Pour les personnes, l'hygiène désigne un ensemble de pratiques mises en œuvre pour préserver la santé et prévenir la propagation des maladies. Mais nous avons humanisé les ordinateurs à tel point que nous appliquons désormais le concept d'hygiène à l'informatique.
Le respect des règles élémentaires de sécurité informatique doit garantir que tous les systèmes fonctionnent correctement, soient gérés de manière adéquate et protégés contre les menaces.
Pour préserver et améliorer l'hygiène informatique, vous devez tout d'abord connaître les actifs informatiques dont vous disposez. Votre organisation compte-t-elle 50 000, 100 000 ou 500 000 ordinateurs et serveurs ? Où sont-ils ? De quoi s'agit-il ? Quels programmes y sont installés ? Quels services proposent-ils ?
C'est précisément à cela que sert l'outil de découverte et d'inventaire des actifs « » (s'ouvre dans un nouvel onglet) . C'est la base d'une bonne hygiène informatique. Dans cet article, je vais vous expliquer en détail pourquoi ces bases sont si importantes.
On ne peut pas gérer ce dont on ignore l'existence
Pour gérer vos terminaux, vous devez disposer de trois niveaux de connaissances :
- De quels actifs disposez-vous, et où se trouvent-ils ?
- Quels logiciels y sont installés, et disposent-ils d'une licence ? Il ne suffit pas d'un nom d'hôte ou d'une adresse IP.
- Quelles sont les relations entre les machines de votre réseau, et à quoi servent-elles ? Dans le domaine des serveurs, par exemple, vous pouvez disposer d'un groupe de serveurs dont la seule fonction est d'héberger un service, tel que le site web d'une entreprise.
Toutes les entreprises, quelle que soit leur taille, ont besoin de ces informations, qui évoluent sans cesse dans le domaine des technologies de l'information modernes. Les ressources réseau vont et viennent, notamment avec le « BYOD » (Bring Your Own Device), une politique courante et de plus en plus répandue dans de nombreuses organisations. Certains éléments peuvent n'apparaître sur le réseau que de manière sporadique. À mesure que de plus en plus d'entreprises encouragent leurs salariés à travailler à domicile (WFH), la situation se complique.
Les inconvénients opérationnels liés au manque d'information
Pour paraphraser l'ancien membre des Eagles, Don Henley, quand on conduit les yeux fermés, on finit forcément par heurter quelque chose. Ne pas savoir quels sont les actifs présents sur votre réseau revient, en informatique, à conduire les yeux fermés.
L'une des premières choses que vous risquez de « rencontrer » concerne les failles de sécurité. Si vous ne pouvez pas gérer un bien, vous ne pouvez pas le sécuriser. Et vous ne pouvez pas y faire face si vous ne savez pas que vous en souffrez. Vous ne saurez pas si les correctifs ont bien été installés sur les logiciels. Il se peut donc qu'il existe des vecteurs d'attaque dont vous n'avez absolument pas conscience.
Qu'en est-il des implications financières ? Avez-vous une idée générale de ce à quoi vous consacrez votre argent ? Prenons l'exemple des licences logicielles, par exemple un logiciel de productivité très répandu comme Microsoft Office. Si vous disposez d'une licence pour 10 000 exemplaires, en utilisez-vous 20 000 ou seulement 5 000 ? Utilisez-vous efficacement la licence pour laquelle vous payez ? Ou bien êtes-vous en situation de non-conformité, ce qui pourrait vous exposer à des poursuites judiciaires coûteuses ?
De plus, la conformité ne se limite pas aux licences logicielles. Il s'agit là d'un autre domaine d'activité qui repose en grande partie sur la connaissance des ressources présentes sur votre réseau.
Prenons le secteur de la santé comme exemple d'application. Les entreprises du secteur de la santé doivent démontrer qu'elles respectent les dispositions de la loi HIPAA et de la norme PCI relatives aux informations de santé protégées et aux données de cartes de crédit. Savez-vous où se trouvent ces données ? Sinon, vous ne pourrez pas prouver que vous êtes en conformité. L'incapacité à prouver la conformité présente deux inconvénients majeurs : des sanctions réglementaires et des clients mécontents.
Quelles sont les fonctionnalités importantes pour une suite d'outils destinée à la découverte et à l'inventaire des actifs ?
Les outils ou la plateforme que vous utilisez pour l'identification et l'inventaire des actifs doivent présenter les caractéristiques suivantes :
- Précision
- Rapidité
- Échelle
- Facilité d'utilisation
La précision, la rapidité et l'échelle sont étroitement liées. Si la réalisation d'un inventaire prend deux semaines ou un mois, le temps que vous ayez terminé, le réseau aura changé et vous aurez sans aucun doute omis quelque chose.
Ces informations ne sont plus exactes, quel que soit le soin que vous y ayez apporté. Plus le réseau est vaste, plus cela pose problème. C'est pourquoi l'échelle est importante. La facilité d'utilisation est un facteur déterminant, car un outil difficile à configurer génère des erreurs et, à la longue, les utilisateurs finiront par ne plus vouloir s'en servir.
Les outils plus anciens ont du mal à répondre aux exigences de l'informatique moderne
Les outils de découverte des ressources, créés il y a 10 ans, ont précédé bon nombre des éléments sur lesquels reposent aujourd'hui les environnements informatiques modernes. Deux exemples : les conteneurs et les clouds hybrides.
