La menace que représentent les cyberattaques n'a jamais été aussi grande. Ils peuvent frapper à tout moment, en profitant de la moindre faille dans les cyberdéfenses d'une organisation. Ces conséquences pourraient inclure un ransomware paralysant les activités, une fuite de données entraînant la divulgation d'informations sur les clients ou de propriété intellectuelle de grande valeur, ainsi qu'une perte de chiffre d'affaires s'élevant à plusieurs millions de dollars.
Malgré tous leurs investissements dans des produits et services de sécurité informatique, la plupart des entreprises ne disposent d'aucune méthode complète et systématique pour évaluer leur risque cyberglobal. Ils savent peut-être qu'ils ont déployé de nouveaux pare-feu, appliqué des correctifs à plusieurs serveurs web et équipé leur équipe de direction d'ordinateurs portables dernier cri. Mais si vous leur demandez de décrire ou de résumer le risque auquel ils sont exposés, ils sont pris de court. Ils peuvent sans doute vous dire ce qui leur donne confiance ou les rend nerveux, mais au-delà de ces réactions instinctives face à tel ou tel investissement informatique, ils ne disposent d'aucune évaluation concrète de leur risque global.
Ce qui manque aux entreprises et dont elles ont désespérément besoin, c'est un résumé des risques — un score de risque complet qui leur indique dans quelle mesure elles sont réellement exposées ou en sécurité à tout moment. Idéalement, ce résumé ou ce score de risque permettrait aux entreprises de savoir si leurs pratiques en matière de sécurité s'améliorent ou se détériorent. Il permettra également de comparer votre organisation à d'autres acteurs du même marché.
Malheureusement, il est difficile d'atteindre un tel score. Les entreprises peuvent solliciter l'aide de différents prestataires. Leurs fournisseurs de solutions réseau vous donneront un aperçu des points forts et des points faibles du réseau. Les fournisseurs de pare-feu peuvent évoquer le degré de vulnérabilité ou de sécurité du périmètre réseau. Mais si une entreprise souhaite comprendre les menaces qui pèsent sur chaque terminal de son organisation — chaque ordinateur portable, ordinateur de bureau, serveur, appareil IoT, etc. —, eh bien, ce genre de synthèse est pratiquement introuvable.
Jusqu'à présent.
Regardez cette vidéo « To the Point » dans laquelle Yaron Regev, de Tanium, explique pourquoi il est essentiel que les organisations comprennent leur score de risque et comment fonctionne l'évaluation des risques de Tanium.
https://youtu.be/fxjL_djphFE
Fonctionnement de l'évaluation des risques Tanium
Pour répondre à ce besoin d'informations sur les risques, Tanium propose l'outil « Tanium Risk Assessment ». Il s'agit d'une évaluation gratuite de cinq jours, proposée par Tanium Cloud.* Tanium surveille et analyse votre infrastructure informatique mondiale en temps réel, évalue les risques qui la concernent et fournit un résumé détaillé et exploitable que les équipes informatiques et les utilisateurs métier peuvent utiliser pour remédier immédiatement aux failles de sécurité importantes.
La mise en place du service d'évaluation des risques Tanium est rapide et simple. Cela ne nécessite généralement que cinq heures d'intervention auprès du service informatique de l'entreprise. La majeure partie de ce travail est effectuée dès le premier jour. Une fois les accords de confidentialité signés, Tanium connecte en toute sécurité ses services Tanium Cloud à l'infrastructure informatique de votre organisation et analyse les terminaux sur l'ensemble de vos réseaux, y compris ceux situés sur site, dans le cloud et dans des lieux distants, tels que les bureaux à domicile de vos collaborateurs. Il surveille ensuite l'activité du réseau, détecte et analyse l'état des correctifs, les schémas de trafic suspects et d'autres vulnérabilités, puis établit un rapport complet accompagné d'une note globale de risque. Le « Tanium Risk Score » est un score à trois chiffres qui correspond, en substance, à une note de solvabilité attribuant une note aux cyberdéfenses de votre organisation.
Ce rapport fournit des orientations claires aux services informatiques pour leur permettre de remédier aux principales vulnérabilités et failles de sécurité. Cela met également en évidence les points forts, ce qui renforce la confiance des équipes de direction dans les investissements en matière de sécurité qu'elles ont réalisés jusqu'à présent. Enfin, le rapport compare votre organisation à celles de vos pairs du secteur, ce qui vous permet de vous faire une idée de la probabilité qu'un attaquant déterminé parvienne à vous cibler, vous et vos pairs.
Comment s'inscrire à l'évaluation des risques Tanium
L'évaluation des risques et le rapport sont fournis sans engagement. N'hésitez pas à partager ce rapport avec votre service informatique et votre équipe de direction comme bon vous semble. Pour obtenir un rapport de suivi, veuillez contacter à nouveau Tanium. Or to benefit from this type of analysis on an ongoing basis, consider adopting the Tanium Platform for 24/7/365 risk analysis and threat prevention.
Commencez dès aujourd’hui en demandant votre évaluation complète des risques Tanium « » (s’ouvre dans un nouvel onglet) .
*Assistance disponible pour les clients utilisant une solution sur site
