La gestion des correctifs constitue une condition préalable indispensable à l'atténuation continue des risques cybernétiques. Mais cela ne devient pas plus facile pour autant. C'est pourquoi trouver le bon partenaire en matière de sécurité constitue une tâche essentielle pour tout responsable des opérations informatiques. Mais cela aussi se heurte à de nombreuses difficultés sur un marché saturé de fournisseurs.
C'est là qu'une analyse de marché indépendante peut s'avérer inestimable.
Le nouveau rapport « Radar for Patch Management Solutions » ( ) de GigaOm, qui évalue 2024 solutions, a attribué à Tanium Patch ( ) les mentions « supérieur » et « exceptionnel » pour les fonctionnalités clés qu’il considère comme les critères principaux que les organisations doivent prendre en compte lors de l’évaluation d’une solution de gestion des correctifs : architecture avec ou sans agent, inventaire, gestion du cycle de vie des correctifs, test des correctifs, déploiement des correctifs, hiérarchisation des correctifs, applications tierces ou internes, et référentiels de sources fiables. Tanium, dont l’adresse est , a obtenu la note moyenne la plus élevée (4,9) parmi les 27 fournisseurs évalués. Tanium Patch a également obtenu d'excellentes notes pour d'autres fonctionnalités évaluées dans le rapport, notamment les nouvelles fonctionnalités liées à l'IA et les critères métier tels que l'évolutivité et les performances.
Le rapport 2024 a également conclu que Tanium Patch est en mesure de répondre aux besoins de tous les segments de marché (petites et moyennes entreprises (PME), grandes entreprises et fournisseurs de services gérés (MSP)) et de tous les modèles de déploiement (logiciel en tant que service (SaaS), gestion autonome et solutions hybrides/multi-cloud).
Mais ce n’est pas la première fois que nous bénéficions d’une telle reconnaissance : Tanium Patch a été inclus dans les rapports GigaOm Radar n° 2023 et 2022 consacrés aux solutions de gestion des correctifs, grâce à nos capacités en la matière, qui ont été jugées « exceptionnelles, avec une orientation et une exécution remarquables » dans tous les segments de marché, tous les modèles de déploiement, tous les indicateurs d’évaluation et tous les domaines de couverture de la gestion des correctifs sur différents systèmes d’exploitation — de quoi donner matière à réflexion à tout acheteur informatique.
Pourquoi les correctifs sont-ils importants ?
La gestion des correctifs a toujours constitué un élément essentiel de l'hygiène informatique — un moyen pour les organisations d'atténuer les risques cybernétiques en réduisant la surface d'attaque liée aux vulnérabilités non corrigées. Cependant, comme l’ont montré des vulnérabilités telles que la porte dérobée malveillante présente dans l’outil open source XZ Utils de l’ , qui constituait une menace pour certains systèmes Linux (CVE-2024-3094) , la mise en œuvre correcte des correctifs est aujourd’hui devenue à la fois plus cruciale et plus complexe.
Une partie du défi tient au nombre considérable de CVE publiés chaque mois. Compared to 2023, there's been a ~27% increase so far this year in the number of CVEs published, according to the NIST National Vulnerability Database. Parallèlement, les terminaux sont plus dispersés et hétérogènes que jamais, en raison des investissements dans les infrastructures cloud et de la tendance au travail hybride.
En résumé, les cybercriminels disposent d'un large éventail de vecteurs d'intrusion et d'un nombre croissant de terminaux non gérés à cibler, et ils le font plus rapidement que jamais. Dans de nombreux cas, ils sont capables d'exploiter une nouvelle vulnérabilité avant même qu'elle ne soit révélée ou que des correctifs ne soient publiés.
De plus, les difficultés liées à la correction des vulnérabilités avant que les acteurs malveillants n’agissent peuvent être aggravées par le fait que les équipes de sécurité et d’exploitation sont souvent freinées par le cloisonnement organisationnel, la surcharge de correctifs et leur incapacité à hiérarchiser leurs efforts. Les outils traditionnels peuvent également être lents : l'application des correctifs peut prendre des semaines, voire des mois, et, même dans ce cas, certains terminaux ne sont souvent pas pris en compte.
