Les organisations mondiales réalisent de plus en plus que leurs équipes chargées des opérations informatiques et de la sécurité sont meilleures ensemble. Une coordination accrue entre ces groupes clés contribue déjà à accélérer la remédiation, à améliorer l’analyse des causes profondes, à réduire les coûts et à obtenir une visibilité critique sur la manière dont les politiques peuvent affecter l’expérience de l’utilisateur final.
C’est ce qui ressort de l’orateur en vedette Andrew Hewitt, analyste principal chez Forrester, qui a récemment discuté avec Tanium de l’évolution de l’ espace de gestion unifiée des endpoints (UEM ). Regardez l’entretien complet ici :
Début du parcours
Pour ceux qui ne récoltent pas encore les avantages d’une collaboration plus étroite en matière d’opérations informatiques et de sécurité, il existe de nombreux domaines autour desquels établir des liens plus étroits. La gestion des correctifs est devenue une première étape naturelle, d’autant plus qu’il s’agit d’un domaine où la propriété est souvent confondue entre les deux de toute façon. Les équipes de sécurité peuvent contribuer en découvrant les vulnérabilités et en alertant sur les attaques potentielles, tandis que les équipes opérationnelles disposent des mécanismes et des processus nécessaires pour déployer des correctifs afin d’atténuer ces menaces.
Les deux peuvent également bien travailler ensemble sur l’application du chiffrement dans l’ensemble de l’organisation et sur plusieurs systèmes d’exploitation. Encore une fois, c’est un domaine où historiquement, il y a peut-être eu un peu de confusion sur qui est responsable. Et enfin, il y a l’ingestion de CVE dans les outils de gestion des endpoints, qui peuvent fournir une visibilité utile aux équipes opérationnelles sur ce qui se passe du point de vue du cyber-risque.
L’outillage est essentiel
Les politiques et processus sont certainement importants pour favoriser une collaboration renforcée entre les opérations informatiques et la sécurité. Mais ces équipes ont également besoin de la bonne plateforme pour collaborer. Selon l’entretien de Hewitt avec Tanium, certains clients de Forrester peuvent avoir jusqu’à six plateformes de gestion différentes sur plusieurs systèmes d’exploitation. Il existe donc un énorme avantage à disposer d’une plateforme unique qui peut tout faire : déployer et appliquer des politiques sur plusieurs systèmes d’exploitation (OS) à la fois. Cela permettra de rationaliser le chiffrement et d’accélérer la remédiation en associant les données de vulnérabilité aux capacités de gestion des correctifs d’une manière plus intégrée.
Une plateforme unique signifie également une source unique de vérité pour les administrateurs en matière de sécurité des endpoints, de gestion, de centre de service et ailleurs. Tout le monde se normalisant sur le même ensemble de données, il y a moins de chances d’émerger des lacunes de visibilité et la productivité est plus assurée.
Il existe également des avantages plus banaux, mais tout aussi importants. Parfois, les politiques d’outils spécifiques tels que l’AV entrent en conflit avec les politiques de gestion des endpoints. Cela peut soulever des questions difficiles sur lesquelles devrait prévaloir. Avec une approche de plateforme unique, les organisations n’ont pas besoin de s’inquiéter de ce genre de choses, ce qui permet d’économiser du temps et des efforts supplémentaires, qui peuvent être consacrés à une réflexion plus stratégique.
Il existe également inévitablement des économies de licences à réaliser en consolidant sur une seule plateforme. Pourtant, un mot d’avertissement est également requis ici. Dans l’entretien, Hewitt dit qu’il voit souvent des organisations essayer d’intégrer des outils disparates via des API. Cela réduira généralement la fonctionnalité des deux outils. Ce n’est que lorsqu’il existe une plateforme entièrement intégrée et préconstruite que les organisations peuvent s’attendre à commencer à voir les avantages décrits ci-dessus.
Les données stimulent l’automatisation
Que se passe-t-il ensuite ? Nous constatons en fait une situation sur le marché de l’UEM où tant de fonctionnalités de gestion et de sécurité ont été subsumées dans le système d’exploitation natif que les fournisseurs n’innovent pas vraiment actuellement. Cela a créé un élément de stagnance sur le marché. Cela dit, il y a certainement une tendance à intégrer ces solutions aux outils de sécurité des endpoints et de gestion des services, et cela s’appuie sur une automatisation puissante pour rationaliser la gestion dans de grands environnements distribués.
Que doivent rechercher les organisations chez un fournisseur ? Gestion des endpoints et architectures basées sur le cloud qui prendront en charge une gestion
Dans quelle mesure vous permettent-ils d’assurer la transformation du cloud et d’automatiser une partie importante de votre tâche de gestion des endpoints ?
Quelle quantité de données ces outils collectent-ils pour fournir une remédiation et une automatisation accélérées sur le long terme ?
Pour en savoir plus sur notre invité, Andrew Hewitt de Forrester, regardez le webinaire à la demande Security et IT Ops Convergence qui stimulera l’avenir de la gestion des endpoints.
plus rapide des correctifs et une configuration des politiques. Les données sont la clé : une plateforme unique de sécurité et de gestion des endpoints devrait collecter d’énormes volumes de données pour stimuler l’automatisation. Alors, réfléchissez à ces questions sur les solutions potentielles :
