Lorsqu'une nouvelle cybermenace fait la une de l'actualité, les équipes de sécurité du monde entier s'empressent d'évaluer leur vulnérabilité et de réagir. La solution Tanium Guardian est conçue pour mettre de l'ordre dans le chaos, en proposant des tableaux de bord élaborés par des experts qui mettent en évidence les vulnérabilités et les risques persistants en temps réel, afin que les organisations puissent agir avant les attaquants.
Dans cet épisode, Tyler Schultz revient dans « Tech Talks » pour vous présenter deux nouveaux tableaux de bord Guardian : l'un consacré à la vulnérabilité « Élévation de privilèges du client SMB Windows » ( ) (CVE-2025-33073), et l'autre aux outils de surveillance et de gestion à distance (RMM) d' . Tyler explique comment ces tableaux de bord aident les clients à cerner rapidement leurs risques, à prendre les mesures qui s'imposent et à garder une longueur d'avance sur l'évolution des menaces.
L'approche de Tanium ne se limite pas à signaler les alertes : elle fournit un contexte exploitable, des conseils de correction et des outils pratiques qui facilitent la gestion de la sécurité, même pour les équipes disposant de ressources limitées. Que vous soyez un responsable de la sécurité chevronné ou un analyste débutant, les tableaux de bord Guardian sont conçus pour vous fournir les informations et les fonctionnalités d'automatisation dont vous avez besoin pour protéger votre environnement.
Êtes-vous prêt à découvrir comment Tanium Guardian peut vous aider à identifier le prochain risque majeur et à y faire face en toute confiance ? Regardez l'épisode complet ci-dessous pour découvrir le fonctionnement de ces nouveaux tableaux de bord, écouter des témoignages concrets de clients et obtenir des conseils pratiques pour protéger votre entreprise.
Points clés
- Tanium Guardian propose des informations sur les risques, sélectionnées par des experts et exploitables : Guardian met en évidence les vulnérabilités émergentes et les risques persistants, en fournissant des tableaux de bord qui aident les organisations à évaluer rapidement leur exposition et à mettre en œuvre les mesures recommandées.
- Explication de la vulnérabilité « Élévation de privilèges » du client SMB : Le nouveau tableau de bord traite de la vulnérabilité CVE-2025-33073, un bug SMB de Windows susceptible de permettre à des attaquants d'élever leurs privilèges. Guardian fournit des informations générales, des analyses techniques ainsi que des conseils détaillés sur les mesures d'atténuation et de correction.
«Chaque fois qu’un problème émerge, qu’une vulnérabilité est identifiée ou qu’un risque particulier persiste… » Guardian produira du contenu qui vous aidera à cerner cet aspect particulier du risque, puis nous vous proposerons des recommandations et vous donnerons la possibilité d'agir directement depuis un tableau de bord. »Tyler Schultz, directeur de la recherche en sécurité et conception de produits chez Tanium
- Des témoignages concrets de clients mettent en évidence l’impact de Guardian : . Les clients ont utilisé les tableaux de bord de Guardian pour détecter des vulnérabilités inconnues, parfois sur des plateformes dont ils ignoraient qu’elles étaient concernées, et pour réagir rapidement, avant même que la direction n’ait pris conscience de la menace.
«On nous a dit que [l’utilisation d’un tableau de bord Guardian] était un peu comme le bouton « Easy Button »… surtout lorsque, parfois, le DSI ou le RSSI a peut-être un jour ou une demi-journée de retard sur l’actualité… et nous avions déjà mis à leur disposition un tableau de bord qui leur présentait la situation telle qu’elle se présentait, ainsi que les mesures que nous pouvions prendre pour y remédier. »Tyler Schultz, directeur de la recherche en sécurité et conception de produits chez Tanium
- Le tableau de bord SMB offre une visibilité approfondie et permet une correction en un clic : . Ce tableau de bord vérifie la configuration de la signature SMB, les niveaux de correctifs et les versions du système d'exploitation, en mettant en évidence les terminaux non mis à jour et en facilitant l'application de mesures d'atténuation ou de correctifs, tout en tenant compte des particularités de configuration après les mises à jour du système d'exploitation.
- Le tableau de bord RMM met en évidence les outils légitimes susceptibles d'être utilisés à mauvais escient : Guardian identifie les outils RMM installés et récemment utilisés (tels que TeamViewer, RustDesk, AnyDesk), signale les anomalies et propose des options de désinstallation et de blocage afin d'aider les équipes à détecter et à supprimer tout accès à distance non autorisé.
«Nous passons au crible environ deux à trois ans de rapports de renseignement concernant les solutions RMM qui ont été utilisées et détournées par des acteurs malveillants… en les combinant avec la liste des solutions RMM accessible au public… puis nous avons recoupé nos propres conclusions avec cette liste pour établir la liste que nous recherchons. »Tyler Schultz, directeur de la recherche en sécurité et conception de produits chez Tanium
- Automatisation et pilotage intégrés pour une défense en profondeur : Les tableaux de bord Guardian sont reliés aux modules Tanium Patch, Deploy, Enforce et Threat Response, ce qui permet une correction automatisée, un blocage et même des réactions au niveau des terminaux afin de mettre fin aux processus malveillants ou de mettre les terminaux en quarantaine.
Ressources complémentaires
- Regardez les Tech Talks sur ce sujet : Automatiser la réponse aux menaces à l'aide d'Endpoint Reactions et Maîtriser la réponse après une violation
- Pour en savoir plus sur « CVE-2025-33073 » : et Signaux Tanium Guardian pour la gestion à distance des ressources (RMM) : (connexion requise)
- Consultez le plan de défense « » élaboré par le Joint Cyber Defense Collaborative pour les logiciels de gestion à distance (RMM) :
- Découvrez comment Tanium et ScreenMeet offrent une assistance à distance sécurisée et intégrée
