La gestion centralisée des endpoints (XEM) désigne la convergence de la gestion informatique et des Security Operations au sein d'une plateforme intégrée unique, afin de mieux maîtriser les environnements informatiques et de sécurité complexes. Grâce à un ensemble de contrôles unifiés et une taxonomie commune, des équipes cloisonnées à travers une organisation peuvent se rassembler et s'aligner autour d'un objectif partagé : protéger l'infrastructure et les Assets critiques de l'entreprise..
Les grandes organisations disposent de millions d'Assets hétérogènes, répartis à l'échelle mondiale, qu'elles doivent surveiller et contrôler en temps réel. Ces Assets sont généralement gérés selon une approche centrée sur les outils, qui fait appel à une diversité de solutions ponctuelles au sein de l'environnement informatique. Cependant, cette multiplicité d'outils nuit à la visibilité et au contrôle, laissant souvent les endpoints vulnérables.
Ces chiffres parlent d'eux-mêmes : quatre-vingt-quatorze pour cent des entreprises déclarent que 20% ou plus de leurs endpoints ne sont pas protégés, et même avec l'adoption de solutions ponctuelles au sein d'un écosystème informatique, des attaques Ransomware surviennent toutes les 11 minutes.
Cette horloge tourne — et s'accélère d'année en année. Mais cela ne signifie pas que les leaders d'entreprise sont sans options. Loin de là.
La Gestion centralisée des endpoints (XEM) répond à ces défis en regroupant outils et données au sein d'une solution unifiée pour optimiser la visibilité, le contrôle et la confiance. Les entreprises peuvent interagir avec l'ensemble de leurs terminaux en quelques secondes, quelles que soient l'ampleur et la complexité de
leur environnement informatique, en s'appuyant sur des données précises en temps réel pour mettre en œuvre une automatisation de bout en bout.
Qu'est-ce qu'un endpoint ?
Un endpoint est tout appareil distant qui se connecte à un réseau informatique et communique avec lui. Bien que le terme s'applique à tout appareil matériel connecté à un réseau, y compris les modems, les hubs et les commutateurs, il désigne le plus souvent tout appareil situé en dehors du pare-feu de l'entreprise. Cela inclut les postes de travail, les ordinateurs portables, les smartphones, les tablettes, les imprimantes et les appareils Internet des objets (IoT). Ces types d'appareils se trouvent en périphérie du réseau, ce qui permet aux utilisateurs de s'y connecter depuis des sites distants.
Si les endpoints offrent de nombreux avantages pour la productivité des entreprises et de leurs collaborateurs, ils représentent souvent des vulnérabilités de sécurité, constituant un point d'entrée privilégié pour les cybercriminels. Lorsqu'un attaquant accède au réseau via un endpoint, il peut dérober des Assets sur l'appareil lui-même ou s'en servir pour se déplacer au sein du réseau de l'organisation et mener des activités malveillantes. Les cybercriminels peuvent également prendre le contrôle d'un endpoint pour perturber l'activité de l'entreprise par le biais d'une attaque par déni de service (DoS).
Face à ce risque, l'Endpoint Management constitue un élément essentiel de la stratégie de cybersécurité d'une organisation. Les entreprises mettent en œuvre une variété d'outils et de processus pour prévenir, détecter et Remédier aux cyberattaques sur chaque endpoint connecté à leur réseau.
Pourquoi la sécurité des endpoints pose-t-elle problème ?
Un ensemble de facteurs fait de la sécurité des endpoints un défi majeur pour la plupart des organisations. Ceux-ci comprennent :
- Un nombre croissant d'endpoints. Des années de politiques BYOD (bring-your-own-device), combinées au passage au télétravail accéléré par la pandémie, ont contraint les équipes informatiques à gérer un nombre de terminaux sans précédent. Cela a élargi la surface d'attaque des organisations et rendu la tâche des équipes de sécurité presque impossible pour maintenir une Évaluation des risques précise. L'explosion du nombre et des types d'endpoints a coïncidé avec une recrudescence d'attaques de plus en plus agressives et sophistiquées (phishing et Ransomware, compromission de comptes e-mail professionnels, etc.), complexifiant davantage les stratégies de sécurité des endpoints.
