Le partenariat entre Microsoft et Tanium, « » ( ), a atteint un nouveau niveau de profondeur et d'intégration. Cette collaboration, qui se voit attribuer pour la troisième année consécutive la distinction de partenaire Microsoft, notamment le prix « Partenaire de l'année Microsoft pour l'Amérique » dans la catégorie « », va bien au-delà de la simple documentation des API. Tanium collabore directement avec les équipes produit de Microsoft afin de concevoir des intégrations qui tirent parti des atouts de chaque plateforme, comblant ainsi les lacunes qui apparaissent dans les grands environnements d'entreprise multi-domaines où la visibilité et le contrôle sont les plus difficiles à maintenir.
Doug Thompson, ingénieur solutions chez Tanium, qui a passé 20 ans chez Microsoft avant de rejoindre Tanium, apporte un éclairage particulièrement éclairé pour expliquer précisément comment ces deux plateformes fonctionnent mieux ensemble. Il passe en revue l'ensemble des intégrations Microsoft + Tanium, depuis les extensions de machines virtuelles Azure d' , ainsi que l'évaluation des coûts des charges de travail avec Azure Migrate, jusqu'à le déploiement et la gestion de l'état de santé de Defender for Endpoint , l'intégration des données en temps réel avec Sentinel, l'attestation des appareils en mode « zero trust » avec Entra ID, la gestion multi-environnement avec Intune, et l'agent de triage de sécurité Security Copilot. Doug présente également plusieurs de ces fonctionnalités en direct, en montrant comment Tanium offre une vue unique et indépendante du domaine sur l'ensemble des environnements, ce qui éviterait aux administrateurs de devoir recouper manuellement les données entre plusieurs consoles et locataires.
Si votre organisation utilise une combinaison quelconque d’outils Microsoft de sécurité et de gestion des terminaux , et en particulier si vous gérez plusieurs domaines, locataires ou environnements Intune, cet épisode aborde des fonctionnalités susceptibles de transformer de manière significative le mode de fonctionnement de votre équipe. Regardez la vidéo complète ci-dessous pour découvrir ces intégrations en action.
Points clés
- Tanium, le « mortier » : Doug décrit les produits de sécurité Microsoft tels qu’ Security Copilot, Defender for Endpoint et les extensions Azure VM comme les « grands blocs bleus », les briques d’un mur de sécurité, Tanium jouant le rôle du mortier qui les lie entre eux, en apportant des réponses à des questions fondamentales telles que ce qu’une machine est en train de faire à l’instant même et où elle se trouve, quoi qu’il se passe par ailleurs.
«» Considérez cela comme un mur. « Et les gros blocs bleus, ce sont les briques, et nous, en fait, nous sommes le mortier qui maintient tout cela ensemble. »Doug Thompson, ingénieur solutions chez Tanium
- Extensions Azure VM et de chiffrage des charges de travail : Tanium est disponible sous forme d'extension Azure VM, ce qui facilite l'intégration de l'agent Tanium dans un modèle de machine virtuelle lors de la création de nouvelles machines. Pour Azure Migrate, la connaissance approfondie qu’a Tanium des machines sur lesquelles il s’exécute permet un calcul précis du coût des charges de travail, y compris les remises accordées aux revendeurs, ce qui élimine toute approximation dans l’estimation du coût d’exécution d’une charge de travail sur Azure.
- Agent de triage de sécurité dans la boutique Security Copilot : l'agent de triage de sécurité de Tanium est disponible directement dans la boutique de sécurité Microsoft Security Copilot et permet de faire le tri parmi la multitude de signaux de sécurité afin de mettre en évidence ce qui est important. L'outil de triage intégrant des informations d'identité va plus loin en combinant les données des terminaux de Tanium avec les informations d'Entra ID, ce qui permet de prendre des décisions plus éclairées quant au moment où un appareil a été compromis.
