La gestion des stratégies de points de termina s à l'échelle de l'entreprise a longtemps impliqué de jongler entre plusieurs configurations distinctes, de recréer manuellement des stratégies de groupe et de passer des semaines à traduire les conclusions des benchmarks CIS en paramètres applicables.
Tanium Enforce a été conçu pour relever ces défis, mais même les outils les plus performants peuvent présenter des difficultés lors de la mise en place, en particulier pour les organisations qui passent d’environnements Active Directory sur site à des solutions cloud telles qu’ Entra ID, ou pour les équipes qui ont accumulé des années de stratégies de groupe qu’elles doivent désormais migrer.
Dans cet épisode, Tim Mintner, directeur de la gestion des produits chez Tanium, présente une série de nouvelles fonctionnalités conçues pour transformer en profondeur la manière dont les entreprises créent, importent et gèrent leurs politiques relatives aux terminaux.
Tim présente les deux principaux objectifs qui sous-tendent cette version : faciliter considérablement la mise en route pour les clients Enforce, qu'ils soient nouveaux ou existants, et accélérer de manière significative le processus de correction des résultats du benchmark CIS de l' . Il montre comment ce qui nécessitait auparavant trois à quatre semaines de travail manuel (la transposition d'une nouvelle norme CIS en politiques effectivement mises en œuvre) peut désormais être réalisé grâce à l'importation directe de kits de configuration CIS téléchargés directement depuis le site web du CIS. Tim aborde également l'importation des référentiels de sécurité Microsoft et des critères de référence CIS au niveau des applications, tels que les paramètres de renforcement de la sécurité de Google Chrome, le tout au sein d'un même flux de travail.
Au-delà des fonctionnalités d'importation, Tim présente des améliorations concrètes, notamment une méthode d'application double qui permet de réduire les divergences de longue date entre les équipes informatiques et celles chargées de la conformité lors des analyses de conformité, des paramètres de registre supplémentaires qui sont appliqués en continu et supprimés proprement lorsqu'une politique est retirée, ainsi qu'un nouvel affichage contextuel des politiques qui permet aux administrateurs de prévisualiser les paramètres sans ouvrir l'éditeur.
Si votre équipe gère des politiques relatives aux terminaux, quelle que soit l'ampleur de cette gestion, cet épisode présente des fonctionnalités que vous aurez tout intérêt à découvrir en action. Regardez la vidéo dans son intégralité ci-dessous.
Points clés
- de création de stratégies consolidées : plutôt que de créer 5, 6, 7 et 8 stratégies distinctes (une pour chacun des éléments suivants : modèles d’administration des machines, modèles d’administration des utilisateurs, paramètres de sécurité, BitLocker et pare-feu), les clients peuvent désormais regrouper tous ces éléments au sein d’une seule stratégie, avec la possibilité de les consolider ou de les conserver séparément en fonction des normes de leur organisation.
- Recherche par mot-clé au sein de l' de création de stratégies : une nouvelle fonctionnalité de recherche intégrée au processus de création de stratégies permet aux administrateurs d'effectuer des recherches par mot-clé ou par valeur de registre afin de trouver des paramètres spécifiques parmi tous les types de stratégies, ce qui leur évite d'avoir à parcourir manuellement toutes les options disponibles.
«L’autre objectif que nous nous sommes fixé avec cette version est de permettre aux clients de corriger très facilement les écarts constatés par rapport aux benchmarks CIS… C’est en effet un processus particulièrement fastidieux pour bon nombre de nos clients… » Nous souhaitons donc passer de plusieurs semaines à quelques secondes. »Tim Mintner, directeur de la gestion des produits chez Tanium, division Enforce
- de l'application des paramètres supplémentaires du registre : une nouvelle section dédiée aux paramètres supplémentaires du registre permet aux administrateurs de définir des valeurs de clés de registre personnalisées qu'Enforce réévalue en permanence sur le terminal, en corrigeant tout écart en cas de modification d'une valeur, sans que le paramètre ne soit conservé après la suppression de la politique.
«Ce qui est génial, c’est que ce n’est pas « tatoué » : cela signifie que cela disparaîtra si cette mesure venait à être supprimée. » Si cette stratégie venait à être supprimée, nous supprimerions également ce paramètre de registre de ce terminal. »Tim Mintner, directeur de la gestion des produits chez Tanium, division Enforce
- Méthode d’application double pour une plus grande précision en matière de conformité : une nouvelle case à cocher permet aux administrateurs d’appliquer simultanément les paramètres de stratégie via CSP et LGPO, ce qui aide les outils d’analyse de conformité qui ne vérifient qu’une seule méthode à refléter plus fidèlement l’état de conformité du terminal, mettant ainsi fin aux accusations réciproques qui avaient lieu auparavant entre les équipes chargées de la conformité et celles des opérations informatiques.
- Gestion des services dans le cadre des paramètres de sécurité : Les administrateurs peuvent désormais gérer les services Windows directement au sein d'une stratégie de paramètres de sécurité, notamment en ajoutant des services personnalisés ne figurant pas dans la liste par défaut, et en les désactivant afin de se conformer aux recommandations du CIS, comme la désactivation des services Xbox sur les terminaux Windows 11 .
- Importation directe des kits de configuration CIS et des sauvegardes de stratégies de groupe : La fonctionnalité d'importation d'Enforce a été étendue afin de prendre en charge les kits de configuration CIS téléchargés directement depuis le site Web du CIS, ainsi que les sauvegardes des référentiels de sécurité Microsoft et les benchmarks CIS au niveau des applications, tels que les paramètres de renforcement de la sécurité de Google Chrome. Cela permet aux administrateurs de créer des stratégies configurées beaucoup plus rapidement grâce à un processus d'importation simplifié.
«Notre service informatique interne a déclaré qu’il leur fallait quatre semaines pour faire ce que nous venons de réaliser en à peu près 15 secondes. »Tim Mintner, directeur de la gestion des produits chez Tanium, division Enforce
- Aperçu du menu déroulant des politiques : un nouveau menu déroulant dans la liste des politiques permet aux administrateurs de consulter les règles et les détails d'application de n'importe quelle politique sans avoir à l'ouvrir ni à la modifier. Il s'agit d'une amélioration pratique qui réduit le temps passé à parcourir les politiques, en particulier dans les environnements où les conventions de nommage ne sont pas uniformes.
- À venir : importation de fichiers ADMX personnalisés et politiques imbriquées : Parmi les deux fonctionnalités futures confirmées figurent la possibilité d’importer des modèles ADMX personnalisés pour la gestion d’applications tierces , ainsi que la prise en charge des politiques imbriquées, c’est-à-dire la possibilité de superposer des politiques de pare-feu, des bloqueurs d’applications ou d’autres types de politiques les unes sur les autres pour former un ensemble unique d’éléments de politique.
Ressources complémentaires
- Dix façons d'améliorer l'efficacité de la gestion de la configuration des terminaux : une analyse approfondie de la manière dont les entreprises peuvent aborder la gestion de la configuration des terminaux à grande échelle, notamment les meilleures pratiques en matière de consolidation des politiques et de correction des écarts.
- Guide de l'utilisateur de Tanium Enforce — types de stratégies, paramètres et ciblage : la page d'accueil technique officielle de Tanium Enforce, comprenant des liens vers la documentation relative à la création et au déploiement de stratégies pour les terminaux, aux types de stratégies pris en charge, aux paramètres de configuration et aux options de ciblage.