- Des types d'endpoints en constante évolution. Les entreprises du secteur traditionnel adoptent l'IoT à un rythme soutenu. Le nombre mondial d'appareils connectés à l'IoT devrait atteindre 43 milliards d'ici 2023, soit une multiplication par trois en seulement cinq ans. La croissance du nombre d'appareils informatiques connectés de manière traditionnelle est relativement modeste, à 2 % par an, mais l'intégration de ces appareils devient cruciale compte tenu des plus de 5 milliards de smartphones, 2 milliards d'ordinateurs personnels et
1 milliard de tablettes qui existent dans le monde. - Prolifération des outils. Les équipes informatiques acquièrent régulièrement de nouveaux outils pour faire face à la complexité croissante de l'environnement IT, chaque équipe disposant de ses propres solutions. La Visibility Gap Study de Tanium, menée en 2020, a révélé qu'une entreprise utilise en moyenne environ 43 outils dédiés aux opérations informatiques et à la sécurité. Ce chiffre peut toutefois varier de quelques dizaines à plusieurs centaines selon la taille de l'organisation. Cette prolifération des outils nuit à la productivité des collaborateurs, en imposant des changements d'outils chronophages et en rendant la recherche et le suivi des informations plus difficiles. Les collaborateurs consacrent en général une heure de leur journée de travail à rechercher dans différents outils les informations nécessaires à l'accomplissement de leurs tâches.
- Une intégration des outils insuffisante. La prolifération des outils est aggravée par une mauvaise intégration entre les outils utilisés par les différentes équipes. Le principal défi des Security Operations centers (SOCs), selon une 2018 étude, est que « trop d'outils ne sont pas intégrés », sans oublier le manque de personnel qualifié et la nécessité d'automatisation et d'orchestration. Une étude distincte menée par Fidelis a révélé que l'intégration entre les endpoints, les serveurs et les réseaux reste un défi majeur pour les SOCs.
- Des environnements informatiques en mutation rapide. La modernisation des environnements informatiques par le biais des solutions cloud, des appareils mobiles et d'autres évolutions technologiques, combinée à des changements tels que l'essor du travail hybride, a rendu plus difficile pour les équipes la surveillance des Performance IT ainsi que la détection et la résolution rapide des problèmes. Selon une 2021 enquête menée auprès de plus de 500 professionnels de l'informatique, 55% des personnes interrogées ont cité le passage au travail à distance comme principal facteur de complexité.
Quelle est la meilleure façon de sécuriser les endpoints ?
Les endpoints sont protégés en déployant des logiciels spécialisés sur l'ensemble des postes de travail, ordinateurs portables, appareils mobiles et autres endpoints du réseau. Ce logiciel simplifie ou Automate les tâches d'Endpoint Management telles que le déploiement de logiciels et de systèmes d'exploitation, l'Analyse des vulnérabilités et le Patch, ainsi que la configuration des appareils gérés, afin de réduire la charge des équipes informatiques.
«Les employés passent généralement une heure par journée de travail à parcourir différents outils simplement pour trouver les informations nécessaires à l'exercice de leurs fonctions. »
Les différentes équipes s'appuient généralement sur des outils d'Endpoint Management distincts pour accomplir leurs jobs. Les équipes des opérations peuvent, par exemple, utiliser un outil pour configurer les appareils mobiles des collaborateurs, tandis que les équipes de sécurité peuvent recourir à un autre outil d'Endpoint Management pour les sécuriser et prévenir les violations.