- Defender for Endpoint — « Détecter et corriger » : l’architecture Liner Chain exclusive et en temps réel de Tanium permet une approche « détecter et corriger » pour le déploiement et la gestion de l’état de santé d’ Defender for Endpoint. Les administrateurs peuvent identifier les terminaux sur lesquels Defender n'est pas installé, déployer des packages d'intégration pour Windows, Linux et Mac à partir d'une interface unique, définir des calendriers de déploiement récurrents et surveiller l'état de préparation, le taux d'adoption et l'état de santé des systèmes, y compris la prolifération des versions de signatures et les statuts en attente de redémarrage, le tout depuis un seul et même endroit, sur plusieurs domaines.
- de gestion multi-environnements Intune : le connecteur Tanium Intune de prend en charge jusqu’à 20 environnements Intune distincts simultanément, en regroupant les données des appareils (notamment l’utilisateur principal, le système d’exploitation, l’utilisation du stockage et l’autonomie de la batterie) dans une vue unique. Les administrateurs peuvent effectuer des opérations telles que la synchronisation des appareils ou leur effacement complet directement depuis Tanium ; la commande est transmise à Intune et les résultats sont généralement renvoyés rapidement, ce qui évite d'avoir à passer d'une console à l'autre.
«Je n’ai plus besoin de passer sans cesse d’une application à l’autre pour obtenir cette information, puis d’essayer manuellement de déterminer quelle est la vérité. »Doug Thompson, ingénieur solutions chez Tanium
- d'attestation « last-mile » Entra ID Zero Trust : Tanium fournit une attestation de l'état des appareils « last-mile » pour les scénarios Entra ID Zero Trust de , avec un rapport sur l'état des appareils datant d'il y a 10 minutes. Cette actualité des données est importante, car les liens peuvent être cliqués et les appareils peuvent être compromis en l'espace de quelques heures. La capacité de Tanium à vérifier rapidement l'état des appareils et à résoudre les problèmes permet aux utilisateurs de sortir de la « zone de pénalité » et de reprendre plus rapidement un travail productif.
«Nous vous communiquons ces informations datant d’il y a 10 minutes ; vous ne pouvez donc pas obtenir de données plus récentes que celles-ci. »Doug Thompson, ingénieur solutions chez Tanium
- Guides d'intervention Sentinel pour les analystes SOC : L'intégration de Tanium à Sentinel fournit des données actualisées en temps réel au lac de données Sentinel, et des guides d'intervention prédéfinis permettent aux analystes SOC d'interroger Tanium et de prendre des mesures, telles que l'installation d'un correctif manquant, directement depuis la console Sentinel, sans avoir besoin de connaître le fonctionnement de Tanium. Comme le dit Doug, les connecteurs sont intégrés, la connexion est établie, et la vie de l'analyste SOC s'en trouve grandement facilitée.
Ressources complémentaires
- Présentation des intégrations Tanium-Microsoft et notes de mise à jour : documentation technique couvrant l'ensemble des intégrations Tanium-Microsoft, notamment les fonctionnalités disponibles, leur mode de connexion et les modifications apportées d'une version à l'autre.
- « 3 étapes pour accélérer le déploiement de Microsoft Defender for Endpoint avec Tanium » : un livre électronique expliquant comment Tanium et Microsoft permettent de mettre en place des opérations informatiques et une sécurité plus efficaces et plus résilientes à grande échelle, en combinant visibilité, contrôle et correction en temps réel afin d'accélérer le déploiement de Defender for Endpoint dans des environnements d'entreprise complexes.
- Automatisation de la mise en service d’Entra ID et d’Intune avec Tanium (Tanium Tech Talks n° 144) : présentation technique expliquant comment Tanium Provision automatise l’inscription à Entra ID et à Intune, en mettant en évidence les différences entre Windows Configuration Designer et Autopilot, ainsi que leur impact sur la préparation des appareils, le déploiement des agents et l’efficacité opérationnelle.
- Comment intégrer Tanium à Microsoft Intune (Tanium Tech Talks n° 145) : Présentation générale de la manière dont le connecteur Tanium pour Microsoft Intune intègre les appareils mobiles et les appareils sans client dans la console Tanium en tant qu’entités natives, offrant ainsi une visibilité unifiée et la possibilité d’intervenir directement sur les terminaux gérés par Intune.
