Le modèle « Zero Trust » constitue un enjeu crucial tant pour les équipes chargées de la sécurité que pour celles chargées des opérations. L'intégration de Tanium à Microsoft Entra ID tire parti de la rapidité et des capacités de traitement des données de Tanium pour améliorer l'expérience d'accès conditionnel . Cette intégration permet d'identifier rapidement les utilisateurs dont l'accès a été refusé en raison d'un état défaillant de leur terminal et de remédier à ce problème, ce qui leur permet de retrouver plus rapidement leur productivité.
En intégrant Tanium Zero Trust d' à Microsoft Entra ID, les entreprises peuvent mettre en place une configuration d'accès conditionnel plus sécurisée et plus efficace, afin de garantir la productivité des utilisateurs tout en maintenant des contrôles de sécurité rigoureux.
Regardez la vidéo ci-dessous pour découvrir un guide complet de l'intégration de Tanium Zero Trust avec Microsoft Entra ID et pour apprendre comment optimiser vos politiques d'accès conditionnel afin d'améliorer la sécurité et l'expérience utilisateur.
Points clés à retenir
- Comprendre l'accès conditionnel Entra ID : L'accès conditionnel Entra ID fait office de pare-feu autour des applications, en déterminant les droits d'accès en fonction de l'identité de l'utilisateur, de sa localisation et de l'état de sécurité de son appareil. Si Microsoft propose certaines fonctionnalités natives, Tanium les complète en offrant davantage de flexibilité, de précision et de rapidité.
- Protection des applications et contrôle d'accès au réseau : Rob explique la différence entre la protection des applications et le contrôle d'accès au réseau. La protection des applications implique des contrôles granulaires au niveau de chaque application en fonction de l'état de sécurité du terminal, tandis que le contrôle d'accès au réseau gère généralement l'accès aux ports réseau physiques ou aux réseaux Wi-Fi.
- Mise en place de l'intégration Tanium Zero Trust : L'intégration est simple et tire parti du principal atout de Tanium, à savoir la capacité à récupérer rapidement des données à partir d'un grand nombre d'appareils, avec un impact minimal sur les terminaux. Par exemple, l'intégration peut vérifier si l'antivirus Microsoft Defender est à jour et attribuer des attributs à Entra ID en fonction des résultats.
«» Le modèle « Zero Trust » est aujourd’hui un sujet très en vogue tant dans le domaine de la sécurité que parmi les équipes opérationnelles. « De plus, Tanium propose un large éventail d’intégrations Microsoft, et notre rapidité ainsi que nos données améliorent considérablement ces expériences. »Ashley McGlone, directrice de l'accompagnement produit - Architecture chez Tanium
- Cas d'utilisation concrets : Rob présente un cas d'utilisation tiré de son précédent poste, dans lequel les politiques d'accès conditionnel empêchaient les utilisateurs d'accéder aux données dans le cloud depuis leurs appareils personnels. Les fonctionnalités de Tanium ont permis une détection et une résolution proactives des problèmes, ce qui a considérablement réduit les temps d'arrêt et le nombre d'appels au service d'assistance.
- Avis des clients : Les clients apprécient le contrôle accru et la granularité offerts par Tanium, qui permettent d'effectuer de multiples contrôles de conformité et de définir différents niveaux d'accès aux applications en fonction de l'état de santé des appareils. Cette approche va au-delà d'un simple modèle binaire « conforme/non conforme ».
- Configuration de l'intégration : Rob vous guide tout au long du processus de configuration, notamment la configuration des enregistrements d'applications dans Azure, la définition de règles dans Tanium et la création de stratégies d'accès conditionnel dans Entra ID. Il souligne l'importance de tester les politiques en mode « rapport uniquement » afin d'éviter toute perturbation involontaire.
«Ce que nous proposons avec Tanium va vraiment encore plus loin. » Toute la flexibilité et la précision que vous attendez, et dont vous bénéficiez avec Tanium, ainsi que la rapidité. Et c’est précisément ce qui nous distingue véritablement des solutions toutes faites. »Rob Broughall, directeur principal de la gestion technique des comptes chez Tanium
