Tanium et ServiceNow ont éliminé les inefficacités liées à la gestion des vulnérabilités d' , à l' et aux opérations de sécurité. Dans cette série « Tech Talks », Ashley McGlone reçoit Saqib Khan, directeur informatique sur le terrain chez Tanium, pour évoquer les dernières intégrations entre Tanium et ServiceNow. Regardez les vidéos suivantes pour découvrir comment l'analyse, la création de rapports, l'application de correctifs et la validation peuvent être entièrement automatisées. Dotez le centre des opérations de sécurité d'une visibilité et d'un contrôle en temps réel sur les terminaux.
1re partie : Intégrations entre Tanium et ServiceNow
Tanium et ServiceNow ont uni leurs forces pour rationaliser la gestion des vulnérabilités, en automatisant des processus tels que l'analyse, la génération de rapports, l'application de correctifs et les validations. Cette intégration répond à divers défis liés à la gestion des correctifs d' et améliore la visibilité en temps réel sur les vulnérabilités, ce qui permet de gagner en efficacité et de réduire les risques.
Points clés à retenir
Présentation des intégrations entre Tanium et ServiceNow : Tanium et ServiceNow ont automatisé le processus de gestion des vulnérabilités, éliminant ainsi les inefficacités liées à l'analyse des , au reporting, à l'application des correctifs et aux validations.
Les défis liés à la gestion des correctifs : Les entreprises sont confrontées à divers défis en matière de gestion des correctifs, tels que la mise à jour des systèmes et la lutte contre les menaces « zero-day », tout en respectant les engagements prévus par les accords de niveau de service (SLA) concernant l'application automatisée des correctifs.
d'automatisation des flux de travail : cette intégration automatise les flux de travail, de la détection à la correction, y compris la gestion des changements, garantissant ainsi que les correctifs prioritaires et approuvés soient déployés à grande échelle à l'aide de Tanium.
Conditions d'octroi de licence : Pour utiliser cette intégration, les entreprises doivent disposer de licences spécifiques : les produits « Vulnerability Response » et « Patch Orchestration » de ServiceNow, ainsi que les produits « Comply » et « Patch » de Tanium.
des retours clients : les clients ont fait état d'une rationalisation des processus et d'une concentration accrue sur la correction des vulnérabilités plutôt que sur la gestion des flux de travail, ce qui s'est traduit par une meilleure efficacité opérationnelle.
de surveillance et de dépannage : les administrateurs peuvent surveiller les exécutions et les processus d'intégration dans ServiceNow afin de s'assurer que les données sont correctement importées et traitées, et d'apporter les ajustements nécessaires pour garantir des performances optimales.
Partie 2 : Gestion des vulnérabilités et opérations de sécurité (SecOps)
Dans ce deuxième volet de cette série, Saquib et Ashley approfondissent l'intégration entre Tanium Security Operations et ServiceNow.
Points clés à retenir
Configuration de l'intégration et flux de données : L'intégration consiste à configurer des tâches de connexion dans Tanium afin de transférer les données vers ServiceNow, où celles-ci sont vérifiées et traitées en tant qu'éléments importés. Ces données peuvent concerner soit de nouvelles vulnérabilités, soit des mises à jour de vulnérabilités existantes dans ServiceNow.
relatives à la configuration et à l'importation des données : les configurations dans Tanium, telles que les paramètres de chargement delta ou complet, déterminent le volume de données envoyées à ServiceNow. Les éléments importés dans ServiceNow reflètent les données reçues, qui sont ensuite mises en correspondance avec les vulnérabilités existantes à l'aide des numéros CVE figurant dans la table NVD.
d'intégration à la base de données nationale sur les vulnérabilités (NVD) : ServiceNow s'intègre à la NVD pour importer des informations CVE, auxquelles Tanium ajoute des données supplémentaires telles que les plateformes et les produits concernés, ce qui enrichit l'ensemble des informations relatives aux vulnérabilités.
Consultation et utilisation des données d' : les données provenant du NVD et de Tanium peuvent être consultées dans les tableaux de bord de ServiceNow, offrant ainsi des informations détaillées sur les vulnérabilités, les plateformes concernées et les workflows de correction.
des données sur les vulnérabilités des terminaux : deux intégrations clés permettent d’intégrer dans ServiceNow des données sur les vulnérabilités centrées sur les terminaux : l’intégration « Vulnerable-Item » pour les données relatives aux terminaux et l’intégration « CVE Augmentation » pour des points de données supplémentaires.
Tableaux de bord et de reporting : les tableaux de bord de ServiceNow proposent des rapports prêts à l'emploi permettant de visualiser et de gérer rapidement les vulnérabilités, notamment grâce à des indicateurs tels que les CI les plus vulnérables et les CVE les plus courants dans l'environnement.
de la réponse aux menaces « zero-day » : en cas de menace « zero-day », les administrateurs peuvent déclencher manuellement des analyses et des mises à jour des données depuis Tanium vers ServiceNow, ce qui facilite la création immédiate d'incidents de sécurité et la mise en œuvre des workflows de réponse.
Partie 3 : Gestion des changements et des correctifs
Dans ce dernier volet de cette série, Saquib et Ashley abordent l'intégration de Patch Orchestration, qui constitue la dernière nouveauté de Tanium Security Operations pour ServiceNow.
Points clés à retenir
Plugin « Patch Orchestration » d’ : le plugin « Patch Orchestration » de ServiceNow s’intègre à Tanium pour associer les vulnérabilités aux correctifs correspondants, ce qui simplifie le processus de gestion des correctifs.
unifiée des sources de données : Tanium fournit à la fois des informations sur les correctifs et sur les vulnérabilités à partir d’un même agent installé sur une machine, ce qui facilite l’identification et la correction des vulnérabilités.
complète de gestion des correctifs : ServiceNow intègre les données relatives aux correctifs provenant de divers référentiels et offre une vue contextuelle de leur applicabilité sur les terminaux, ce qui facilite l'évaluation des risques et la planification des mesures correctives.
du processus de gestion des changements : ServiceNow facilite le processus de gestion des changements en regroupant les tâches par SLA et par plateformes concernées, ce qui permet aux responsables de la correction des incidents de hiérarchiser et d'appliquer les correctifs de manière efficace.
des demandes de modification automatisées : Tanium automatise la création des demandes de modification dans ServiceNow, en renseignant automatiquement des informations telles que les terminaux concernés et la justification, ce qui réduit considérablement la charge de travail manuel.
de validation et de déploiement : une fois les demandes de modification validées, les correctifs sont déployés via Tanium, qui vérifie leur applicabilité, les télécharge et les installe automatiquement.
Mises à jour de statut en temps réel dans ServiceNow : Tanium fournit des mises à jour de statut en temps réel et clôture automatiquement les vulnérabilités dans, garantissant ainsi la conformité et réduisant le recours aux interventions manuelles.
Piste d'audit et de conformité : cette intégration offre une piste d'audit complète, aidant ainsi les organisations à respecter leurs accords de niveau de service (SLA) et à réussir leurs audits grâce à la consolidation des données et des processus au sein d'une interface unique.
en matière d'évolutivité et d'efficacité : la solution prend en charge les environnements à grande échelle, permettant ainsi l'application efficace de correctifs sur des millions de machines et la consolidation des processus impliquant plusieurs outils en un flux de travail simplifié.
