Trop souvent, la gestion et la sécurité des terminaux finissent par s'embrouiller. L'intégration offre une issue.
Lorsqu'il y a trop d'outils, l'intégration permet de disposer d'une suite consolidée. Lorsque les interfaces sont complexes, l'intégration offre une vue d'ensemble simple et centralisée. Et là où les coûts élevés et les tâches chronophages vous freinent, l'intégration vous apporte une plus grande efficacité et une réduction des coûts.
Cette solution d'intégration a été mise en avant lors de la 2 e journée de la conférence «» Tanium Converge 2022. La conférence annuelle de l'entreprise, destinée aux professionnels mondiaux de l'informatique et de la sécurité, se tient cette année à Austin, au Texas.
Au programme figurait notamment une présentation de Nic Surpatanu, directeur des produits chez Tanium, qui a mis l'accent sur la nouvelle intégration de Tanium avec Microsoft Sentinel, Azure Active Directory et d'autres outils connexes.
« Les partenariats sont la clé des intégrations dont vous avez besoin », a déclaré M. Surpatanu au public de Converge ’22 , composé à la fois de centaines de participants présents sur place à Austin et de milliers de participants en ligne à travers le monde. « Cela peut transformer la manière dont vous gérez et sécurisez l'ensemble de votre parc logiciel. »
Ces propos ont été étayés par une démonstration présentée par Chris Ochynski, directeur de la gestion des produits chez Tanium. Il a montré comment une entreprise pouvait utiliser Azure Active Directory pour détecter un terminal non mis à jour et à risque, équipé d’un navigateur non mis à jour ; limiter l’accès de ce terminal aux systèmes clés à l’aide de Sentinel et de Tanium ; puis utiliser l’intégration de Tanium avec ScreenMeet pour expliquer à l’utilisateur comment et pourquoi son navigateur avait été mis à jour.
Le pouvoir des partenaires
L'importance de l'intégration a une nouvelle fois été mise en évidence lors d'une table ronde réunissant des partenaires de Tanium. La table ronde était animée par Rob Jenks, vice-président senior chargé de la stratégie et du développement commercial chez Tanium, et réunissait des dirigeants d'AWS, de Salesforce et de Mandiant. Ensemble, ils ont évoqué ce que Jenks a décrit comme le principal avantage des solutions pré-intégrées : « Vous n'avez pas à vous débrouiller tout seul. »
Cela permet à Salesforce d'accompagner l'un de ses principaux clients, Cracker Barrel, qui exploite plus de 660 restaurants. Comme l'a expliqué Rondi Mertes, vice-présidente chargée de la gestion des produits chez Salesforce, à l'auditoire, Cracker Barrel devait transformer l'expérience de ses collaborateurs. Le personnel passait trop de temps au téléphone avec le service d'assistance informatique et pas assez avec les clients. Grâce aux produits Tanium, Salesforce a pu transmettre à l'équipe d'assistance des données en temps réel concernant les systèmes des restaurants Cracker Barrel, et lui permettre ainsi de remédier immédiatement aux problèmes des systèmes à risque. Mieux encore, cette nouvelle configuration a été mise en place en à peine quatre mois. « Notre partenariat avec Tanium a joué un rôle essentiel », a déclaré M. Mertes.
L'intégration du composant Tanium a également été bénéfique pour Mandiant, fournisseur d'une plateforme de renseignements sur les menaces basée sur le modèle SaaS. Mandiant s'est associé à Tanium afin de regrouper les données relatives aux opérations informatiques et à la sécurité pour ses clients. L'objectif : fournir aux clients des informations en temps réel dont ils peuvent se servir pour prendre des décisions. Grâce à l'approche de Tanium, Mandiant a réduit ses délais d'intervention de plusieurs jours à quelques heures, a expliqué Teddy Powers, responsable senior des alliances techniques de l'entreprise.
Intégration à l'échelle mondiale
Erik Gaston, vice-président chargé de l'engagement des cadres à l'échelle mondiale chez Tanium, avait en tête un autre type d'intégration. « Nous avons traversé une période de bouleversements et de changements considérables », a-t-il déclaré, faisant référence à la pandémie. « Comment faire pour remettre les choses en ordre ? »
Gaston a posé cette question à un panel de clients de Tanium, composé notamment de responsables de la sécurité du Corps des Marines des États-Unis (USMC), d'Hermès et du cabinet de services professionnels Genpact.
