Si vous voulez faire frissonner votre responsable de la sécurité, il vous suffit de prononcer les mots « SolarWinds » ou « Log4j ».
SolarWinds (s'ouvre dans un nouvel onglet) a bien sûr fait l'objet d'une attaque informatique découverte fin 2020 , qui a exposé un grand nombre d'organisations — dont 499 des entreprises du classement Fortune 500 — à un code malveillant. Et Log4j (s'ouvre dans un nouvel onglet) est un utilitaire et une bibliothèque de journalisation open source largement utilisés, qui font actuellement l'objet d'une exploitation « zero-day » à l'échelle mondiale. Il s'agit d'une faille de sécurité qui risque de continuer à mettre les professionnels de la cybersécurité sur les nerfs pendant des mois, voire des années.
Pourtant, grâce à Tanium, un important sous-traitant du secteur de la défense a réussi à se prémunir contre ces deux attaques, bien qu'il utilise SolarWinds et le code Log4j .
La solution Tanium
À l’origine, ce sous-traitant du secteur de la défense avait acquis une licence Tanium afin de faciliter la mise en conformité avec la norme « » et la gestion des vulnérabilités. (s’ouvre dans un nouvel onglet) L’entreprise dispose de plusieurs milliers d’instances AWS EC2 dont elle a connaissance, auxquelles s’ajoute un nombre indéterminé de systèmes « shadow IT » (s’ouvre dans un nouvel onglet) gérés séparément afin de les protéger contre des acteurs malveillants, notamment des États hostiles.
Aujourd'hui, l'entreprise assure la sécurité de ces instances AWS grâce à quatre produits Tanium : Core, Asset, Discover et Comply. La mise en œuvre de Discover est particulièrement sophistiquée ; alors que la plupart des utilisateurs ne se servent que de quelques profils, la configuration de ce sous-traitant du secteur de la défense en compte des centaines. L'entreprise a également créé des étiquettes personnalisées pour ses EC2 instances, offrant ainsi une vue très détaillée.
C'est important car le prestataire s'inquiète des attaques visant sa chaîne d'approvisionnement ainsi que du vol de données par des États étrangers. Ce niveau d'inquiétude a même donné lieu à des réunions entre Tanium et la direction de l'entreprise.
Lutter contre les menaces majeures
L'entreprise utilise d'abord Tanium pour recenser EC2 instances, puis effectue des analyses afin de détecter d'éventuelles vulnérabilités. Si des menaces potentielles sont identifiées, le prestataire utilise d'autres outils tiers pour y remédier.
Grâce à cette approche, le prestataire a apporté plusieurs avantages majeurs. D'une part, le délai moyen nécessaire pour corriger les vulnérabilités a été considérablement réduit. D'autre part, l'entreprise est désormais en mesure de réduire les surfaces d'attaque. En plus de ces avantages, Tanium aide l'entreprise à vérifier la mise en œuvre des correctifs, en déterminant, par exemple, si un système corrigé a bien fait l'objet du redémarrage requis. Le prestataire utilise également Tanium pour créer des rapports ponctuels.
Dans le cas de la faille de sécurité SolarWinds, Tanium a rassuré la direction de l'entreprise en lui confirmant qu'elle n'était pas concernée, et a fourni cette information en seulement 24 heures. Au cours des deux semaines suivantes environ, Tanium a continué à vérifier, puis à revérifier, que l'entreprise ne disposait d'aucune instance vulnérable de SolarWinds.
Afin de contribuer à la protection des systèmes de l'entreprise contre l'exploit Log4j , Tanium a mis au point une implémentation de type « preuve de concept » (POC) qui détecte les occurrences du code Log4j au sein du réseau de l'entreprise et des instances AWS. Le POC, récemment étendu à la demande des clients, fournit des informations qui sont ensuite comparées aux résultats d'autres outils d'analyse de vulnérabilités, ce qui confère à l'entreprise un niveau particulièrement élevé de visibilité et de confiance.
Les pirates informatiques ne sont pas près de disparaître, pas plus que les failles logicielles. Mais grâce à l'aide de Tanium, ce prestataire du secteur militaire riposte.
Découvrez pourquoi d’autres clients font confiance à Tanium pour gérer et sécuriser leurs terminaux de manière . (s’ouvre dans un nouvel onglet) Vous souhaitez tester Tanium dans votre environnement ? Demandez dès aujourd'hui votre essai gratuit. (s'ouvre dans un nouvel onglet)
