La conformité réglementaire est un véritable casse-tête que nos clients ne cessent de nous signaler. Le rythme et la complexité des normes de conformité ne cessent d'augmenter , et les outils de mise en conformité ne parviennent pas à suivre le rythme. Bien qu'il n'existe pas de solution miracle en matière de conformité, nous voyons là une formidable opportunité de simplifier les processus et d'améliorer l'efficacité.
Présentation de Tanium Integrity Monitor
Nous annonçons aujourd'hui le lancement de Tanium Integrity Monitor, qui vient renforcer nos capacités dans ce domaine. Notre nouvelle offre fait suite au lancement, au cours du dernier trimestre, de Tanium Comply, une solution conçue pour aider nos clients à rationaliser le processus de mise en conformité avec les exigences réglementaires en matière de configuration de sécurité et d'analyse des vulnérabilités.
Tanium Integrity Monitor est conçu pour aider les utilisateurs à simplifier davantage la mise en conformité réglementaire et à rendre la surveillance de l'intégrité des fichiers à l'échelle de l'entreprise plus efficace que les outils ponctuels existants. Elle permet aux utilisateurs de regrouper des solutions ponctuelles au sein d'une seule et même plateforme intégrée. Cela permet aux équipes chargées de la conformité et de la sécurité de gagner en efficacité en tirant parti de la rapidité, de l'échelle et de l'exhaustivité de la plateforme Tanium.
Le principe même de la surveillance de l'intégrité des fichiers (FIM) est simple : surveiller en permanence les modifications apportées aux fichiers importants sur vos terminaux et alerter le personnel chargé de la sécurité en cas de modifications non autorisées ou malveillantes. Les différentes normes de conformité – telles que PCI-DSS, HIPAA, SOX, NERC-CIP, les contrôles de sécurité critiques du CIS, etc. – exigent que ces outils soient déployés et opérationnels.
Les problèmes liés aux outils de surveillance de l'intégrité des fichiers trouvent leur origine dans la taille et la complexité des infrastructures informatiques actuelles. Même s’il est logique de s’attendre à ce que les éditeurs d’outils FIM aient su suivre le rythme, la réalité est qu’ils ont tardé à innover. La plupart des outils sont coûteux et difficiles à mettre en place. Une fois déployés, ils sont difficiles à gérer dans des environnements distribués. Pire encore, ils souffrent d'un mauvais état de santé de leurs agents.
Pour illustrer la complexité des environnements actuels, prenons l'exemple de la pratique courante consistant à réduire le périmètre de conformité. Afin de réduire les coûts liés à la mise en conformité, les organisations mettent en place une segmentation rigoureuse de leur réseau, ce qui aboutit à la création de zones d'infrastructure soumises à une réglementation spécifique. En conséquence, soit elles peinent à faire évoluer leurs outils FIM sur une infrastructure distribuée, soit, le plus souvent, elles choisissent de déployer et de gérer plusieurs outils.
De plus, les outils FIM sont connus pour être très bruyants. Compte tenu de la fréquence à laquelle les fichiers évoluent dans les environnements actuels, les clients réduisent considérablement l'utilisation de ces outils, ce qui limite considérablement la valeur apportée par ces solutions. Pourtant, ils doivent déployer et gérer un agent supplémentaire dédié à une seule fonction, ainsi qu'une infrastructure backend, pour la surveillance de l'intégrité des fichiers. Le résultat ? Les clients paient cher pour un service qui n'apporte pas grand-chose.
Comment Tanium peut vous aider
Tanium Integrity Monitor permet une surveillance continue des fichiers critiques du système, des applications et des journaux en s'appuyant sur un agent Tanium et une infrastructure existants. Comme vous pouvez vous y attendre, les alertes sont transmises plus rapidement et de manière plus fiable que jamais, grâce à la rapidité et à l'échelle qui caractérisent Tanium. De plus, le déploiement, l'intégrité et la gestion des agents sont assurés grâce aux performances, à l'évolutivité et à la résilience inégalées de l'architecture Tanium. Il redevient alors simple de garantir la conformité dans les environnements distribués grâce à la consolidation d'un nouvel outil spécialisé, ce qui fait passer FIM du statut de solution autonome à celui de composant intégré de la plateforme Tanium.
Tanium Integrity Monitor vous permet également d'envisager de mettre en œuvre la technologie FIM dans d'autres cas d'utilisation, au-delà de la conformité. La plateforme Tanium permet aux clients de déployer une surveillance de l'intégrité des fichiers sur littéralement tous les terminaux, dans le cadre des bonnes pratiques en matière d'hygiène de sécurité. Imaginez pouvoir mettre en place de manière flexible une surveillance continue des points d'entrée courants des attaques (tels que les répertoires de plug-ins de navigateur), ou de tout vecteur émergent à mesure que le paysage des menaces évolue.
L'infrastructure informatique est dynamique, et la surveillance de l'intégrité des fichiers ne devrait pas faire exception. Grâce à Tanium Integrity Monitor, des groupes dynamiques d'ordinateurs (tels que les machines Windows, les machines Linux ou les systèmes de point de vente) peuvent être automatiquement mis à jour avec la surveillance appropriée, ce qui permet enfin à la gestion des fichiers et des informations (FIM) de s'adapter à l'évolution de l'environnement informatique.
La puissance de Tanium Integrity Monitor est encore plus évidente lorsqu’il est utilisé en association avec la plateforme Tanium Core et d’autres modules du produit. En utilisant Tanium Comply pour la configuration de la sécurité et la gestion des vulnérabilités, et Tanium Protect pour gérer les protections natives du système d'exploitation, vous pouvez simplifier davantage le processus de mise en conformité avec vos exigences. La plateforme Tanium intégrée permet même de mener des enquêtes actives sur les alertes à l'aide de Tanium Trace. Il n'est guère surprenant que chacun de ces modules de produit, tout en améliorant l'efficacité, permette également de se passer des agents et de l'infrastructure associés à leurs outils ponctuels équivalents.
Conclusion
Le module Tanium Integrity Monitor sera disponible dans la version « mars 2017 ». Nous sommes ravis des possibilités qui s'offrent à nous pour simplifier considérablement la mise en conformité et étendre la valeur ajoutée de la surveillance de l'intégrité des fichiers à un plus large éventail de cas d'utilisation en entreprise.
Vous souhaitez découvrir comment Tanium peut vous aider à simplifier votre mise en conformité ? Téléchargez ces listes de contrôle de conformité : PCI, ; contrôles de sécurité essentiels du CIS, et ; cadre de cybersécurité du NIST, , pour commencer. Mieux encore, laissez-nous vous présenter une démo.
À propos de l'auteur : Joe Lea est responsable de la gestion des produits chez Tanium, où il consacre toute son énergie et sa passion à la conception de nouveaux modules de produits et à leur mise sur le marché. Au cours de sa carrière, Joe a occupé de nombreux postes techniques et liés aux produits, ainsi que des fonctions de direction. Il est titulaire d'un doctorat en sciences cognitives, ce qui a façonné sa vision de la technologie et lui a permis d'obtenir 10 brevets portant sur des innovations en matière d'expérience utilisateur. Lorsqu’il n’est pas occupé chez Tanium ou qu’il ne passe pas du temps avec sa famille, il raconte son expérience en tant que participant à certains des ultra-marathons de montagne de 100 miles les plus éprouvants au monde, qui, en réalité, ne sont pas aussi différents de son travail quotidien que vous pourriez le penser.
