Cet article a été initialement publié sur le site CIO.com sous le titre « Renforcer la protection de votre surface d'attaque grâce à l'écosystème de sécurité Microsoft ».
Depuis que Satya Nadella a pris les rênes de l'entreprise en 2014, Microsoft a redoublé d'efforts pour soutenir les technologies autres que celles de Microsoft. Son engagement en faveur de Linux a transformé ce qui aurait pu n'être qu'un secteur marginal du cloud computing basé sur Windows Server en la puissance qu'est aujourd'hui Microsoft Azure, le seul cloud public capable de rivaliser sérieusement avec le géant AWS.
Cette stratégie de « collaboration » s'est avérée un immense succès pour Microsoft sur l'ensemble de sa gamme de produits, même si c'est dans le cadre de la fourniture de logiciels Microsoft à ses propres clients qu'elle s'est toujours révélée la plus efficace.
La clé pour concilier ces deux atouts réside dans une stratégie de partenariat globale. Les partenariats revêtent une importance particulière dans le domaine de la cybersécurité, car les atouts fondamentaux de Microsoft en matière de technologies propres renforcent les cloisonnements de longue date propres aux « environnements Microsoft ». Et s’il y a bien une faiblesse que les cybercriminels adorent exploiter, ce sont les silos technologiques.
Les surfaces d’exposition aux menaces des entreprises modernes sont variées, étendues et dynamiques — et dépassent très certainement le cadre des offres d’un seul fournisseur. Microsoft est conscient de cette réalité qui donne à réfléchir, même si s'imposer comme fournisseur dominant auprès de sa clientèle d'entreprises a longtemps constitué son gagne-pain.
D'où l'importance cruciale des partenariats avec des fournisseurs de solutions de cybersécurité qui prennent en charge les surfaces d'exposition aux menaces en constante évolution de nos clients communs, tout en leur permettant de tirer parti des offres de cybersécurité de Microsoft, leaders sur le marché.
Une meilleure protection des terminaux grâce à Microsoft Defender
Microsoft Defender (s'ouvre dans un nouvel onglet) est une suite de produits offrant une protection intégrée contre les menaces sur de nombreux types de terminaux, destinée à divers types d'entreprises et de particuliers.
Parmi les produits Defender les plus connus, on peut citer Microsoft 365 Defender, Microsoft Defender for Cloud, Microsoft Defender for Business et Microsoft Defender pour les particuliers.
Par ailleurs, la société propose Microsoft Defender for Endpoint (s'ouvre dans un nouvel onglet) (MDE) – une version de Defender que Microsoft a spécialement conçue pour les terminaux au sein des entreprises multi-plateformes.
Parmi les prestataires proposant des services gérés pour le MDE, on trouve notamment , BlueVoyant (s'ouvre dans un nouvel onglet),et , qui s'appuie sur son équipe de 24×7 experts pour enrichir les données comportementales du MDE grâce à des renseignements sur les menaces et à son expertise en matière de sécurité.
L'offre « Converged Endpoint Management » (XEM) de Tanium , garantit aux organisations que la gestion des identités mobiles (MDE) a été correctement déployée sur tous les terminaux, y compris ceux qui ne font pas partie d', de Microsoft Entra ID (s'ouvre dans un nouvel onglet) (MEI), anciennement Azure Active Directory.
Modèle « Zero Trust » avec Microsoft Entra ID
MEI étend sa solution de gestion des identités et des accès Active Directory, leader sur le marché, à plusieurs environnements cloud grâce à une offre « as-a-Service ». Il s'agit d'un service d'identité d'entreprise qui offre une authentification unique, une authentification multifactorielle et un accès conditionnel à l'ensemble des ressources hybrides de l'entreprise.
Tanium renforce les capacités de la solution MEI en bloquant l'accès aux appareils non conformes ou présentant un risque élevé. Les administrateurs peuvent alors utiliser les fonctionnalités de correction en temps réel de Tanium pour remettre ces appareils en conformité, réduisant ainsi au minimum leur impact négatif sur les utilisateurs finaux.
Netskope (s'ouvre dans un nouvel onglet) propose également deux applications qui s'intègrent à MEI. La fonctionnalité d'authentification des utilisateurs de Netskope prend en charge l'inscription et la mise en service des utilisateurs au sein de leurs installations Netskope, afin de répondre aux exigences des politiques de sécurité complexes. Le deuxième produit est la console d'administration Netskope, qui permet de gérer de manière granulaire les accès à l'interface d'administration de Netskope en fonction des rôles.
, partenaire Microsoft de premier plan dans le domaine des services gérés, Wipro (s'ouvre dans un nouvel onglet), propose diverses offres de services gérés en matière de gestion des identités et des accès numériques, notamment une assistance de bout en bout, la planification et la mise en œuvre de la migration, ainsi que des accélérateurs qui optimisent les processus de mise en service des applications pour MEI.
