Oubliez un instant le croque-mitaine
Oubliez un instant les menaces pesant sur l'État-nation. Oubliez l'adolescent de 16 ans, génie de l'informatique, qui opère depuis son repaire au sous-sol. Il vous suffit d'appliquer les correctifs à vos systèmes. Je vous en prie.
Cela ne veut pas dire pour autant que nous puissions complètement oublier le croque-mitaine. Il est sur le terrain, mais donnons à nos défenseurs une chance de lui tenir tête en comblant les failles béantes dont nous connaissons déjà l'existence. Une grande partie de la communauté informatique se contente désormais d'un taux de conformité aux correctifs de 80-95 %, et il lui faut 30, 60, voire 90 jours après la publication des correctifs pour atteindre ce niveau. Il en résulte une lacune considérable que les outils existants, tels que SCCM, ne parviennent toujours pas à combler, 15 ans après le lancement de la fonctionnalité de correction. Trop d'entreprises se contentent d'un niveau de mise à jour des correctifs tout juste correct. Ce n'est pas seulement de la paresse, c'est aussi dangereux.
Identifiez le problème
Chaque mois, les administrateurs passent des jours, voire des semaines, à configurer des groupes de mises à jour logicielles, des listes de mises à jour logicielles et des déploiements individuels, puis perdent encore plus de temps à les surveiller en raison des limites des outils traditionnels. Par ailleurs, les équipes de direction et de gestion des correctifs ont l'habitude de cycles de déploiement échelonnés sur 30-to-90 jours afin de distribuer l'ensemble des correctifs et de couvrir tous les terminaux. Il n'est pas acceptable d'attendre des semaines, voire des mois, avant d'installer les correctifs de sécurité. Une fois les tests terminés, les correctifs devraient être installés le lendemain.
Repensez votre stratégie de mise à jour et réduisez le délai de mise à jour
Tanium Patch permet aux équipes de repenser l'intégralité de leur processus de déploiement de correctifs grâce à la rapidité et à l'évolutivité de notre plateforme, ainsi qu'à notre capacité à appliquer des correctifs aussi bien sur les systèmes Windows que Linux. Dès que les correctifs sont publiés, les équipes chargées des correctifs peuvent commencer les tests sans attendre. En quelques clics, ils peuvent bloquer les correctifs problématiques et déployer des correctifs auprès de groupes de test plus importants ou de l'ensemble de l'entreprise. La maintenance mensuelle se résume à modifier une règle de date de publication dans une liste de correctifs et peut même être entièrement automatisée à l'aide de fenêtres de maintenance spécifiquement définies.
Tous les correctifs peuvent être regroupés dans une seule liste de correctifs à des fins de déploiement et de reporting. Les terminaux téléchargent uniquement les correctifs qui sont applicables et qui répondent aux critères définis dans la liste des correctifs. Ce qui constituait autrefois une maintenance mensuelle chronophage ne nécessite désormais que quelques minutes de travail, et les équipes chargées des correctifs, le service d'assistance et la direction peuvent être automatiquement informées. De plus, les erreurs liées au système d'exploitation et à Windows Update sont mises en évidence afin de permettre leur correction.
En finissez-en avec ce casse-tête
Vous n'aurez pas à vous débattre avec SQL Server Reporting Services ni avec le nettoyage de WSUS, comme c'est le cas avec SCCM. Attendre des semaines pour distribuer des gigaoctets de correctifs à des centaines de points de distribution ou devoir résoudre les problèmes liés à des fichiers corrompus sur ces points de distribution : tout cela appartient désormais au passé. Dites adieu aux milliers d'ordinateurs non mis à jour en raison d'enregistrements AD/DNS obsolètes ou d'un service WMI défaillant. Oubliez le besoin de passer au crible des listes de machines « inconnues » pour le dépannage ou de passer à côté de milliers de machines dont les agents SCCM ne fonctionnent pas correctement. Vous ne perdez plus de temps à gérer d'innombrables serveurs, des listes de mises à jour et des déploiements.
Grâce à Tanium, nous avons constaté que 350 000 terminaux avaient achevé un cycle de correctifs en 24 heures, ce qui a permis de réduire la surface d'attaque plus de 30 jours plus tôt qu'avec d'autres solutions. Nous avons constaté que certains clients ont réussi à réduire le temps de travail mensuel consacré par leur équipe chargée des correctifs de plusieurs semaines à quelques minutes. Nous avons constaté que les taux de conformité sont passés d'un chiffre à un seul chiffre à 99 % en une seule journée. Nous avons signalé à nos clients des milliers de correctifs de sécurité manquants, dont certains dataient de 2005 , dont ils n'avaient pas connaissance auparavant. Parfois, leur SCCM SUP n'était même pas configuré pour analyser certains produits, car ils ignoraient que ceux-ci étaient installés. En une seule journée, nous avons pu constater que Tanium Patch surpassait les outils traditionnels, dont la configuration et le réglage corrects prenaient des mois, voire des années.
Résolvez le problème
En adoptant une stratégie de mise à jour centralisée tirant parti de la rapidité et de la puissance de Tanium Patch, les entreprises peuvent renforcer leur résilience face aux menaces émergentes. Ils peuvent ainsi se concentrer sur l'amélioration des processus au lieu de devoir sans cesse courir après le temps. À mesure que les correctifs mensuels sont publiés, ils s'installent rapidement afin de passer par les cycles de test et d'être mis en production. Les administrateurs de sécurité et les responsables de la gestion des correctifs peuvent ainsi gagner du temps pour se concentrer sur des problèmes plus complexes. Accordez-leur le temps qu'ils méritent pour défendre votre entreprise. Évitez simplement de compliquer la mise à jour simplement parce que c'est ainsi que cela a TOUJOURS été fait. Faites en sorte que ce soit simple, comme cela aurait toujours dû être le cas dès le début. Utilisez Tanium Patch.
Faire le point
Grâce à , Tanium Architecture, et , ainsi qu’à Tanium Patch, nous offrons la rapidité, l’évolutivité et l’allègement de la charge de travail dont les équipes chargées des correctifs ont besoin, ce qui se traduit par des taux de conformité plus élevés. Tanium Patch fait partie intégrante de la suite Tanium Operations Suite, conçue pour transformer les opérations informatiques grâce à sa rapidité et à sa simplicité.
Il s'agit du quatrième article de notre série consacrée à Tanium pour les opérations informatiques. Vous pouvez lire les épisodes précédents ici :
- Il est temps de moderniser les opérations informatiques. La résilience de l'entreprise en dépend
- La gestion des opérations informatiques commence par une visibilité sur l'ensemble des appareils
- La réussite des opérations informatiques passe par la connaissance de vos Assets
Pour en savoir plus sur Tanium Patch, ou contactez-nous à l'adresse info@tanium.com.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
