Pour l'équipe technique et d'ingénierie de Tanium, Converge est l'occasion de présenter les nouveaux produits et les nouvelles fonctionnalités lancés au cours de l'année écoulée. Mais surtout, notre événement annuel dédié à nos clients est l'occasion de présenter notre vision pour l'avenir. La conférence « Converge 2023 », qui s'est tenue en novembre dernier, n'a pas fait exception à la règle.
Dans son discours d'ouverture, Matt Quinn, directeur technique de Tanium, a mis en avant les défis auxquels sont confrontées les équipes informatiques et de sécurité, notamment les attaques visant la chaîne d'approvisionnement, l'augmentation des coûts informatiques liée au télétravail hybride et le nombre croissant d'enquêtes que les équipes chargées de la sécurité et des opérations informatiques doivent mener.
Pour relever ces défis croissants, Tanium a intégré de nouvelles fonctionnalités à plusieurs de ses produits, notamment Tanium Provision, Enforce, Investigate, Benchmark et Tanium Software Bill of Materials (SBOM).
Mais ce qui a de loin fait le plus parler lors de cet événement, c'est l'annonce par Matt Quinn de la solution « Autonomous Endpoint Management » (AEM), qui marque une nouvelle étape dans l'évolution de Tanium en tant que leader de la gestion convergée des terminaux.
Qu'est-ce que la gestion autonome des terminaux ?
La gestion autonome des terminaux (Autonomous Endpoint Management, ou AEM) est une nouvelle catégorie de marché émergente et une approche de nouvelle génération en cours de développement chez Tanium, qui tirera parti de l'IA composite pour offrir des capacités d'automatisation et de prise de décision intelligentes destinées à la gestion des terminaux informatiques.
Depuis sa création, Tanium a joué un rôle moteur dans l'évolution de la gestion des terminaux. Depuis le premier déploiement de notre solution unique de gestion des terminaux, basée sur une architecture linéaire à agent unique, jusqu’à notre plateforme « cloud-first » de gestion convergée des terminaux (XEM), Tanium a toujours été à l’avant-garde en matière de visibilité, de contrôle et de correction des incidents sur les terminaux pour bon nombre des organisations les plus stratégiques au monde.
AEM constitue la prochaine étape logique dans l'évolution de notre plateforme de gestion convergée des terminaux, un avenir allégeant la charge de travail que nous façonnons grâce à des fonctionnalités autonomes et assistées par l'IA. D'ores et déjà, notre plateforme XEM permet aux utilisateurs d'automatiser certaines tâches routinières (par exemple, l'application automatisée des configurations) et la résolution des menaces (avec Tanium Guardian), tandis que la solution « » Tanium Digital Employee Experience fait gagner du temps aux utilisateurs en permettant aux collaborateurs de résoudre eux-mêmes de nombreux problèmes courants.
L'AEM consiste à exploiter les données et les analyses en temps réel issues de la plateforme Tanium XEM afin de formuler des recommandations et d'automatiser des actions en s'appuyant sur les analyses issues de l'IA, les taux de réussite des pairs et les seuils de risque des clients. Il s'agit également de donner aux équipes informatiques et de sécurité davantage de contrôle sur leurs politiques de gestion des terminaux, et non l'inverse. Loin d'être une « boîte noire », notre approche d'AEM offrira aux organisations un contrôle et une gouvernance de haute fidélité pour l'ensemble des recommandations et des processus d'automatisation. Cette solution est proposée car il n'existe pas d'approche universelle en matière d'automatisation et de gestion des terminaux.
L'avenir autonome de Tanium permettra aux organisations de définir des politiques d'entreprise, d'établir des règles de gouvernance et les autorisations requises, ainsi que de déterminer le niveau d'autonomie avec lequel elles se sentent à l'aise. Ils peuvent choisir de résoudre manuellement les problèmes ou de laisser le système les résoudre automatiquement, en fonction de leurs préférences et de leurs besoins. « Cette approche permet aux entreprises de se familiariser avec la technologie et d’instaurer un climat de confiance », explique Gabe Knuth, analyste senior chez ESG, dans son article intitulé « » consacré au lancement de la solution AEM de Tanium : (s’ouvre dans un nouvel onglet).