Fournir des données plus complètes à Microsoft Sentinel
Microsoft Sentinel (s'ouvre dans un nouvel onglet) combine deux fonctionnalités essentielles : la gestion des informations et des événements de sécurité (SIEM) et l'orchestration, l'automatisation et la réponse en matière de sécurité (SOAR).
Sentinel est une application axée sur les données qui fournit des analyses de sécurité et des renseignements sur les menaces à l'échelle de l'entreprise, afin de détecter les attaques et d'obtenir une visibilité sur les menaces, tant avant qu'après une intrusion.
Plus Sentinel dispose de données à exploiter, mieux c'est, et de nombreux fournisseurs au sein des écosystèmes Microsoft s'intègrent à Sentinel à cette fin. En particulier, l'offre XEM de Tanium collecte des données variées et détaillées sur divers terminaux et transmet ces données à Sentinel.
Ainsi, les équipes de sécurité et d'exploitation peuvent toutes deux utiliser Sentinel comme plateforme unique pour analyser, gérer et résoudre les alertes ainsi que les événements qui y sont associés dans l'ensemble de l'environnement hybride.
Étendre Microsoft Intune à l'ensemble de la surface d'exposition aux menaces de l'entreprise
de Microsoft Intune (s'ouvre dans un nouvel onglet) est une solution de gestion des terminaux basée sur le cloud qui gère les accès des utilisateurs tout en simplifiant la gestion des applications et des appareils sur l'ensemble des terminaux.
Intune dispose de fonctionnalités de conformité et de reporting qui prennent en charge les stratégies « Zero-Trust ». Tanium étend ces fonctionnalités à plusieurs systèmes d'exploitation, à des environnements de conteneurs et à d'autres composantes de l'infrastructure d'entreprise afin de permettre une gestion plus complète des configurations, l'application des correctifs et le respect des politiques.
Microsoft Intune est complété par des fournisseurs tels qu’ , Appdome (s’ouvre dans un nouvel onglet), qui proposent une intégration d’Intune aux applications Android ou iOS grâce à la mise en œuvre « sans code » du SDK Intune par Appdome.
Un autre partenaire notable de Microsoft est Lookout (s'ouvre dans un nouvel onglet), qui propose la solution « Mobile Threat Defense for Microsoft 365 ». Ce produit s'intègre à MEI, MDE et Intune afin de protéger l'ensemble des surfaces d'exposition aux menaces mobiles, notamment les menaces de phishing de type « » par e-mail, SMS et réseaux sociaux ; les applications malveillantes, ainsi que les menaces liées au système d'exploitation et à la configuration ; et les attaques de type «man-in-the-middle» ainsi que d'autres attaques réseau.
Le point de vue d'Intellyx
Sentinel, MEI, Defender et Intune sont tous des produits de sécurité efficaces ; toutefois, pour les entreprises confrontées à des surfaces d'attaque variées et en constante expansion, ces produits risquent de ne pas être suffisamment efficaces.
Le vaste écosystème de sécurité de Microsoft vient compléter les produits de sécurité de la société en étendant leurs protections à tous les aspects de la surface d'exposition aux menaces, tout en réagissant en temps réel aux menaces sur n'importe quel terminal.
Les professionnels de la sécurité en entreprise doivent toujours déterminer le nombre de solutions de sécurité dont ils ont besoin et évaluer dans quelle mesure celles-ci fonctionnent ensemble de manière cohérente pour faire face aux menaces auxquelles leurs organisations sont confrontées.
Lorsque ces professionnels font confiance à Microsoft en matière de sécurité, ils devraient également envisager de collaborer avec l'écosystème de partenaires de sécurité de Microsoft. Plus précisément, Tanium offre une visibilité, un contrôle et des mesures correctives sur l'ensemble de l'environnement Microsoft.
Les adversaires chercheront toujours à exploiter les failles dans les systèmes de protection de toute organisation. L'association de Microsoft à des partenaires de son écosystème, tels que Tanium, permet de pallier ces faiblesses tout en donnant aux entreprises les moyens de réagir aux menaces en temps réel.
Pour en savoir plus sur les avantages de l'association entre Tanium et Microsoft, rendez-vous sur.
Microsoft a récemment annoncé les lauréats de son prix « Partenaire de l'année ». Consultez la liste (s'ouvre dans un nouvel onglet) et découvrez comment renforcer votre sécurité grâce à des partenaires sélectionnés par Microsoft en fonction de leur engagement envers leurs clients, de l'impact de leurs solutions et de leur utilisation exemplaire des technologies Microsoft.