Imaginez que vous cherchiez des pépites d'or dans une pièce plongée dans l'obscurité totale.
C’est en substance ce que font aujourd’hui de nombreuses entreprises, explique Nathan Peters, responsable des opérations chez ProNet Designs (s’ouvre dans un nouvel onglet). Son entreprise, un prestataire de services informatiques basé à Lexington, en Caroline du Nord, assure la gestion et la sécurisation des environnements informatiques des petites et moyennes entreprises à l'aide de Tanium.
« C’est un peu comme si on se trouvait dans une pièce obscure : bon nombre de nos nouveaux clients ne savent pas de quels équipements informatiques ils disposent », explique M. Peters. « Ils ne savent pas non plus ce qui se trouve sur leur réseau. »
Ce manque de visibilité peut s'avérer plus dangereux que d'essayer de traverser une pièce dans l'obscurité. Après tout, ce que vous ne voyez pas, vous ne pouvez ni le gérer ni le sécuriser.
Lutter contre les ransomwares
Compte tenu de ce manque de visibilité, les conséquences peuvent être désastreuses. Cybersecurity Ventures prévoit que, d’ici le 2021 (s’ouvre dans un nouvel onglet) , une entreprise sera victime d’une attaque par ransomware de type « » toutes les 11 secondes, contre toutes les 14 secondes en 2019. C'est ce qui fait des ransomwares le type de cybercriminalité qui connaît la croissance la plus rapide.
Ce genre de risque occupe beaucoup Peters et son équipe ProNet. Lorsqu'un client de ProNet a récemment été victime d'une attaque par ransomware, M. Peters et son équipe ont utilisé Tanium pour l'aider à rétablir la situation.
« Tanium nous a permis de comprendre pourquoi », explique M. Peters. « Comment cette attaque s'est-elle produite ? » D'où cela vient-il ? « Grâce à Tanium, nous avons pu déterminer d’où provenaient les ordres et le contrôle. »
Systèmes de vermifugation
Bien sûr, les ransomwares sont loin d'être le seul risque informatique auquel les entreprises sont confrontées. M. Peters en a fait l'expérience personnellement lorsqu'un de ses clients a été infecté par un ver informatique malveillant.
« Ils voyaient des choses étranges apparaître sur leurs écrans », raconte Peters, « et ils ne savaient pas d’où cela venait. »
Pour remédier à cette situation, ProNet a tout d'abord utilisé les modules Tanium afin d'identifier les processus concernés et de comprendre comment les connexions s'établissaient. Par la suite, ProNet a élaboré un plan d'atténuation visant à protéger l'environnement. Enfin, l'entreprise a utilisé Tanium pour mettre en quarantaine et nettoyer les appareils infectés.
« Tanium », explique M. Peters, « m’a permis d’avoir un contrôle total. »
Inventaire des actifs
Compte tenu de l'ampleur et de la diversité des réseaux actuels, il n'est pas toujours facile de savoir exactement de quoi vous disposez. ProNet aide ses clients à maîtriser leur inventaire grâce à Tanium Asset (s'ouvre dans un nouvel onglet). Cet outil fournit un inventaire complet des ressources matérielles et logicielles en temps réel, aidant ainsi les utilisateurs à prendre des décisions stratégiques pour leur entreprise et à enrichir leurs bases de données existantes.
« Tanium Asset nous permet d’avoir une vue d’ensemble de l’environnement, y compris les ordinateurs et les processeurs », explique M. Peters.
Cela peut également permettre à vos clients de faire des économies. M. Peters et son équipe utilisent Tanium Asset non seulement pour recenser les appareils, mais aussi pour suivre leurs dates d'achat. Ces informations peuvent aider les clients à déterminer si leur ordinateur personnel (PC) doit être remplacé, ce qui représente un coût important, ou s'il suffit de procéder à une mise à niveau moins onéreuse.
« Parfois, il suffit d’ajouter un peu de mémoire ou un disque SSD pour prolonger la durée de vie de la machine de quelques années », explique M. Peters.
La mise à niveau des anciens ordinateurs peut améliorer la productivité des employés. Les systèmes ralentissent progressivement au fil du temps. Souvent, les utilisateurs ne s'en rendent pas compte. Au bout d'un an ou deux, le système pourrait ne fonctionner qu'à une fraction de sa capacité, ce qui ralentit également l'utilisateur.
ProNet contourne ce problème grâce à Tanium Asset. Grâce aux résultats fournis par cet outil, l'entreprise peut indiquer à ses clients l'âge de leur machine, à quelle vitesse elle fonctionne, et bien plus encore. Fort de ces informations, le client peut alors décider si une mise à niveau est nécessaire et, le cas échéant, quels éléments mettre à niveau et à quel moment.
Déployer Duo
Pour vous offrir encore plus d'avantages, ProNet associe parfois Tanium Asset à un autre outil Tanium de la gamme « », à savoir Deploy (s'ouvre dans un nouvel onglet). Conçu pour aider les équipes informatiques à fonctionner plus efficacement, Tanium Deploy simplifie la gestion des logiciels sans imposer la charge d'une infrastructure supplémentaire ni celle d'autres solutions de déploiement logiciel plus coûteuses.
ProNet utilise ce duo de choc pour, dans un premier temps, identifier les systèmes nécessitant une mise à jour à l'aide d'Asset, puis pour déployer ces mises à jour à l'aide de Deploy.
