupart des organisations gérant des dizaines de milliers, voire des centaines de milliers de terminaux, se sont heurtées à des limites fondamentales liées à l'échelle des outils mis à leur disposition. En effet, un client m'a récemment dit : « Je dis aux gens de ne pas m'aborder sur la question de la conformité réglementaire. » Parlez-moi de la sécurité. « Si nous assurons correctement la sécurité, nous respecterons les exigences réglementaires. » C'est exactement ainsi que nous avons abordé Tanium Comply.
Nous sommes très enthousiastes quant au potentiel du module Tanium Comply, qui permet d'apporter de la clarté dans l'univers complexe et confus des normes de sécurité et de conformité informatique. Cliquez ici sur « » pour en savoir plus. Mieux encore, prenez rendez-vous pour une démonstration afin de découvrir Tanium Comply en action.
À propos de l'auteur : En tant que directeur de la sécurité, David Damato définit l'orientation stratégique des produits en matière de développement de modules pour la plateforme Tanium et gère le programme de sécurité interne de l'entreprise. David apporte à Tanium une grande expertise en matière de sécurité, couvrant notamment la gestion des incidents et l'analyse forensique, les évaluations de vulnérabilité, l'élaboration de programmes de sécurité, les opérations de sécurité, ainsi que l'architecture réseau et de sécurité. Avant de rejoindre Tanium, David occupait plus récemment le poste de directeur général chez Mandiant, une société du groupe FireEye, où son équipe a dirigé les opérations de réponse aux incidents et de remédiation après une violation de données au sein de plus de 100 entreprises du classement Fortune 500 . Chez Mandiant, David a également joué un rôle déterminant dans le développement de nouvelles capacités en matière de services de gestion des incidents et dans la création de bureaux de conseil tant en France qu'à l'étranger. Avant de rejoindre Mandiant, David a dirigé des équipes de conseil en sécurité chez PwC au sein de son pôle « Washington Federal Practice » et a occupé divers postes dans le domaine informatique chez Raytheon, où il s'est principalement consacré à la gestion des réseaux internes et gouvernementaux. David partage régulièrement son expertise et ses réflexions lors d'événements professionnels et auprès des médias.
