La gestion des vulnérabilités est depuis longtemps un processus fragmenté : les équipes de sécurité procèdent à des analyses et établissent des priorités, tandis que les équipes opérationnelles appliquent les correctifs, souvent sans avoir une vision commune de ce qui est le plus important. La fonctionnalité « Remediation Visibility » ( ) est une nouvelle fonctionnalité de Tanium Comply () qui change la donne en permettant aux équipes d’identifier les correctifs non planifiés qui auront le plus grand impact sur la réduction des vulnérabilités, et ce, au sein de la même interface où les résultats sont affichés.
Que vous soyez un utilisateur chevronné de Tanium ou que vous débutiez avec Comply et Patch, cet épisode vous propose un guide pratique pour passer de la « détection » à la « correction » avec clarté et rapidité. Regardez la vidéo ci-dessous pour découvrir son fonctionnement et comprendre pourquoi cette solution révolutionne la manière dont les équipes abordent la gestion des vulnérabilités.
Points clés
- Pourquoi il est important de mettre en correspondance les vulnérabilités et les correctifs, même si vous « appliquez tous les correctifs » : En réalité, les stratégies de correction varient selon les environnements. La « visibilité sur les mesures correctives » permet d'identifier les lacunes et de déterminer où se situent les principales opportunités de réduction des risques.
- Une vue unifiée permettant de hiérarchiser les actions de correction : Les utilisateurs peuvent désormais consulter les correctifs non planifiés qui corrigent les vulnérabilités les plus graves, classés par ordre d'impact. Cela inclut à la fois une vue axée sur les correctifs et une vue axée sur les CVE, ce qui aide les équipes à établir leurs priorités en fonction de leur flux de travail.
« [Remediation Visibility] est un outil tout à fait unique, car il est rare de trouver un endroit où l’on puisse visualiser les vulnérabilités en fonction des éléments que l’on a analysés, tout en voyant immédiatement les mesures à prendre pour y remédier — et ensuite passer concrètement à l’action. »Margie Sills, architecte du domaine « Risques et conformité » chez Tanium
- Vulnérabilités pouvant faire l'objet d'une correction et celles ne pouvant pas en faire l'objet : La nouvelle vue met en évidence uniquement les vulnérabilités pouvant être corrigées via Tanium Patch, à l'exclusion des vulnérabilités liées à des applications tierces ou à des plateformes non prises en charge, telles que macOS.
- Passage fluide à la gestion des correctifs : Depuis la vue « Remédiation », les utilisateurs peuvent immédiatement intervenir, notamment en ajoutant des correctifs à des listes existantes ou en en créant de nouvelles, un peu comme s'il s'agissait d'un panier d'achats destiné à réduire les risques.
- Validation continue : Une fois les correctifs déployés, les équipes peuvent effectuer des analyses à la demande ou s'appuyer sur des analyses de conformité planifiées pour vérifier que les vulnérabilités ont bien été corrigées, bouclant ainsi le cycle de correction.
«Tanium est sans aucun doute un outil de surveillance continue. » Et donc, bien sûr, vous pouvez simplement le configurer, en sachant que le problème sera résolu une fois que vous aurez suivi votre processus de test. Et ensuite, vous pouvez revenir ici et vous dire : « Bon, sur quoi dois-je me concentrer ensuite ? » »Margie Sills, architecte du domaine « Risques et conformité » chez Tanium
- Prise en charge intégrée du modèle RBAC : La fonctionnalité « Remediation Visibility » respecte les contrôles d’accès basés sur les rôles (RBAC) d’ , garantissant ainsi que les équipes opérationnelles puissent donner suite aux résultats sans empiéter sur le domaine de compétence de l’équipe de sécurité.
Ressources complémentaires
Annonce concernant la visibilité des mesures correctives