L'objectif est de permettre aux équipes informatiques de prendre des décisions plus éclairées et plus efficaces, d'alléger la charge de travail liée aux tâches manuelles et, à terme, d'améliorer la sécurité et la capacité opérationnelle à des niveaux jusqu'alors inaccessibles. Loin de priver les professionnels de leur autonomie et de leur pouvoir de décision, notre modèle de gestion autonome des terminaux laisse aux clients les rênes de la situation. « La gestion autonome des terminaux vous permet d’anticiper les problèmes courants liés à l’informatique et à la sécurité », explique Matt Quinn, « mais toujours dans le respect de la sécurité et en gardant le contrôle à tout moment. »
Le modèle de gestion autonome des terminaux proposé par Tanium s'appuiera dans un premier temps sur des fonctionnalités telles que les actions intelligentes (automatisation), un centre d'actions (gouvernance) et une assistance intelligente (recommandations de recherche contextuelles). « Nous souhaitons travailler en étroite collaboration avec nos clients alors que nous posons les premiers jalons de la gestion autonome des terminaux (AEM) », explique Quinn, « afin de nous assurer que l’AEM ne soit pas seulement performante, mais qu’elle soit également extrêmement utile et qu’elle ait un impact positif sur le quotidien de nos clients. »
La gestion autonome des terminaux est actuellement en cours de développement et devrait être disponible à partir de l'été 2024. Pour en savoir plus sur l'avenir autonome de la gestion convergée des terminaux (Converged Endpoint Management), rendez-vous sur ou contactez-nous pour une démonstration en personne à l'adresse.
Autres nouveautés et fonctionnalités présentées lors de la conférence Converge 2023
Au-delà de la gestion autonome des terminaux, Matt Quinn a présenté une liste non exhaustive des lancements récents et à venir de produits et de fonctionnalités qui élargissent et améliorent encore davantage la plateforme Tanium XEM.
Tanium Automate
Tanium Automate est une nouvelle fonctionnalité en cours de développement chez Tanium, qui vise à automatiser les tâches répétitives dans le cadre des opérations informatiques et de sécurité. Il offre un processus simple et intuitif permettant d'automatiser des tâches telles que la mise en service de systèmes, le partage d'écran, la définition de politiques de sécurité, et bien plus encore. Tanium Automate permet aux utilisateurs de créer et de planifier des actions automatisées, d'enchaîner différentes étapes et d'itérer sur des playbooks ou des runbooks. Il est conçu pour améliorer l'efficacité, réduire les tâches manuelles et accroître la productivité dans le domaine des opérations informatiques et de sécurité. Tanium Automate est actuellement en phase de préversion réservée et devrait être accessible à tous les utilisateurs à la mi-2024.
Tanium Provision
Tanium Provision est une fonctionnalité qui offre un workflow moderne et simplifié pour le provisionnement « bare metal » des systèmes Windows et Linux. Cela permet de déployer de nouveaux systèmes d'exploitation sans alourdir considérablement la charge de gestion, ce qui facilite les déploiements, qu'ils soient locaux ou à distance, sur réseau ou hors réseau. Cette solution adopte une approche unique par rapport aux déploiements de serveurs traditionnels basés sur le protocole PXE et offre une gestion complète du déploiement et du redéploiement des images.
Tanium Enforce
Tanium Enforce est une solution qui vous permet de définir des politiques de sécurité pour les utilisateurs et les fournisseurs de services de cloud (CSP) destinées aux systèmes sur site, distants, rattachés à un domaine et non rattachés à un domaine. Elle garantit la sécurité de vos appareils, quel que soit leur emplacement ou le domaine auquel ils appartiennent. Enforce offre également la possibilité de définir des ensembles de règles simples ou détaillées afin d'autoriser ou de refuser l'accès aux périphériques de stockage USB. Par ailleurs, Enforce prend également en charge la gestion des politiques via MDM lorsque cela est nécessaire pour les appareils macOS.
