Elle existe depuis l'apparition du tout premier système d'exploitation, et ce sera toujours une tâche à laquelle chacun doit prêter attention : Gestion des correctifs. Aucun développeur de logiciels ne peut se permettre de traquer et de corriger tous les bogues de son logiciel avant sa mise sur le marché, en raison des contraintes de longue date liées au temps, aux ressources et à l'avantage concurrentiel que représente le fait d'être le premier à commercialiser son produit.
Autrefois, les correctifs apportés aux systèmes d'exploitation servaient principalement à corriger des bogues et à résoudre des problèmes de fiabilité et de performances. Au fil du temps, cette pratique a progressivement évolué pour inclure également la sécurité et la protection, et l'on pourrait affirmer qu'aujourd'hui, la principale raison pour laquelle on applique des correctifs aux systèmes d'exploitation est de les protéger contre les vulnérabilités, bien au-delà de la résolution des problèmes de fiabilité et de performances. L'une des raisons de cette évolution réside dans le fait que les appareils utilisant des logiciels sont désormais omniprésents, tout comme les façons dont ils sont utilisés et interconnectés.
L'application fréquente, en temps opportun et fiable des correctifs sur tous les terminaux fait partie des bonnes pratiques de sécurité de base pour toutes les entreprises. C'est un aspect essentiel, car cela contribue à réduire la surface d'attaque susceptible d'être exploitée ; cependant, pour de nombreuses organisations, cela relève davantage de l'idéal que de la réalité, même si l'on sait que la majorité des failles de sécurité qui aboutissent à une intrusion peuvent, d'une manière ou d'une autre, être attribuées à un manque de rigueur dans l'application des correctifs.
Faire de l'application des correctifs une priorité
On lit souvent dans l'actualité qu'une entreprise a été piratée par des cybercriminels en raison d'une faille critique non corrigée. Un exemple récent est la faille de sécurité « BlueKeep » dans le protocole de bureau à distance de Microsoft, qui permet l'exécution de code à distance. WannaCry, survenu il y a deux ans, est sans doute l'exemple récent le plus célèbre d'une propagation de logiciel malveillant due à une défaillance dans la gestion des correctifs.
Alors, pourquoi la mise à jour dans la pratique s'avère-t-elle si difficile ? Car c'est difficile à réaliser, même aujourd'hui, malgré tous les progrès réalisés dans les technologies permettant de le gérer. De plus, de nombreuses entreprises ne prennent toujours pas suffisamment au sérieux l'importance d'appliquer régulièrement les correctifs, ne consacrent pas (ou ne disposent pas) des ressources nécessaires pour le faire, ou bien parce que la responsabilité d'identifier les correctifs à appliquer (sécurité) et celle de leur déploiement (opérations informatiques) incombe à des services souvent cloisonnés, entre lesquels les relations ont toujours été tendues.
Dans la plupart des cas, la technologie en elle-même n'est d'aucune aide. Les technologies existantes spécialisées dans l'application de correctifs ne sont pas fiables, voire sont considérées par certains comme peu dignes de confiance, lorsqu'il s'agit de déployer ces correctifs sur l'ensemble d'un parc informatique et de rendre compte rapidement de leur taux de réussite. Que ce soit en raison de leur hiérarchie à plusieurs niveaux, qui ralentit la mise en œuvre des changements, d’agents clients peu fiables installés sur les terminaux, ou d’exigences réseau complexes qui posent des problèmes avec les appareils en itinérance, tous ces facteurs contribuent à accroître la complexité, à réduire la fiabilité et à compromettre la réussite des opérations de mise à jour.
Ne faites pas de compromis
Ne vous contentez pas de taux de réussite de 80 à 90 % pour l'application des correctifs de votre système d'exploitation, n'acceptez pas de passer la majeure partie du mois suivant le « Patch Tuesday » à tester, déployer et vérifier les installations, et ne vous satisfaites surtout pas de statistiques de reporting comportant une marge d'erreur dans leurs données. Si l'une de ces excuses vous semble familière, c'est parce qu'on l'entend très souvent de la part des équipes chargées de l'exploitation informatique et de la sécurité.
Tanium Patch est différent. Grâce à notre plateforme, vous pouvez lancer immédiatement vos opérations de mise à jour, diffuser le contenu rapidement et en toute simplicité sur l'ensemble de vos réseaux hétérogènes, et générer des rapports centralisés en temps réel. Personne d'autre n'est capable de le faire à la même vitesse et à la même échelle.
Grâce à Tanium Patch, vous pouvez transformer l'ensemble de votre processus de mise à jour des systèmes d'exploitation de manière fiable, rapide et à grande échelle. Que ce soit dans le cadre du cycle mensuel de mise à jour ou en cas de besoin d'une mise à jour immédiate suite à un incident, Tanium Patch surpassera de manière fiable et constante toutes les autres solutions de mise à jour pour répondre à vos exigences et à vos processus en la matière.
Nous constatons régulièrement que nos clients mènent à bien leur cycle mensuel de mise à jour en moins de 24 heures, tout en bénéficiant d'une visibilité grâce aux rapports d'état en temps réel au fur et à mesure de l'avancement des mises à jour. L'architecture Tanium permet de lancer immédiatement et de manière fiable le déploiement des correctifs, tout en tenant informés tant le service informatique que l'utilisateur final de l'avancement et de l'état d'avancement de l'opération.
Cela devrait constituer la norme en matière d'application de correctifs. Pour nous, c'est déjà le cas. Visez la réussite totale, ne vous contentez pas d’un résultat « assez bon »
Pour en savoir plus sur Tanium Patch.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
