Dans le contexte actuel où les menaces évoluent rapidement, la visibilité et la hiérarchisation des priorités sont essentielles. Tanium Benchmark est depuis longtemps une ressource fiable pour mettre en évidence les indicateurs opérationnels et de sécurité, mais il est désormais encore plus performant.
Dans cet épisode de « » de la série Tanium Tech Talks, les animateurs Ashley McGlone et Jesh Sax s’entretiennent avec Lucas Lyon, directeur de la gestion des produits au sein du groupe Risques et Conformité de Tanium, afin d’évoquer deux améliorations majeures : les rapports Tanium Risk Assessment (TRA) à la demande et les tableaux de bord des vulnérabilités.
Ces fonctionnalités sont conçues pour aider les organisations à aller au-delà des données brutes et à obtenir des informations exploitables. En associant la visibilité inégalée de Tanium sur les terminaux à l'évaluation contextuelle des risques par l' , Benchmark permet aux équipes d'identifier rapidement ce qui importe le plus. Que ce soit pour combler des failles, gérer la conformité ou réduire la surface d'attaque, ces mises à jour vous permettent de vous concentrer plus facilement sur les vulnérabilités et les systèmes qui présentent le plus grand risque.
Êtes-vous prêt à découvrir comment ces fonctionnalités fonctionnent et en quoi elles constituent une véritable révolution pour les équipes chargées de la sécurité et des opérations ? Regardez l'épisode complet ci-dessous pour découvrir comment Tanium Benchmark peut vous aider à mettre en lumière les risques cachés et à prendre des mesures décisives.
Points clés à retenir
- Benchmark propose désormais des rapports d'évaluation des risques à la demande : Ces rapports offrent une vue d'ensemble complète des risques de l'entreprise sans intervenir sur les terminaux, en exploitant les données existantes dans Tanium Data Service pour plus de rapidité et de simplicité.
- Exemple concret : Tanium utilise Tanium en interne : Lucas a raconté comment l'équipe interne de Tanium a utilisé Benchmark pour signaler un pic soudain des indicateurs de risque TLS/SSL lors d'un test bêta, ce qui lui a permis d'identifier et de corriger des paramètres de chiffrement obsolètes en quelques minutes.
«Imaginez que ce [paramètre TLS] soit une nouvelle application installée sur tous les ordinateurs d’une grande entreprise et que vous ignoriez que ce paramètre était activé. » Et maintenant, vous êtes là, avec des ports d'écoute sur chaque ordinateur. »Lucas Lyon, directeur de la gestion des produits chez Tanium
- Les rapports d'évaluation des risques sont faciles à générer et personnalisables : Les administrateurs peuvent créer des rapports détaillés (plus de 30 pages) ou des résumés en quelques clics seulement, et même exporter des fichiers JSON pour les intégrer à d'autres outils.
«Notre objectif est d’ajouter un clic, de générer un rapport que les clients peuvent utiliser, puis de le transmettre immédiatement à la direction ou à une autre équipe, sans avoir à procéder à aucune personnalisation ni modification. »Lucas Lyon, directeur de la gestion des produits chez Tanium
- La hiérarchisation basée sur le niveau de criticité apporte un véritable contexte métier : Les rapports évaluent l'importance des terminaux afin que les équipes puissent se concentrer sur les systèmes les plus critiques, et non pas uniquement sur ceux qui présentent le plus de vulnérabilités.
- Les nouveaux tableaux de bord de priorité des vulnérabilités vont encore plus loin dans la hiérarchisation : Contrairement aux systèmes traditionnels de notation des vulnérabilités, ces tableaux de bord associent la gravité à la criticité des terminaux afin d'aider les équipes à cibler précisément les vulnérabilités qui présentent le plus grand risque pour l'entreprise.
«» Le niveau de gravité attribué aux points d'extrémité sert de coefficient de pondération pour évaluer les vulnérabilités elles-mêmes. Désormais, je peux vraiment mieux cibler mes efforts : je peux non seulement me concentrer sur les vulnérabilités les plus graves qui touchent le plus grand nombre de machines, mais je peux aussi déterminer quelles sont les vulnérabilités les plus graves qui touchent principalement les machines qui m’intéressent. »Lucas Lyon, directeur de la gestion des produits chez Tanium
- Des informations exploitables permettent une correction plus rapide : De l'identification des vulnérabilités à haut risque à l'utilisation de Tanium Patch ou de Comply pour les correctifs, ces fonctionnalités simplifient le processus, de la détection à la résolution.
- Les retours des clients confirment cet impact : Les entreprises indiquent que la hiérarchisation des vulnérabilités élimine le travail manuel sur tableur et accélère la collaboration entre les différentes divisions.
- Benchmark continue d'évoluer pour offrir une visibilité accrue : Avec l'arrivée prochaine des fonctionnalités liées aux conteneurs, au cloud et à l'IoT, Tanium étend son champ d'action au-delà des terminaux pour proposer une gestion globale des risques .