Il n'est peut-être pas facile d'imaginer un Marine travaillant à domicile, mais pendant la pandémie, c'est exactement ce qu'ont fait de nombreux membres du personnel civil de l'USMC. Cela a obligé les Marines à passer au cloud, à adopter Microsoft 365 et à recourir au développement logiciel agile.
Tour d'horizon de la recherche
Les participants qui souhaitaient obtenir des chiffres concrets sur la gestion et la sécurité des terminaux d' ont pu en prendre connaissance grâce à une présentation de Michael Suby, vice-président chargé de la recherche chez IDC, un cabinet d'études de marché. Suby est spécialisé dans la gestion et la sécurité des terminaux, et il est venu avec une multitude de chiffres.
Suby a commencé par une affirmation simple : La sécurité des terminaux est un secteur très lucratif. De quelle taille ? Que pensez-vous de ces 10,3 milliards de dollars enregistrés dans le monde l'année dernière, soit une hausse de près de 30 % par rapport à l'année précédente ? Pourquoi est-ce si grand ? « C'est une question de cause à effet », répondit Suby. « À mesure que les organisations deviennent de plus en plus dépendantes du numérique, les criminels y voient de nouvelles opportunités de s'enrichir. »
Suby ne s'attend pas à ce que cela change de sitôt. C'est pourquoi IDC prévoit que le chiffre d'affaires du secteur de la sécurité des terminaux augmentera à un taux de croissance annuel composé (TCAC) de 15 % au cours des quatre prochaines années.
M. Suby a également apporté son soutien à la nouvelle orientation de Tanium vers la gestion convergente des terminaux (XEM). Dans une enquête menée par IDC auprès de plus de 1 500 professionnels travaillant dans de grandes entreprises (500 salariés et plus), la quasi-totalité des personnes interrogées (95 %) ont déclaré avoir au moins une certaine connaissance du concept XEM. Et près d'un quart (23 %) ont déclaré non seulement bien connaître XEM, mais aussi l'avoir déjà mis en œuvre dans une certaine mesure.
« Leurs objectifs », a ajouté Suby, « consistent à la fois à réduire la complexité opérationnelle et à améliorer la cybersécurité. » « Ces deux éléments vont de pair. »
La sécurité gérée également
La dernière table ronde de la journée a abordé un autre aspect de la gestion et de la sécurité des terminaux : le recours aux prestataires de services gérés (MSP).
Autrefois, les entreprises achetaient des technologies et les géraient elles-mêmes. Ce n'est plus le cas. Pour étayer cette affirmation, Todd Palmer, vice-président senior des ventes aux partenaires chez Tanium, a cité une estimation du secteur : pas moins des deux tiers des entreprises sécurisent déjà leurs terminaux avec l'aide d'un MSP ou le feront au cours des 12 prochains mois.
Afin d'approfondir cette nouvelle tendance, M. Palmer a animé une table ronde réunissant des représentants de Capgemini, d'EY, de NTT Corp. et de Novacoast Inc. Témoignant de la portée mondiale de ce secteur, les intervenants venaient d'aussi loin que l'Australie, les Pays-Bas et l'Espagne.
Ils étaient d'accord sur un point : proposer des services de sécurité gérés est une activité difficile. « Nous devons faire les choses correctement chaque jour », a déclaré Sebastiaan de Vries, responsable de la cybersécurité chez Capgemini. « Il suffit que l'attaquant réussisse une seule fois. »
Tanium vous aide. Capgemini a d'abord utilisé Tanium comme une suite d'outils légère pour faciliter la gestion des conséquences d'une attaque. « Nous nous sommes alors dit : pourquoi ne pas garder l’agent à nos côtés après l’attaque ? » a déclaré M. de Vries. En effet, Capgemini utilise désormais Tanium pour l'analyse des vulnérabilités , ainsi que pour la surveillance, l'application de correctifs, le déploiement de logiciels et d'autres tâches courantes.