Tanium Performance
Tanium Performance est un module de la solution Digital Employee Experience (DEX) qui offre une visibilité sur les terminaux et permet de surveiller les événements système et les données de performance. L'objectif de Tanium Performance est d'améliorer l'expérience numérique des collaborateurs en réduisant les coûts liés au service d'assistance, en détectant plus tôt les problèmes matériels, en limitant les interruptions subies par les utilisateurs et en améliorant le moral des collaborateurs. Parmi les nouvelles fonctionnalités de Performance, on trouve notamment la possibilité de surveiller différents types d'événements système et de données de télémétrie réseau, tels que la puissance du signal sans fil et la latence du réseau. Il permet également aux utilisateurs de définir et de surveiller leurs propres applications, de suivre les plantages, les E/S disque, et bien plus encore.
Tanium Investigate
La solution Tanium Investigate, lancée cet été, vous permet de résoudre plus rapidement les incidents liés à la sécurité et à l'exploitation sur vos terminaux. Elle permet aux équipes de gérer à distance les terminaux et offre une vue d'ensemble unique permettant de créer des vues personnalisées des données de performance ainsi que des événements opérationnels et de sécurité. Il s'intègre à ServiceNow pour faciliter la collaboration et la gestion des dossiers, et permet d'exporter des commentaires vers les incidents de ServiceNow. Tanium Investigate vise à réduire le temps nécessaire à la résolution des incidents et à améliorer l'efficacité des équipes de sécurité.
Tanium Benchmark
Tanium Benchmark est une nouvelle fonctionnalité qui permet aux clients de comparer leurs propres performances à celles de leurs pairs en matière de risques d'entreprise, de conformité, de sécurité et d'indicateurs opérationnels relatifs aux terminaux. Il fournit des rapports qui exploitent les données déjà utilisées au quotidien, ce qui permet à la direction et aux conseils d'administration de tirer parti de ces informations. Benchmark est mis à jour en permanence, ce qui permet aux clients de mesurer leurs performances par rapport à leurs objectifs en temps réel.
Liste des composants (SBOM) de Tanium Software
Les attaques visant la chaîne d'approvisionnement logicielle se sont multipliées au cours des 12 derniers mois. Ces attaques consistent, pour les auteurs de menaces, à intégrer du code malveillant ou des portes dérobées dans des logiciels via du code open source couramment utilisé. Ce n'est pas seulement l'application elle-même qui peut être compromise, mais également les bibliothèques open source dont elle dépend. Pour remédier à ce problème, la liste des composants logiciels (SBOM) de Tanium permet aux organisations d'identifier et de corriger les vulnérabilités présentes dans leur chaîne d'approvisionnement logicielle, qu'il s'agisse de dépendances directes ou transitoires.
Tanium Gateway
La passerelle Tanium permet des intégrations en dehors de la plateforme Tanium. Elle permet d'étendre les fonctionnalités au sein même de Tanium et offre un accès sécurisé aux API de Tanium. Gateway adopte une approche de développement axée sur les API, ce qui permet l'intégration de différents types d'API, notamment les interfaces RESTful et GraphQL. L'objectif est d'assurer une couverture complète de toutes les API dans l'ensemble des modules, y compris la plateforme, d'ici la fin de l'année 2024. La passerelle Tanium sert de base à de nouvelles solutions et est mise à profit dans le cadre de collaborations avec des partenaires tels que Microsoft pour des intégrations innovantes de type « preuve de concept ».
Pour en savoir plus sur l'avenir autonome de la gestion convergée des terminaux (Converged Endpoint Management), n'hésitez pas à nous contacter pour une démonstration en présentiel.
