Le secteur de la sécurité s'accorde sur une ambition commune : mettre en place des opérations autonomes capables de détecter les menaces, d'y réagir et d'y remédier sans intervention humaine constante. Mais comme l'explique Tim lors de la conférence RSAC 2026, la plupart des organisations tentent de faire l'impasse sur une étape cruciale.
Avant qu'un programme puisse passer d'une approche réactive à une approche proactive, puis préventive et enfin autonome, il doit d'abord résoudre ce qu'il appelle « l'étape zéro » : la visibilité. Sans données fiables et en temps réel concernant chaque terminal de l'environnement, il n'existe aucune base pour ce qu'il qualifie d'« automatisation fiable », et sans automatisation fiable, la voie vers des opérations autonomes n'existe tout simplement pas.
Fort de près de deux décennies d’expérience avec la plateforme Tanium d’ , et d’une carrière consacrée à la gestion des épidémies de logiciels malveillants, à la réponse aux incidents et à la recherche de menaces, Tim explique pourquoi la fragmentation des outils et le caractère obsolète des données ont maintenu les entreprises dans une posture réactive. Il explique comment l'architecture d'agents distribués de Tanium a été spécialement conçue pour résoudre le problème du modèle « hub-and-spoke » qui affecte la gestion classique des terminaux, permettant ainsi d'effectuer des requêtes à l'échelle de l'environnement en quelques secondes seulement, au lieu d'une semaine. Il aborde également la manière dont les intégrations d'IA agentique à des plateformes telles que Microsoft Defender et ServiceNow permettent désormais une orchestration intersystémique qui fait des opérations autonomes un objectif réaliste à court terme.
Si votre organisation réfléchit à la manière de mettre en place une feuille de route crédible vers des opérations de sécurité autonomes et « », ou si vous êtes encore confronté au problème fondamental de visibilité qui complique toutes les autres étapes, cette discussion vous apportera des informations concrètes et précises que vous ne voudrez pas manquer. Regardez la vidéo dans son intégralité ci-dessous.
Points clés
- La maturité précède l'autonomie : Tim décrit une progression claire allant du stade réactif au stade proactif, puis au stade préventif et enfin au stade autonome, et soutient que les organisations ne peuvent pas sauter d'étapes : chaque niveau de maturité doit être acquis avant que le suivant ne devienne accessible.
- La visibilité est la première étape : avant de pouvoir se fier à l'automatisation, les entreprises doivent pouvoir se fier à leurs données. Tim considère qu’ , qui offre une visibilité en temps réel , constitue la condition préalable à ce qu’il appelle « l’automatisation de confiance », laquelle est elle-même la condition préalable aux opérations autonomes.
«Si je ne peux pas me fier aux données, je ne peux pas me fier au résultat. »Tim Morris, conseiller en chef en matière de sécurité chez Tanium
- La fragmentation freine les progrès : comme les équipes chargées de la sécurité, des opérations informatiques et de la conformité (GRC) ne peuvent pas se fier aux données issues des systèmes des autres, elles constituent leurs propres bases de données distinctes, créant ainsi des environnements fragmentés et cloisonnés qui empêchent la mise en place d’un programme unifié et abouti.
- L' est un enjeu crucial : architecture distribuée ou « hub-and-spoke » ? Les fondateurs de Tanium ont délibérément renoncé à l'architecture « hub-and-spoke » qui constituait un frein pour les anciens outils de gestion des terminaux. Ils ont mis au point un modèle d'agent distribué, inspiré d'un protocole réseau initialement conçu pour les jeux multijoueurs, qui permet à la plateforme d'interroger l'intégralité d'un environnement, généralement en quelques secondes au lieu de plusieurs jours.
- Les terminaux sont intelligents, pas « stupides » : Tim remet en question la tendance du secteur à traiter les terminaux comme s'il s'agissait de terminaux « stupides » issus des cours 70s ou 80s. En réalité, les terminaux connaissent leur propre état tout au long de leur cycle de vie et peuvent transmettre ces informations en temps réel à n'importe quel système d'orchestration dont vous disposez.
- Conçue dès le départ comme une entreprise spécialisée dans l'IA : Tim distingue Tanium des fournisseurs qui se sont contentés d'ajouter des fonctionnalités d'IA à leurs produits existants, en faisant valoir que la plateforme a été conçue dès ses débuts, il y a près de 20 ans, pour permettre l'autodiagnostic et l'autoréparation.
«Tanium a été fondée dès le départ, il y a près de 20 ans, en tant qu’entreprise spécialisée dans l’IA. »Tim Morris, conseiller en chef en matière de sécurité chez Tanium
- L'IA agentique permet une orchestration intersystémique : Des intégrations stratégiques avec Microsoft Defender et l'agent Now Assist de ServiceNow permettent à Tanium d'aller au-delà des chatbots pour passer à une véritable orchestration agentique, dans laquelle la plateforme fait office d'yeux, un « cerveau » de workflow fournit les instructions, et les agents de Tanium exécutent les mesures correctives en tant que mains et pieds.
«Lorsque vous pouvez avoir une vue d’ensemble de votre environnement et, en 15 secondes, savoir exactement où en est la situation, puis y remédier immédiatement, c’est cela qui fait toute la différence. »Tim Morris, conseiller en chef en matière de sécurité chez Tanium
Ressources complémentaires
- concernant les nouvelles versions des produits Tanium et les mises à jour de la plateforme : Restez informé des dernières améliorations apportées à la plateforme Tanium, des renforcements de sécurité et des mises à jour des fonctionnalités, y compris les versions cloud et sur site qui prennent en charge la visibilité en temps réel et les fondements d’une automatisation fiable évoqués au cours de cette conversation.
- Qu’est-ce que l’automatisation par l’IA ? Et pourquoi modifie-t-elle la manière dont les équipes informatiques adaptent leurs opérations ? : Une explication concrète des différences entre l’automatisation pilotée par l’IA et les workflows traditionnels basés sur des règles, des raisons pour lesquelles les systèmes d’apprentissage ont besoin de données fiables et en temps réel, ainsi que des éléments que les organisations doivent comprendre avant de mettre en œuvre l’automatisation par l’IA dans des cas d’utilisation liés à l’informatique et à la sécurité.
- Comment l’IA agentique transforme les opérations de sécurité — et ce que les équipes doivent savoir avant de la déployer à grande échelle : un examen approfondi des capacités de l’IA agentique décrites par Tim au cours de cet entretien, notamment ses avantages, ses inconvénients et les mesures concrètes que les organisations doivent prendre avant de déployer l’IA agentique dans leurs opérations de sécurité.
- Tanium Automate — orchestration et automatisation des flux de travail informatiques stratégiques : Documentation présentant les capacités d’orchestration basées sur des playbooks de Tanium Automate, qui s’inscrivent directement dans le cadre de la base d’automatisation fiable que Tim décrit comme la condition préalable à des opérations autonomes.
- Opérations informatiques autonomes : transformer la gestion informatique en entreprise : découvrez Matt Quinn, directeur technique de Tanium, lors de la conférence RSAC 2026 , qui explique pourquoi la prise de décision en temps réel au niveau des terminaux constitue le fondement de l’informatique autonome, et comment des fonctionnalités telles que Guardian AI Spotlight aident les entreprises à réguler l’utilisation de l’IA tout en développant l’automatisation en toute sécurité.