Cette approche conduit souvent à une prolifération d'outils hétérogènes qui accroît la complexité de l'Endpoint Management. Un endpoint unique peut avoir une dizaine d'agents de sécurité des endpoints différents installés, chacun collectant des données distinctes pour différentes interfaces logicielles. Le résultat est souvent un ensemble disparate de solutions ponctuelles déployées dans les groupes chargés des opérations informatiques, de la sécurité, des risques et de la conformité, qui cloisonnent les données critiques, sollicitent les ressources et compliquent la gestion et la sécurisation des endpoints de l'organisation.
XEM résout ce problème en réunissant les outils et les données au sein d'une solution unifiée. Une solution convergente constitue le socle de toutes les interactions critiques entre les données, les outils et les équipes, permettant aux domaines informatiques d'aligner leurs efforts pour protéger l'organisation contre les attaques.
Qu'est-ce que la visibilité dans une plateforme d'Endpoint Management ?
La visibilité dans l'Endpoint Management désigne la connaissance des types d'endpoints qui se connectent à votre réseau, de leur emplacement physique et de leur comportement. Les données de télémétrie sont collectées depuis l'ensemble des endpoints afin d'observer l'état actuel de chaque endpoint et d'obtenir des informations sur son comportement.
La visibilité des endpoints est essentielle pour sécuriser les points d'accès au réseau d'une organisation. Une visibilité complète est toutefois devenue de plus en plus difficile à atteindre, car les réseaux d'entreprise sont désormais accessibles à une multitude d'appareils et d'utilisateurs, et que les équipes informatiques ont eu recours à de nombreux outils d'Endpoint Management cloisonnés.
Pourquoi l'évolutivité pose-t-elle un problème avec les outils d'Endpoint Management ?
La scalabilité pose un problème dans l'Endpoint Management en raison de son approche centrée sur les outils. Chaque fois qu'un endpoint est ajouté au réseau, des agents logiciels d'Endpoint Management doivent être déployés sur l'appareil. Avec le temps, cela engendre une cacophonie de solutions ponctuelles dans laquelle les outils peuvent ne pas s'intégrer les uns aux autres et même provoquer des conflits. À mesure que le nombre de solutions d'Endpoint Management augmente, la visibilité des endpoints et le contrôle diminuent, laissant potentiellement les endpoints sans protection ou vulnérables aux attaques.
Pourquoi les données cloisonnées posent-elles un problème avec les outils d'Endpoint Management ?
Le cloisonnement des données compromet la capacité de l'organisation à mettre en place des processus cohérents de bout en bout. Des données contradictoires provenant de différentes solutions d'Endpoint Management créent des désaccords entre les équipes et nuisent à la confiance dans les actions à entreprendre. Les équipes doivent être en mesure d'automatiser les processus de sécurité et de conformité pour protéger l'organisation, et les silos constituent un obstacle à la collaboration nécessaire entre les domaines informatiques.
L'interopérabilité est la clé pour éliminer les silos de données. En centralisant les opérations, les organisations peuvent améliorer la coordination entre les équipes et rationaliser les flux de travail. Les plateformes unifiées qui facilitent la circulation des informations d'une équipe à l'autre permettent d'extraire des données critiques plus rapidement et depuis davantage de sources que les solutions d'Endpoint Management classiques, offrant ainsi aux équipes la capacité de traiter et de résoudre les problèmes dans les meilleurs délais. La consolidation des outils permet de supprimer les étapes superflues — les changements d'application, la perte de productivité et les données contradictoires — appartiennent désormais au passé.
En quoi la gestion centralisée des endpoints (XEM) se distingue-t-elle des solutions traditionnelles d'Endpoint Management ?
XEM se distingue des solutions d'Endpoint Management traditionnelles avant tout par son approche unifiée. Plutôt que de déployer des solutions ponctuelles fragmentées, comme c'est le cas avec les solutions d'Endpoint Management traditionnelles, XEM regroupe les outils et les données des endpoints et les rend accessibles via une unique interface centralisée. Cela offre aux équipes IT une meilleure visibilité et un meilleur contrôle sur leurs endpoints, leur permettant de prendre des décisions plus rapides et mieux informées.
