Face à la multiplication des cyberattaques visant les collectivités territoriales et les administrations locales, les responsables informatiques du secteur public subissent une pression croissante pour préserver les actifs sensibles, protéger les données confidentielles et sécuriser les sites d'activité critiques. Pour relever ces défis permanents, la solution « Tanium Cloud for U.S. Government » (TC-USG) de a désormais été homologuée par le programme « State Risk and Authorized Management Program » (StateRAMP) de l’ (s’ouvre dans un nouvel onglet) — ce qui permet aux administrations publiques d’améliorer plus facilement et rapidement la visibilité sur leurs actifs, leur contrôle et la correction des menaces.
Tanium a récemment obtenu le statut d'organisme agréé StateRAMP après avoir mené à bien une série de validations rigoureuses en matière de sécurité et de systèmes. En tant que membre agréé de l' (s'ouvre dans un nouvel onglet), Tanium est désormais un prestataire de services cloud agréé StateRAMP sur la plateforme StateRAMP Marketplace.
Poursuivez votre lecture pour en savoir plus sur StateRAMP et TC-USG, et découvrir comment les organismes du secteur public tirent parti de cette avancée prometteuse.
Qu'est-ce que StateRAMP ?
StateRAMP est une organisation enregistrée au titre de l'article 501(c)(6) qui promeut les meilleures pratiques en matière de cybersécurité par le biais d'une élaboration continue de politiques et d'actions de sensibilisation. Cette organisation normalise les procédures de vérification afin d'aider les fournisseurs de services cloud à valider leur niveau de sécurité et à démontrer leur conformité auprès des administrations publiques.
Voici quelques informations à connaître concernant StateRAMP :
- Pour obtenir cette certification, les prestataires doivent satisfaire aux exigences de sécurité strictes de StateRAMP et se soumettre avec succès à un audit indépendant mené par un organisme d'évaluation tiers.
- Les fournisseurs agréés doivent être parrainés par une administration publique.
- Les prestataires doivent accepter de faire l'objet d'une surveillance continue afin de conserver leur statut de sécurité vérifié. StateRAMP met à jour quotidiennement sa liste des produits agréés.
Comme son nom l’indique, le programme StateRAMP s’inspire du programme fédéral FedRAMP ( ) (s’ouvre dans un nouvel onglet) , qui remplit une fonction similaire au niveau fédéral. Bien qu'il s'agisse de programmes distincts, ces deux cadres permettent d'évaluer et d'agréer les prestataires de services cloud (CSP) afin de garantir que leurs contrôles de sécurité répondent aux normes gouvernementales. Tanium figure également dans la catégorie « En cours » (In-Process), avec un niveau d’impact modéré, sur la plateforme FedRAMP « » ( ) — ce qui signifie que les agences gouvernementales américaines peuvent tirer parti de la plateforme hébergée dans le cloud de Tanium en ayant l’assurance qu’elle respecte les contrôles de sécurité stricts définis par le gouvernement, tout en offrant aux équipes informatiques et opérationnelles une visibilité, un contrôle et une source unique d’informations fiables pour la gestion convergée des terminaux via un tableau de bord unique.
Les organismes publics régionaux et locaux procèdent de plus en plus souvent au retrait des matériels et logiciels obsolètes afin de réduire les risques et de diminuer les coûts. En conséquence, les agences se tournent massivement vers le cloud et voient leur organisation devenir de plus en plus décentralisée. Cela signifie que la surface d'exposition aux menaces s'étend de jour en jour, les terminaux constituant désormais le nouveau périmètre du réseau.
C'est là que Tanium entre en jeu. TC-USG est une plateforme préconfigurée de gestion convergée des terminaux (XEM) d' , disponible à l'adresse , qui offre aux administrations publiques une visibilité complète sur leur environnement informatique. TC-USG permet aux organisations de regrouper les fonctionnalités de solutions ponctuelles au sein d'une plateforme unique accessible via le cloud. Cela permet aux agences de réduire les risques liés aux cyberattaques et aux fuites de données, tout en simplifiant les processus et en réduisant les coûts. TC-USG fait office de source unique de référence pour l'ensemble des données, tout en permettant de gérer les terminaux de manière à partir d'un emplacement central.
Grâce à TC-USG, les administrations bénéficient d'un accès direct à la plateforme Tanium XEM d' sous la forme d'un service cloud entièrement géré ne nécessitant aucune infrastructure supplémentaire. La plateforme couvre la gestion des terminaux, la détection et l'inventaire des actifs, l' la gestion des certificats, la configuration unifiée des politiques, l'expérience numérique des collaborateurs, la gestion des risques, la conformité et la réponse aux incidents. Cela permet également d'automatiser la gestion de la sécurité et d'améliorer l'efficacité ainsi que la collaboration entre les équipes informatiques, de gestion des risques et de sécurité.
Tanium est à l'avant-garde de la sécurité dans le secteur public
Tanium s'est imposé comme le fournisseur de solutions XEM de choix pour les administrations publiques dans le contexte de la crise actuelle de cybersécurité qui touche le secteur public, liée à l' . En effet, l'entreprise collabore désormais avec plus de 20 États américains, dont l'Arizona, qui est le parrain de Tanium dans le cadre du programme StateRAMP.
L'État de l'Arizona a initialement contacté Tanium dans le but d'améliorer la visibilité sur son inventaire des actifs et de rationaliser sa réponse aux menaces. La solution de Tanium, hautement évolutive et couvrant l'ensemble de l'entreprise, peut désormais prendre en charge l'ensemble des administrations d'État et sert de plateforme commune pour la gestion des terminaux. À ce jour, l'État a installé des agents Tanium sur plus de 56 % des appareils, tout en améliorant considérablement son niveau de sécurité global — et ce n'est qu'un début.
« Les chiffres que nous observons nous font sourire jusqu'aux oreilles », déclare l'ancien responsable de la sécurité des systèmes d'information (RSSI), Tim Roemer, qui a également occupé le poste de directeur du Département de la sécurité intérieure de l'Arizona. « En l'espace de 72 heures seulement, nous avons réussi à corriger et à remédier à davantage de vulnérabilités — près de 90 % des vulnérabilités connues — que nous ne l'avions fait au cours des six derniers mois réunis. »
Tanium joue également un rôle de premier plan au sein du mouvement « Whole-of-State » (WoS) de l’ , une approche qui met l’accent sur le partenariat entre tous les niveaux de l’administration, les établissements d’enseignement, les entités tribales et les organisations. La plateforme Tanium XEM soutient une stratégie de sécurité « WoS » (World of Security) en évaluant la cyber-posture des administrations régionales et locales grâce à une visibilité approfondie sur l’ensemble des ressources matérielles et logicielles, à des tableaux de bord des risques et à des contrôles d’accès basés sur les rôles, tout en servant de source de référence pour les données relatives aux ressources à tous les niveaux hiérarchiques.
Renforcez la sécurité de votre organisme grâce à Tanium
Sans une visibilité complète sur l'ensemble des terminaux, les organismes du secteur public sont des cibles faciles pour les cyberattaques sophistiquées. Les administrations publiques doivent prendre conscience de cette menace et prendre des mesures pour renforcer la sensibilisation au sein de leurs structures.
En tant que fournisseur agréé StateRAMP — et seul prestataire XEM du secteur —, Tanium se tient à votre disposition et est prêt à aider les administrations publiques à combler leurs lacunes en matière de cybersécurité.
Pour en savoir plus sur la manière dont Tanium protège les collectivités territoriales et les administrations locales, rendez-vous sur notre page dédiée aux solutions.
