En matière de sécurité, la conteneurisation peut présenter des risques importants en raison de problèmes tels que les erreurs de configuration, les vulnérabilités et les fuites de données. En effet, le rapport « 2023 Cloud-Native Security and Usage Report » publié par Sysdig (s'ouvre dans un nouvel onglet) a révélé que 87 % des conteneurs présentent des vulnérabilités critiques ou de gravité élevée. Lorsque ces vulnérabilités donnent lieu à des attaques, les conséquences sont souvent considérables : 46 % des personnes interrogées ont déclaré avoir subi une perte de chiffre d’affaires à la suite d’un incident de sécurité lié aux conteneurs ou à Kubernetes, comme l’indique le rapport « 2024 State of Kubernetes security » publié par Red Hat (s’ouvre dans un nouvel onglet).
Dans ce contexte, les organisations ont besoin d'une visibilité et d'un contrôle en temps réel sur leurs environnements conteneurisés afin de réduire les risques et de garantir la résilience opérationnelle. Et Tanium rend désormais cela possible grâce à Tanium Cloud Workloads (s'ouvre dans un nouvel onglet) — un outil de sécurité spécialement conçu pour les applications conteneurisées.
Regardez la vidéo sur pour découvrir comment Tanium Cloud Workloads (s'ouvre dans un nouvel onglet) aide les entreprises à surveiller et à protéger leurs environnements conteneurisés. Ashley et Tricia abordent également les fonctionnalités à venir et donnent des conseils pour bien démarrer.
Points clés
Dans cette vidéo, Ashley et Tricia présentent des cas d'utilisation concrets liés aux modules Tanium les plus courants, notamment :
- Tanium Interact (s'ouvre dans un nouvel onglet) : Interroger les conteneurs dans différents registres
- des actifs Tanium (s'ouvre dans un nouvel onglet) : Accédez à de nouveaux rapports sur l'inventaire des conteneurs, notamment des vues de la nomenclature logicielle (SBOM) de votre solution « » (s'ouvre dans un nouvel onglet), ainsi que des conteneurs non autorisés et privilégiés
- Tanium Comply (s'ouvre dans un nouvel onglet) : Analyse des vulnérabilités des images de conteneurs, y compris la SBOM
- Tanium Enforce (s'ouvre dans un nouvel onglet) : Mettez en place des mesures de sécurité grâce à de nouvelles politiques relatives aux conteneurs
- de Tanium Reporting (s'ouvre dans un nouvel onglet) : Un tableau de bord supplémentaire consacré aux charges de travail dans le cloud
Pourquoi utiliser Tanium Cloud Workloads ?
Tanium Cloud Workloads réduit les risques liés au déploiement et à la gestion des applications conteneurisées grâce à une visibilité en temps réel sur le registre et à l'analyse des vulnérabilités, à l'analyse des conteneurs en exécution, ainsi qu'à l'application des politiques d'exécution Kubernetes.
- Bénéficiez d'une visibilité immédiate sur les clusters et les nœuds
- Surveiller et appliquer les politiques du cluster Kubernetes d'
- Identifiez les vulnérabilités avant qu’elles n’atteignent l’environnement de production, ce qui vous permet de gagner du temps et de réduire les risques
Citations marquantes
«Il faudra peut-être un certain temps [aux éditeurs de logiciels] avant qu’ils ne se rendent compte de l’existence de cette vulnérabilité dans un produit qu’ils ont déployé dans un conteneur, mais nous pouvons la détecter avant même qu’ils ne l’annoncent. »Ashley McGlone, directrice de l'accompagnement produit - Architecture chez Tanium
«Il y a quelques années, nous avons lancé la solution Tanium Container Solution afin d’offrir une visibilité sur les environnements conteneurisés — et cette visibilité accrue a été très bien accueillie. Mais dès que nous avons commencé à recevoir davantage de retours, nous nous sommes rendu compte que nous passions à côté de nombreux cas d’utilisation intéressants, et qu’il nous fallait vraiment repartir de zéro pour créer une toute nouvelle solution, plus conviviale et plus robuste, permettant à nos clients de visualiser et de gérer leurs environnements conteneurisés. »Tricia Croarkin, directrice de la gestion technique des produits chez Tanium
«» Cela fonctionnera aussi bien pour les conteneurs auto-hébergés sur site que pour les conteneurs dans le cloud, qu’il s’agisse d’un orchestrateur géré ou non géré. »Tricia Croarkin, directrice de la gestion technique des produits chez Tanium
Ressources complémentaires
- Annonce de la sortie de Tanium Cloud Workloads (s'ouvre dans un nouvel onglet)
- Une expérience de simulation guidée des charges de travail Tanium Cloud (s'ouvre dans un nouvel onglet)
- Guide de référence sur les charges de travail Tanium Cloud (s'ouvre dans un nouvel onglet)
- Page produit « Tanium Cloud Workloads » (s'ouvre dans un nouvel onglet)