Des performances exceptionnelles à tous les égards
Tanium Patch vous propose une meilleure solution. La mise à jour automatisée, rapide et à grande échelle, réduit les risques cybernétiques et renforce la résilience de l'entreprise. Les clients peuvent appliquer des correctifs à des centaines de milliers de terminaux sur une seule instance Tanium, ainsi qu'à des centaines de serveurs relais, de bases de données ou de distribution secondaires. Il existe des options personnalisables permettant de déployer des groupes de correctifs dans l'ensemble de l'environnement à des moments précis, ainsi qu'un retour d'information immédiat et exploitable sur tout échec de déploiement nécessitant une correction.
En reconnaissance du fait que notre plateforme répond aux besoins des grandes entreprises disposant d'environnements informatiques complexes et de l'importance que nous accordons à la sécurité et à la conformité, GigaOm a classé Tanium parmi les « Leaders » et les « Fast Movers » dans le quadrant « Maturity/Platform Play » de son graphique « 2024 Patch Management Radar ».
«Pour obtenir le statut de « Leader », les fournisseurs doivent démontrer non seulement qu’ils disposent d’un produit abouti et stable, mais aussi qu’ils proposent une approche globale de plateforme répondant à un large éventail de besoins en matière de correctifs dans des environnements variés. »2024 GigaOm Radar : la gestion des correctifs
Le rapport de GigaOm souligne que Tanium Patch se distingue par son architecture unique et ses fonctionnalités complètes, notamment son architecture en chaîne linéaire qui offre une visibilité et un contrôle en temps réel sur les terminaux, permettant ainsi un déploiement rapide des correctifs et une correction des failles avec un surcoût minimal. Les données en temps réel de la plateforme prennent en charge l'intelligence artificielle et l'apprentissage automatique, tandis que la gestion des inventaires garantit des informations précises et à jour sur le matériel, les logiciels et l'état des correctifs, ce qui permet de rationaliser les processus de mise à jour.
Tanium Patch se distingue également grâce à notre gestion du cycle de vie des correctifs, qui s'appuie sur des workflows automatisés via , des politiques personnalisables et une intégration transparente avec la gestion des vulnérabilités, pour une approche globale de la sécurité. Notre système de hiérarchisation des correctifs basé sur les risques, qui s'appuie sur des informations sur les menaces et des règles personnalisables, aide les organisations à remédier rapidement aux vulnérabilités critiques.
GigaOm a également constaté que notre prise en charge étendue des plateformes et des applications couvre divers systèmes d'exploitation, des applications tierces, des appareils IoT, des machines virtuelles, des conteneurs et des infrastructures cloud, ce qui en fait une solution polyvalente adaptée aux environnements informatiques complexes.
Autres cas d'utilisation notables de Tanium Patch mis en évidence dans l'analyse indépendante de GigaOm :
- La gestion des correctifs d'entreprise est efficace pour « gérer et sécuriser un grand nombre de terminaux fonctionnant sous divers systèmes d'exploitation et avec diverses applications ».
- La gestion des vulnérabilités et leur correction consistent à « identifier, évaluer et corriger de manière proactive les vulnérabilités sur l'ensemble de l'infrastructure informatique ».
- La gestion de la conformité consiste à « démontrer la conformité aux politiques de gestion des correctifs et aux normes de sécurité dans les secteurs réglementés ».
- L' e de l'automatisation est rendue possible « grâce à l'utilisation du générateur de workflows sans code ou à code réduit Tanium Automate pour diverses fonctionnalités de la plateforme Tanium, telles que l'application de correctifs aux clusters de serveurs ».
Résultat : Tanium joue un rôle essentiel en facilitant la tâche des équipes informatiques et de sécurité, grâce à une réduction rapide, évolutive et très efficace de l'exposition aux risques de l'entreprise.