Prenons par exemple Zoom, la célèbre plateforme de visioconférence. Certains clients de ProNet ont constaté que les utilisateurs ne mettaient pas à jour leur version de Zoom, même après avoir reçu des notifications.
Dans ces cas-là, ProNet utilise tout d'abord Tanium Asset pour déterminer quelle version de Zoom les utilisateurs utilisent. Ensuite, pour ceux qui ont besoin d'une mise à jour vers la dernière version, ProNet utilise Tanium Deploy pour effectuer cette mise à jour.
Corrections visant à améliorer les performances
Un moyen efficace de réduire les risques liés à la cybersécurité consiste à veiller à ce que les logiciels soient correctement mis à jour et disposent des derniers correctifs. La plupart des attaques et des failles de sécurité sont dues à des systèmes d'exploitation et à des applications vulnérables pour lesquels aucun correctif n'a été appliqué. Grâce à Tanium Patch (s'ouvre dans un nouvel onglet), M. Peters et son équipe peuvent appliquer des correctifs facilement et rapidement.
« Pour nous, l'application de correctifs ne se limite pas au système d'exploitation », explique M. Peters. « Nous avons également des clients qui installent des applications, et il se peut que nous n’ayons pas la possibilité de modifier ou de contrôler cela. » « Nous devons donc veiller à ce que ces produits soient régulièrement mis à jour. »
Zoom en est une fois de plus un bon exemple. « Zoom peut vous avertir ou non lorsqu’une mise à jour est nécessaire », explique M. Peters. « Grâce à Tanium, je peux mettre à jour tous les clients Zoom avant même que les utilisateurs n'y soient invités. »
Prendre conscience du danger
Un autre outil important de la panoplie de Peters est Tanium Discover (s'ouvre dans un nouvel onglet). Elle permet de gérer les terminaux non gérés dans divers environnements : à distance, sur site et dans le cloud. M. Peters parle d’un « projecteur » qui met en lumière ce qui se trouve sur le réseau d’un client.
C'est important pour identifier et éliminer les risques de sécurité, tels que les ports ouverts mais inutiles, explique M. Peters. L'un de ses clients a rencontré ce problème après avoir signé un contrat de location avec une société de photocopieurs.
« Le fournisseur a livré un grand nombre de photocopieurs multifonctions dans les locaux du client », explique M. Peters. « Grâce à Tanium Discover, nous avons découvert que le fournisseur avait activé les protocoles FTP et Telnet sur tous ces appareils. » « Un pirate aurait pu se déplacer latéralement jusqu’à une photocopieuse, et personne ne s’en serait aperçu. »
Grâce à Tanium Discover, l'équipe ProNet a pu identifier les ports ouverts et dangereux. « Alors dites au client : “Allons, réglons tout ça” », déclare M. Peters. « C'est important pour la cyberhygiène. »
Rester en bonne santé
Malheureusement, la « cyber-hygiène » — c'est-à-dire l'adoption des meilleures pratiques en matière de sécurité dans le cadre des activités en ligne courantes — est un aspect que les entreprises de taille moyenne ont tendance à négliger.
« Beaucoup d’entre eux disent : “Je n’ai pas le temps, je dois me concentrer sur la livraison des commandes, la facturation et le recouvrement des paiements” », explique M. Peters.
C'est là que ProNet entre en jeu. Par exemple, le prestataire de services utilise , Tanium Comply (s'ouvre dans un nouvel onglet),et pour aider ses clients à se conformer à la fois aux réglementations du secteur et à celles des pouvoirs publics.
« Grâce à Comply, nous pouvons analyser l’environnement d’un client et identifier ses points faibles et ses manquements à la conformité », explique M. Peters.
Cela a récemment permis à ProNet d'aider l'un de ses clients, un sous-traitant du gouvernement fédéral américain qui avait des difficultés à se conformer à la norme dite « NIST SP 800-171 ». Il s'agit d'une publication spéciale qui propose des moyens de protéger la confidentialité des informations non classifiées mais soumises à un contrôle.
« Grâce à Tanium Comply, nous pouvons identifier leurs vulnérabilités », explique M. Peters, « puis établir leurs scores de conformité. »
Le TaaS, c'est pour bientôt
M. Peters et son équipe entament actuellement leur transition vers Tanium as a Service (TaaS), qui propose les fonctionnalités de la plateforme Tanium sous la forme d'un service cloud entièrement géré.
« Le TaaS nous offre plusieurs serveurs de zone, ce dont nous ne disposions pas auparavant », explique M. Peters. « Cela nous permet de tirer parti de tous les points de connexion entrants. »
M. Peters apprécie également la sécurité offerte par le TaaS. « C’est extrêmement sûr », dit-il. « En fait, c’est probablement aussi sûr, voire plus sûr, que ce que nous faisions sur site. »
Ne vous perdez pas dans l'obscurité. Allumez les lumières avec Tanium.
Découvrez pourquoi d'autres clients font confiance à Tanium pour gérer et sécuriser leurs terminaux de manière (s'ouvre dans un nouvel onglet). Laissez-nous, chez , vous présenter toute la puissance de Tanium (s'ouvre dans un nouvel onglet) à travers une démonstration en direct.