Les MSP doivent également faire preuve de souplesse, et Tanium les aide également dans ce domaine. « Le conseil n’est pas un secteur où l’on peut appliquer une approche unique à tous les cas », a déclaré Jordi Juan Guillem, associé chez EY. « Nous adaptons nos services à chaque client, et la flexibilité de Tanium nous est d’une grande aide dans ce domaine. »
Tanium aide également certains clients d'EY à libérer leurs collaborateurs des tâches fastidieuses mais importantes, leur permettant ainsi de se consacrer à des missions à plus forte valeur ajoutée. Selon M. Guillem, , l'automatisation de l'application des correctifs, de la gestion des logiciels et d'autres tâches routinières grâce à Tanium permet de libérer l'équivalent de trois ou quatre employés à temps plein. « C’est important », a-t-il déclaré, « d’autant plus que de nombreuses entreprises ont du mal à attirer, à recruter et à fidéliser les talents dans le domaine de la sécurité. »
Opérer à l'échelle mondiale implique également que les MSP doivent être en mesure d'aider leurs clients à se conformer à la réglementation locale. On peut citer, par exemple, l’initiative australienne « Essential Eight », qui consiste en une série de recommandations stratégiques visant à prévenir les incidents cybernétiques. Chafic Abdallah, directeur des produits et services chez NTT, a travaillé avec des clients en Australie et affirme que la plupart des recommandations en vigueur dans ce pays correspondent aux capacités de Tanium. « Nous utilisons Tanium pour établir des rapports sur la conformité du client à ces recommandations, ainsi que pour identifier ses lacunes et ses risques », a-t-il déclaré.
Il est également important de combler ces lacunes. Jon Poon, vice-président des services de sécurité chez Novacoast, un prestataire de services spécialisés dans la sécurité, s'est tourné vers Tanium après avoir pris conscience qu'aider les clients à détecter les vulnérabilités ne suffisait pas. Ils devaient également être en mesure de les réparer. « Nous avions besoin d’un outil capable à la fois de détecter les problèmes et de les résoudre », a déclaré M. Poon. « Tanium est l'un des rares outils capables de faire cela. »
Liens faibles et liens forts
Malcolm Gladwell, auteur à succès, a clôturé les interventions principales de la 2 e journée par une présentation qui a donné matière à réflexion. Après avoir commencé par plusieurs anecdotes qui, comme il l'a admis, pouvaient sembler être des digressions, Gladwell a fait le lien entre les différents fils conducteurs en abordant ce qu'il a appelé les modèles des « liens faibles » et des « liens forts ».
Le basket-ball, a expliqué Gladwell, est un bon exemple d'activité de type « lien fort ». Dans ce sport, une équipe composée de seulement deux ou trois superstars peut dominer la compétition, même si les autres membres de l'équipe sont médiocres. À l'inverse, le football est un exemple d'activité de type « maillon faible ». Les erreurs ont des conséquences, c'est pourquoi les maillons faibles peuvent entraîner des pertes. De plus, le football est un sport très collectif, ce qui signifie que même une superstar ne peut pas compenser les lacunes d'une équipe par ailleurs médiocre.
Il est vrai que Gladwell ne pensait pas uniquement au basket-ball et au football. « Où va notre économie ? » a-t-il demandé à l'auditoire. « Je pense que les éléments disponibles tendent à confirmer un modèle du maillon faible. » « C’est là que la complexité et la technologie nous mènent. »
Afin de rendre ce message plus concret pour les participants à la conférence Converge 2022 , Gladwell a affirmé que les domaines de l'exploitation informatique et de la sécurité évoluaient eux aussi dans cette direction. Autrefois, la sécurité consistait à protéger un petit nombre de grands systèmes centralisés. Cela signifie désormais qu'il faut protéger des dizaines de milliers d'écrans, chacun constituant un point de vulnérabilité potentiel.
« C’est là tout le défi du monde moderne », a conclu Gladwell. « Nous ne jouons plus au basket. » « On joue au football. »
Vous pouvez visionner cette intervention et tous les autres contenus de Converge à la demande. Inscrivez-vous ici pour découvrir les conférences plénières, les ateliers et bien plus encore.
