Les entreprises internationales prennent de plus en plus conscience que leurs équipes chargées des opérations informatiques et de la sécurité travaillent mieux ensemble. Une meilleure coordination entre ces groupes clés contribue déjà à accélérer la résolution des incidents, à améliorer l'analyse des causes profondes, à réduire les coûts et à offrir une visibilité essentielle sur la manière dont les politiques peuvent influencer l'expérience de l'utilisateur final.
C'est ce qu'affirme l'intervenant principal, Andrew Hewitt, analyste senior chez Forrester, qui s'est récemment entretenu avec Tanium sur l'évolution du secteur de la gestion unifiée des terminaux (UEM) , en particulier au sein de l' . Regardez l'interview dans son intégralité ici :
Le début du voyage
Pour ceux qui n'ont pas encore tiré parti des avantages d'une collaboration plus étroite entre les opérations informatiques et la sécurité, il existe de nombreux domaines dans lesquels il est possible de renforcer ces liens. La gestion des correctifs est devenue une première étape tout à fait logique, d’autant plus qu’il s’agit d’un domaine dans lequel la responsabilité est souvent mal définie entre les deux parties de toute façon. Les équipes de sécurité peuvent apporter leur contribution en identifiant les vulnérabilités et en signalant les attaques potentielles, tandis que les équipes opérationnelles disposent des mécanismes et des processus nécessaires pour déployer des correctifs afin d'atténuer ces menaces.
Ces deux entités peuvent également collaborer efficacement pour mettre en œuvre le chiffrement à l'échelle de l'organisation et sur plusieurs systèmes d'exploitation. Encore une fois, il s'agit d'un domaine où, par le passé, il a pu y avoir une certaine confusion quant à la répartition des responsabilités. Enfin, il y a l'intégration des CVE dans l'outil de gestion des points de terminaison d' ,, qui peut offrir aux équipes opérationnelles une visibilité utile sur ce qui se passe du point de vue des cyberrisques.
L'outillage est essentiel
Les politiques et les processus jouent sans aucun doute un rôle important pour favoriser une meilleure collaboration entre les opérations informatiques et la sécurité. Mais ces équipes ont également besoin d'une plateforme adaptée pour collaborer. D'après l'entretien mené par Hewitt avec Tanium, certains clients de Forrester pourraient disposer de plus de six plateformes de gestion différentes réparties sur plusieurs systèmes d'exploitation. Il y a donc un énorme avantage à disposer d'une plateforme unique capable de tout gérer : déployer et appliquer des politiques sur plusieurs systèmes d'exploitation (SE) simultanément. Cela permettra de rationaliser le chiffrement et d'accélérer la correction des failles en associant de manière plus intégrée les données relatives aux vulnérabilités et les fonctionnalités de gestion des correctifs.
Une plateforme unique constitue également une source unique d'informations fiables pour les administrateurs, qu'il s'agisse de la sécurité des terminaux, de la gestion, du centre de services ou d'autres domaines. Lorsque tout le monde s'appuie sur le même ensemble de données, les risques de lacunes en matière de visibilité sont réduits et la productivité est mieux garantie.
Il existe également des avantages plus prosaïques, mais tout aussi importants. Il arrive parfois que les règles de certains outils, tels que les antivirus, entrent en conflit avec les règles de gestion des terminaux. Cela peut soulever certaines questions délicates quant à savoir lequel des deux doit prévaloir. Grâce à une approche reposant sur une plateforme unique, les organisations n'ont plus à se soucier de ces aspects, ce qui leur permet d'économiser encore plus de temps et d'efforts, qu'elles peuvent ainsi consacrer à une réflexion plus stratégique.
La consolidation sur une plateforme unique permet également, inévitablement, de réaliser des économies sur les coûts de licence. Il convient toutefois de formuler ici une mise en garde. Dans cette interview, M. Hewitt explique qu'il constate souvent que des organisations tentent d'intégrer des outils disparates via des API. Cela aura généralement pour conséquence de réduire les fonctionnalités de ces deux outils. Ce n'est que lorsqu'elles disposeront d'une plateforme prête à l'emploi et entièrement intégrée que les organisations pourront espérer commencer à bénéficier des avantages décrits ci-dessus.
Les données sont le moteur de l'automatisation
Et maintenant, que va-t-il se passer ? Nous constatons en effet sur le marché de l'UEM que tant de fonctionnalités de gestion et de sécurité ont été intégrées au système d'exploitation natif que les fournisseurs n'innovent plus vraiment à l'heure actuelle. Cela a entraîné une certaine stagnation du marché. Cela dit, on observe clairement une tendance à l'intégration de ces solutions aux outils de sécurité des terminaux et de gestion des services, le tout s'appuyant sur une automatisation puissante afin de rationaliser la gestion au sein d'environnements étendus et dispersés.
Quels sont les critères que les organisations doivent prendre en compte lorsqu'elles choisissent un fournisseur ? s et architectures de gestion des terminaux basées sur le cloud, destinées à prendre en charge une gestion plus rapide des correctifs et la configuration des politiques. Les données sont essentielles : une plateforme unique de sécurité et de gestion des terminaux doit collecter d'énormes volumes de données pour permettre l'automatisation. Réfléchissez donc aux questions suivantes concernant les solutions envisageables :
Dans quelle mesure vous permettent-elles de mener à bien votre transition vers le cloud et d'automatiser une part importante de vos tâches de gestion des terminaux ?
Quelle quantité de données ces outils collectent-ils pour permettre une correction accélérée et une automatisation à long terme ?
Pour en savoir plus sur notre invité, Andrew Hewitt de Forrester, visionnez le webinaire à la demande intitulé « : la convergence entre la sécurité et les opérations informatiques sera le moteur de l'avenir de la gestion des terminaux ».
