La gestion de la configuration est un processus visant à définir, à appliquer et à garantir de manière cohérente l'état souhaité d'un système sur l'ensemble des systèmes informatiques, des serveurs et des logiciels. Cela peut également impliquer la gestion et le contrôle des systèmes d'information afin d'optimiser la cybersécurité et d'atténuer les risques.
En matière de logiciels, des paramètres de configuration adaptés peuvent s'avérer bien plus importants que les dernières fonctionnalités d'une application. Le problème est que de nombreuses équipes d'exploitation informatique sont confrontées à des difficultés liées au coût et à la complexité de la gestion unifiée des politiques de configuration au sein de systèmes hybrides composés d'environnements sur site, distants et dans le cloud. Les erreurs de configuration et la « dérive de configuration » () par rapport aux paramètres souhaités peuvent ouvrir la voie à des fuites de données et à des cyberattaques.
Une enquête menée par IDC auprès de 300 responsables de la sécurité des systèmes d'information (RSSI) a révélé que, parmi ceux ayant été confrontés à des fuites de données, l'erreur humaine — et plus particulièrement les erreurs de configuration des systèmes de sécurité — était la cause principale dans 67 % des cas. Seul le piratage informatique devance les erreurs de configuration parmi les causes de violations de données, selon une étude de Verizon intitulée « » ( ).
Les enjeux ne pourraient être plus importants : chaque faille de sécurité due à une mauvaise configuration du cloud coûte en moyenne 4,4 millions de dollars aux entreprises, selon une analyse réalisée par l' , le Ponemon Institute et IBM.
Comment fonctionnent les meilleurs outils de gestion de configuration
La plupart des systèmes de configuration traditionnels ont été conçus pour des environnements antérieurs au cloud computing, des appareils homogènes et des déploiements sur site. Ils ont du mal à localiser et à se connecter à de nombreux terminaux répartis entre des sites physiques et numériques. Les équipes chargées de l'exploitation informatique ont souvent recours à une approche dite « à l'aveuglette » pour déployer les politiques de configuration, sans savoir si leur approche atteint l'objectif visé.
Mais une nouvelle génération d'outils de gestion de la configuration — conçus pour des environnements de terminaux plus diversifiés, plus dynamiques et plus dispersés — commence à connaître un succès fulgurant.
[À lire également : Dix façons d'améliorer la gestion de la configuration]
Parfois proposés dans le cadre d’une plateforme de gestion des terminaux de type « » ( ), les meilleurs systèmes s’appuient sur des architectures modernes pour analyser en permanence les environnements des terminaux à la recherche de configurations erronées ou de conflits de politiques susceptibles d’entraîner des failles de sécurité. Certaines proposent également des outils de correction permettant aux organisations de modifier les configurations des appareils. Ils peuvent déployer des contrôles sur mesure dans des services spécifiques d'une organisation sans avoir à cibler manuellement des milliers de services individuels à l'aide de répertoires parfois difficiles à parcourir.
«Les meilleurs systèmes détectent les conflits susceptibles d'entraîner des failles de sécurité »
Lorsqu'un outil de gestion des configurations de nouvelle génération diffuse des mises à jour, il vérifie souvent rapidement si les politiques ont été correctement configurées et où se situent les problèmes spécifiques. Les administrateurs bénéficient d'une vue d'ensemble claire de toutes les configurations de leurs terminaux grâce à une console unique et unifiée, ce qui leur évite d'avoir à consulter plusieurs applications.
Les avantages de la gestion moderne des configurations
Les organisations qui adoptent les outils de gestion de configuration les plus récents ont tendance à mettre en avant des avantages fondamentaux, tels que la rapidité et l'efficacité. Les meilleurs systèmes présentent également un certain nombre d'avantages supplémentaires.
- Identification des erreurs de configuration. Les outils modernes surveillent en permanence les environnements hybrides afin de détecter les erreurs de configuration et les problèmes liés à l'application des politiques de sécurité susceptibles d'entraîner des fuites de données ou des cyberattaques.
- Contrôles de l'état du système. Les professionnels de l'informatique utilisent les outils les plus récents pour obtenir une vision claire de l'état des politiques de configuration dans les environnements comportant des appareils hybrides. Cela leur permet de détecter les erreurs d'application, d'identifier les schémas de mauvaise configuration et de prendre des mesures pour prévenir d'éventuels problèmes futurs.
- Vérification du chiffrement du disque. Il est tout aussi essentiel de savoir si les fonctionnalités de protection des données, telles que BitLocker, sont conformes aux politiques de sécurité informatique que de disposer de pare-feu performants, de logiciels antivirus fiables et de correctifs à jour sur tous les appareils. Les meilleurs outils permettent de visualiser l'état du chiffrement des disques durs et d'identifier les terminaux non chiffrés nécessitant une intervention.
- Maintenance des pare-feu et des logiciels antivirus. La plupart des entreprises partent du principe que leur pare-feu et leur logiciel antivirus restent actifs sur chaque terminal. Mais ce n'est pas forcément vrai. Si les systèmes ne détectent pas les applications installées sur les terminaux, ils ne peuvent pas les protéger. Les outils modernes de gestion de la configuration détectent et installent en temps réel toutes les protections nécessaires (pare-feu et antivirus).
- Simplification des outils informatiques. Le fait de disposer d'une plateforme unique pour gérer la configuration de tous les terminaux permet de résoudre le problème complexe lié à la prolifération des outils.
La gestion de la configuration ne se limite plus à ce qui se passe au sein même de l'entreprise. Pour être efficaces aujourd'hui, les solutions doivent couvrir tous les terminaux physiques et numériques connectés au réseau d'entreprise.
Le fait de ne pas configurer un seul point d'entrée augmente de manière exponentielle le risque de cyberattaque. C'est pourquoi les grandes entreprises ont adopté des outils modernes de gestion de la configuration qui optimisent la cybersécurité dans les environnements hybrides tout en minimisant les risques liés aux failles de sécurité.
