C'est grâce aux logiciels que le monde fonctionne. Déployée dans l'ensemble de l'environnement des terminaux, elle assure la continuité des opérations et contribue à renforcer votre avantage concurrentiel à chaque instant, jour après jour. Mais, de plus en plus, il se compose d'un ensemble complexe et vaste d'éléments provenant de différentes sources. Que se passe-t-il lorsqu'un problème est détecté dans l'un de ces composants ? Les équipes de direction doivent savoir dans quelle mesure l'organisation est touchée. Et ils doivent avoir l'assurance que ces risques peuvent être gérés rapidement et efficacement.
Il peut falloir aux éditeurs de logiciels plusieurs jours, voire plusieurs semaines, pour cerner tous les détails d'un composant affecté de leur logiciel, comme la vulnérabilité actuelle d'OpenSSL , avant même que les clients puissent commencer à la rechercher sur leurs terminaux. Une fois que la solution « Tanium Software Bill of Materials (SBOM) » de a été déployée dans votre environnement, il ne faut que quelques secondes pour générer une liste complète des composants logiciels de chaque application sur chaque terminal.
Le problème avec les logiciels
Si les logiciels régissent le monde, ce sont de plus en plus des composants open source qui alimentent ces applications. Un nouveau rapport d' estime, sur , que les demandes des développeurs adressées aux quatre principaux écosystèmes open source dépasseront les 3 000 milliards de dollars cette année. Ils alimentent une vague imparable d'innovations DevOps en accélérant la mise sur le marché et en aidant les organisations à s'adapter plus rapidement aux exigences d'un marché en constante évolution. Mais les composants open source ne se limitent pas aux applications développées en interne. Comme l'a tristement illustré « Log4j », les applications propriétaires regorgent elles aussi de code tiers.
Malheureusement, le code est écrit par des êtres humains, et les êtres humains commettent des erreurs. Selon l'étude « » de la Linux Foundation (), un projet de développement d'application comporte en moyenne 49 vulnérabilités réparties sur 80 dépendances directes. Les dépendances indirectes sont encore plus difficiles à repérer. Ce même rapport indiquait que les deux cinquièmes (40 %) de l'ensemble des vulnérabilités avaient été détectées dans ces dépendances transitives.
Aller plus loin
Que se passe-t-il donc lorsqu'une vulnérabilité est détectée dans l'un de ces composants ? Les équipes informatiques et de sécurité se rendront bientôt compte qu'un inventaire général de toutes leurs applications ne suffit pas. Ils doivent être en mesure de décompresser les dépendances et d'ouvrir les « poupées russes » de fichiers compressés contenus dans ces applications afin de gérer efficacement les risques. Attendre deux semaines qu'un fournisseur vérifie auprès de ses développeurs si ses produits sont concernés ou non représente un délai trop long pendant lequel les pirates peuvent passer à l'action.
En résumé, les équipes informatiques doivent savoir exactement où un composant concerné est utilisé au sein des applications développées en interne et des applications propriétaires installées sur leurs terminaux. Et ils ont besoin de ces informations au moment de l'exécution.
La nomenclature logicielle de Tanium
C'est là tout l'intérêt du SBOM de Tanium. À partir de votre agent Tanium unique existant, cette solution offre une visibilité essentielle en temps réel sur les environnements logiciels complexes, permettant ainsi aux entreprises de prendre des décisions plus éclairées pour gérer les risques liés aux terminaux. Tanium permet à ses clients de :
- Comprendre chaque composant logiciel lors de l'exécution, en identifiant les progiciels et en les décomposant afin d'examiner tous les composants qui les constituent, sans faire appel à l'éditeur du logiciel. Il est capable d'analyser les fichiers des clients lourds et d'examiner les environnements de clients légers.
- Corrigez toutes les vulnérabilités ou erreurs de configuration détectées dans ces composants.
- Agissez rapidement pour atténuer les risques liés à la chaîne d'approvisionnement, en mettant fin à l'utilisation d'un appareil affecté, en arrêtant les processus concernés, voire en supprimant complètement les applications sur tous les terminaux concernés.
- Optimisez vos investissements dans des outils tiers tels que ServiceNow en les alimentant avec des données SBOM détaillées, précises et en temps réel.
La complexité est l'ennemie de la gestion des risques cybernétiques. Mais Tanium SBOM met en lumière les recoins les plus obscurs de la chaîne d'approvisionnement logicielle afin d'apporter visibilité et contrôle là où règnent l'opacité et les risques incontrôlables.
Tanium SBOM fait partie de la solution « Asset Discovery and Inventory » d' , disponible à l'adresse. Découvrez-en davantage et apprenez dès aujourd'hui comment évaluer les risques liés à votre chaîne d'approvisionnement logicielle.
