Explication de la « surcharge d'outils » sur les terminaux
Avez-vous accumulé dans votre entreprise toute une série d'outils de sécurité qui restent inutilisés ? Il s'agit d'un problème courant que nous observons très souvent dans le domaine de la sécurité des terminaux ( ) . Si tous ces produits tenaient les promesses figurant sur leur emballage ou dans leurs supports marketing, cela ne représenterait pas un problème aussi coûteux pour les entreprises. Une grande entreprise du secteur des services financiers m'a récemment expliqué qu'elle avait en fait dû cesser d'acheter tout nouveau logiciel de sécurité jusqu'à ce qu'elle puisse supprimer au moins deux produits actuellement utilisés de son parc. L'entreprise compte actuellement le nombre impressionnant de 30 outils de gestion des terminaux fonctionnant sur chaque machine – ce qui est bien trop, quelle que soit la taille de l'organisation. En règle générale, l'entreprise n'utilise que 20-30 % des fonctionnalités de chaque outil.
Nous saluons cette organisation en particulier pour avoir refusé de continuer à subir les conséquences de la « surcharge d'outils » – mais comment en est-on arrivé là ?
Une partie du problème réside dans les arguments marketing avancés par de nombreux fournisseurs de solutions. Dans le domaine de l' des solutions de détection et de réponse aux incidents au niveau des terminaux (EDR) de type « », il semble que chaque outil soit capable de « prévenir, détecter et réagir » « à grande échelle » et « en temps réel ». Le problème réside dans l'écart entre la fin de ces affirmations et le début de la réalité. Un appel d'offres risque de ne pas apporter à un acheteur informatique davantage que le même genre de discours marketing rebattu. Quant aux démonstrations… Eh bien, à moins de voir le produit fonctionner dans un véritable environnement de production, il est difficile de croire à ces affirmations.
Que se passe-t-il donc ?
Les responsables informatiques acquièrent ces produits, puis se rendent compte soit qu'on leur a vendu du vent, soit que chaque outil ne vise qu'à résoudre une partie du problème. Ils cherchent donc une meilleure solution ou un autre outil leur permettant de mieux cerner un autre problème. Et le cycle recommence. L'ironie, c'est qu'avec toute une série d'outils cloisonnés sur les terminaux, il est encore plus difficile d'obtenir une bonne visibilité sur votre environnement informatique.
En réalité, la sécurité des terminaux ne sert à rien sans visibilité. C’est la première étape : trouver une plateforme – et non un ensemble d’outils cloisonnés – qui offre une véritable visibilité en temps réel (ce qui, aujourd’hui, implique de disposer des données en quelques secondes, et non en quelques heures ou quelques jours) à une échelle véritablement d’entreprise (ce qui, aujourd’hui, signifie la capacité à s’adapter à 100 000s , voire à des millions de terminaux) afin de déterminer « quoi, où, quand et comment » un incident s’est produit. Cela nécessite de pouvoir effectuer des recherches à la fois dans les données historiques et actuelles et d'obtenir une vue d'ensemble complète en un clin d'œil.
Vous avez alors besoin d'une plateforme offrant un large éventail de fonctionnalités de correction pour limiter les risques : application de correctifs, mise en quarantaine, arrêt des processus, désinstallation des applications concernées, etc. Mais l'armement des équipes de sécurité ne représente qu'une partie du problème. Les équipes chargées des opérations informatiques ont également besoin d'un moyen d'assurer le respect continu des mesures de sécurité, qu'il s'agisse d'obtenir une visibilité sur les appareils connectés au réseau et les versions logicielles qu'ils utilisent, ou de déployer des correctifs et des mises à jour logicielles afin de garantir leur conformité.
Visibilité et contrôle des terminaux par Tanium
C'est exactement ce que fait la plateforme Tanium. L'objectif est d'obtenir, en 15 secondes, une visibilité et un contrôle sur chaque terminal, afin de détecter, d'analyser, de corriger et de faire respecter la sécurité et la conformité en continu, de manière efficace. Et grâce à une plateforme unique qui permet de résoudre plusieurs problèmes à la fois, vous pouvez faire un grand pas en avant pour éliminer la « surabondance d'outils », source de coûts élevés, au sein de votre organisation.
Il n'y a guère d'organisations aujourd'hui qui ne soient pas confrontées à une surabondance d'outils dans un domaine ou un autre.
Combien d'outils avez-vous mis en place ? Avez-vous plus d'agents que vous ne pouvez en gérer ? Quel est le coût que cela représente pour votre organisation ? Êtes-vous certain qu'ils s'attaquent à vos problèmes les plus urgents ? Voici quelques questions utiles à poser pour dresser un état des lieux de votre environnement d'outils actuel. Quels outils pourriez-vous rationaliser si vous regroupiez le tout sur une seule plateforme ?
Tyker Fagg, vice-président pour la région Ouest des Amériques
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