Ces outils ne sont pas en mesure de faire face au rythme des changements que nous observons actuellement. Pourtant, les organisations restent souvent attachées aux outils auxquels elles sont habituées, dont beaucoup ne sont pas faciles à utiliser. En effet, ils peuvent tirer une certaine fierté de leur maîtrise d'outils difficiles à utiliser. Peut-être ont-ils écrit des scripts personnalisés pour les rendre plus efficaces. Mais ce n'est pas tout : tout un écosystème de partenaires s'est développé pour aider les services informatiques à atteindre précisément cet objectif.
Cela a pour conséquence, involontaire et regrettable, que les politiques et les processus informatiques soient élaborés non pas parce qu’ils constituent la meilleure façon de résoudre un problème, mais parce qu’ils s’adaptent aux capacités des outils utilisés. C'est l'équivalent, dans le domaine de l'informatique, de l'expression « quand on a un marteau, tout ressemble à un clou ». Les principes sont les suivants : « Il faut aller au bout des choses. » Les outils bien implantés font désormais partie intégrante de l'écosystème informatique. Mais les meilleures politiques informatiques devraient être indépendantes des outils utilisés. Un outil développé en 1993 — ou en 2010 — ne peut pas offrir cette flexibilité.
La découverte des terminaux est une cible en constante évolution
Tous les terminaux d'un réseau ne sont pas nécessairement des ordinateurs de bureau, des ordinateurs portables ou des serveurs. Il existe des imprimantes, des téléphones, des tablettes et un nombre croissant d'appareils grand public et industriels connectés à l'Internet des objets (IoT). La gestion des appareils mobiles (MDM) est un domaine d'application en pleine expansion. Grâce à un fournisseur de solutions MDM tel que Microsoft Intune, vous pouvez suivre tous les téléphones de votre réseau.
Mais pourquoi devriez-vous vous inquiéter qu'un appareil IoT grand public puisse compromettre le réseau de l'entreprise ? Voici pourquoi : un employé de l'un de nos clients travaillait à domicile. L'équipe de sécurité de l'entreprise recevait des alertes indiquant que quelqu'un tentait de pirater son ordinateur portable. La source du problème était un réfrigérateur équipé d'un logiciel malveillant qui analysait son réseau domestique et tentait de s'introduire dans son appareil, lequel était temporairement connecté au réseau de l'entreprise. La même chose pourrait se produire avec un interrupteur intelligent, un thermostat, une caméra de sécurité… et j'en passe.
Cela vaut également pour les machines présentes dans les ateliers de production, dont beaucoup sont équipées de capteurs qui communiquent, via des réseaux sans fil et Internet, avec des applications de fabrication. Il s'agit d'un domaine appelé « technologie opérationnelle » qui, en substance, transforme chaque machine d'un atelier de production en un périphérique réseau.
Aucun outil de découverte des actifs ne permet à lui seul de détecter tous les types d'appareils ; l'outil ou la plateforme que vous utilisez doit donc s'intégrer à des applications capables de reconnaître des appareils tels que les téléphones, les tablettes, les imprimantes, etc. Cela nécessite un ensemble d'outils capable de fonctionner efficacement avec les applications associées. C'est pourquoi, par exemple, Tanium met en place une intégration entre Tanium Discover et Microsoft Intune pour l'inventaire des appareils mobiles.
La détection des terminaux constitue le fondement des solutions « Zero Trust »
Lorsque tout est un périphérique réseau, tout représente une faille de sécurité potentielle. Vous avez donc besoin de politiques et de procédures qui classent les terminaux en trois catégories : gérés, non gérés et ingérables. La découverte des terminaux constitue la première étape cruciale dans la transition vers les solutions « Zero Trust ». Le site CSO Online décrit le « Zero Trust » ( ) (s'ouvre dans un nouvel onglet) comme « un concept de sécurité fondé sur la conviction que les organisations ne doivent pas faire automatiquement confiance à quoi que ce soit à l'intérieur de ou à l'extérieur de leurs périmètres, mais doivent au contraire vérifier tout ce qui tente de se connecter à leurs systèmes avant d'accorder l'accès ».
L'efficacité des outils de réponse aux menaces et de correction dépend de l'étendue des terminaux sur lesquels ils sont déployés. C'est donc bien par la détection des terminaux que commencent l'hygiène informatique et la sécurité. C'est par là qu'il faut commencer.
Pour en savoir plus sur le rôle de la découverte des terminaux dans les déploiements Zero Trust, consultez nos articles de blog : « » « Endpoint Identity : The New Center of Gravity in a Zero Trust World » (s'ouvre dans un nouvel onglet).
Pour plus d'informations sur la solution Tanium de découverte et d'inventaire des actifs, consultez notre article de blog « : 9 façons dont Tanium rend la découverte et l'inventaire des actifs plus rapides, plus simples, plus faciles et… plus efficaces ». (s'ouvre dans un nouvel onglet)
Si vous êtes prêt à le découvrir en action, rendez-vous sur et inscrivez-vous dès aujourd’hui à une démonstration sur (s’ouvre dans un nouvel onglet),ou .
