L'année 2020 a été marquée par des bouleversements mondiaux d'une ampleur considérable, touchant pratiquement tous les aspects de la vie et du monde des affaires. Pour les équipes informatiques et de sécurité, le défi a été double : faire passer les collaborateurs au télétravail sans compromettre la disponibilité ni la sécurité, tout en se protégeant contre la recrudescence des cyberattaques, les acteurs malveillants continuant à tirer parti de la situation chaotique. Selon le rapport de transparence de Google « » (), le nombre de sites de hameçonnage a augmenté de 20 % entre janvier 2020 et mars 2020, un nouveau pic ayant été enregistré en mai. Cette augmentation correspond aux constatations des leaders mondiaux du secteur informatique, dont 90 % ont déclaré avoir constaté une recrudescence des cyberattaques au cours des deux premiers mois de la pandémie. Alors que le rapport « » de Booz Allen Hamilton ( ) fait état d’une durée moyenne de présence des « menaces persistantes avancées » comprise entre 200 et 250 jours, la capacité à détecter ces menaces, mais aussi à les traquer de manière proactive, à mener des enquêtes et à y remédier n’a jamais été aussi cruciale – voire vitale.
Il y a un peu plus d'un an, Tanium a annoncé sa première intégration avec Chronicle, la plateforme d'analyse de sécurité de Google Cloud. À l'époque, il était évident que bon nombre de nos clients étaient confrontés à des défis similaires en matière de sécurité informatique. Cinq mois après le début de la pandémie, cela n'a jamais été aussi vrai. La transition rapide vers un modèle de travail à distance a aggravé bon nombre de ces défis et mis en évidence des lacunes critiques : manque de visibilité, données incomplètes ou limitées, et prolifération d’outils ponctuels qui sont soit inadaptés aux opérations informatiques à distance, soit qui fragmentent davantage la visibilité et le contrôle sur les technologies.
Depuis le début du partenariat entre Google Cloud et Tanium, et plus particulièrement au cours des derniers mois, Sunil Potti, directeur général et vice-président chargé de la sécurité cloud chez Google Cloud, et moi-même avons eu de nombreuses discussions sur la manière de relever ces défis urgents pour nos clients. Ensemble, nous avons identifié une opportunité majeure de transformer la sécurité autour d’une nouvelle architecture de référence qui associe , la meilleure plateforme de gestion des terminaux , aux capacités de Google Cloud en matière d’analyse de sécurité et de modèle « Zero Trust ». Ensemble, nous nous engageons à offrir de meilleurs résultats en matière de sécurité, en mettant en place une nouvelle approche adaptée aux besoins d'un environnement informatique décentralisé, où de plus en plus de collaborateurs travaillent à distance et où une part croissante de l'infrastructure est hébergée dans le cloud. Les résultats des discussions que Sunil et moi-même avons entamées il y a plusieurs mois, ainsi que notre vision initiale de ce partenariat, figurent dans le communiqué de presse que nous avons publié aujourd’hui et qui est également présenté dans le discours d’ouverture de Sunil à l’adresse Google Cloud Next ‘20 : Semaine de la sécurité d’OnAir aujourd’hui.
Tout comme Tanium est un acteur disruptif sur les marchés de la sécurité et de la gestion des terminaux, Chronicle bouleverse les règles économiques du stockage des données d'analyse de sécurité tout en simplifiant considérablement la tâche consistant à corréler d'énormes quantités de données télémétriques afin de prendre des décisions pertinentes.
Dès aujourd'hui, Tanium est en mesure de vendre directement la solution Chronicle de Google Cloud à ses clients Tanium Threat Response, ce qui témoigne de l'engagement des deux parties en faveur de cette relation et de cette intégration. Ce partenariat commercial vient compléter les excellentes prestations que Tanium offre déjà en matière de sécurité des terminaux. Grâce à l'intégration de Chronicle à son portefeuille de solutions, les clients de Tanium peuvent s'appuyer sur un an d'activité enregistrée sur les terminaux pour optimiser la recherche de menaces et les enquêtes.
Au-delà des aspects communs liés à la mise sur le marché, nous avons également investi pour que notre intégration avec Chronicle soit sans égale. Grâce à notre fonctionnalité Tanium Streams, les clients peuvent envoyer des données de télémétrie détaillées directement depuis le terminal vers Chronicle à des fins de stockage et d'analyse. Cette solution est hautement configurable et permet aux entreprises de personnaliser les données qu’elles souhaitent réellement conserver pendant un an, contrairement à l’approche rigide des outils EDR ponctuels, qui limitent la durée de conservation à 30 jours – ou facturent des frais élevés pour la conservation des données. Les responsables de la sécurité ont ainsi l'assurance de disposer de données exhaustives – qu'elles soient historiques ou en temps réel – pour détecter, enquêter et cerner pleinement les attaques qui auraient pu débuter il y a plusieurs centaines de jours.
« Chronicle » n'est qu'un début. Google est réputé pour avoir été l'un des premiers à faire figure de référence en matière de « Zero Trust ». Nous menons actuellement des discussions sur l'intégration de Tanium au sein du modèle « Beyond Corp » de Google ( ), son système « Zero Trust » utilisé pour protéger Google lui-même. Nous prévoyons de vous en dire davantage sur cet aspect du partenariat dans le courant de l'année. Nous souhaiterions également collaborer afin de proposer un modèle de gestion plus harmonisé pour divers types de terminaux légers. Je suis enthousiasmé par ces perspectives et j'ai hâte de poursuivre mes échanges avec Sunil.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou venez échanger avec nos experts Tanium lors de nos prochains événements organisés par l' :.