Quels sont les avantages de XEM ?
La gestion centralisée des endpoints offre plusieurs avantages par rapport aux approches traditionnelles d'Endpoint Management. Dans son essence même, elle renverse le paradigme de l'Endpoint Management. Les approches traditionnelles d'Endpoint Management reposent sur l'application d'outils à l'endpoint depuis des points d'observation limités. XEM place l'endpoint au cœur de la démarche. Elle prend en compte l'ensemble des besoins de l'endpoint tout au long de son cycle de vie. Cette approche favorise une vision globale qui définit des feuilles de route répondant aux différents besoins de l'endpoint sur les plans opérationnel, de la conformité et de la protection.
Un autre avantage de XEM est que les plateformes convergées unifient les outils et les données dans une solution unique. Les équipes peuvent consulter l'ensemble des données provenant de tous les endpoints en un seul endroit, notamment :
- Risk and compliance management. Les équipes peuvent surveiller les modifications de fichiers et de registres, et garantissez la conformité avec les réglementations et les pratiques en matière de confidentialité. Elles peuvent analyser le réseau à la recherche d'assets non gérés, identifier les lacunes en matière de conformité et évaluer les ordinateurs par rapport aux Benchmarks du secteur.
- Gestion client. Les plateformes convergées permettent aux équipes d'appliquer des Patch sur les livraisons de manière cohérente et rapide. Tous les systèmes peuvent être maintenus opérationnels et à jour grâce à l'application de patches automatisée et à des interruptions de service réduites. Les configurations critiques sont simplifiées, centralisées et plus faciles à Enforce.
- Traque des menaces. Les plateformes convergées soutiennent cette approche proactive de la cybersécurité, dans laquelle les threat hunters analysent les systèmes à la recherche de preuves de compromission, identifient les risques et neutralisent les attaquants avant qu'ils ne causent des dommages. Ces plateformes alertent les équipes en cas de comportements suspects
et permettent de rétablir un état stable sur les terminaux. Ils identifient les comptes et systèmes à haut risque, détectent et corrigent les vulnérabilités à grande échelle, et effectuent une remédiation automatisée grâce à des actions prioritaires sur les endpoints. - Découverte des actifs et inventaire. Les plateformes convergées facilitent l'obtention d'un inventaire complet des assets matériels et logiciels. Ils permettent aux équipes d'identifier toutes les machines d'un réseau, notamment les logiciels installés et leur utilisation.
- Surveillance des données sensibles. Les plateformes convergées suivent et gèrent les données sensibles pour les protéger des attaquants. Les équipes peuvent rechercher des données sensibles et localiser leur emplacement pour agir sans délai. Ils peuvent également détecter les modifications non autorisées d'événements dans les chemins de fichiers, vérifier l'exposition des données et les risques potentiels, et indexer les systèmes de fichiers.
- Gestion des services. Les plateformes convergées permettent aux équipes informatiques d'accompagner les collaborateurs et de traiter les tickets du service d'assistance. Les équipes peuvent créer un workflow de service d'assistance rationalisé grâce à des données précises et en temps réel.
Les plateformes convergentes ayant été développées pour répondre à l'explosion actuelle du nombre de terminaux, elles permettent de visualiser et de contrôler les types de terminaux les plus courants, qu'ils soient sur site ou dans le cloud
.
En résolvant les problèmes technologiques des organisations, XEM permet également aux entreprises de traiter leurs enjeux organisationnels. Par le passé, des outils défaillants et des équipes cloisonnées limitaient la responsabilisation. L'approche unificatrice de XEM met fin à cette situation en favorisant une meilleure communication entre les équipes, en offrant une visibilité et un contrôle complets sur les assets de l'organisation, et en instaurant la confiance dans la prise de décision autour de ces assets. Les équipes sont ainsi en mesure de prendre des décisions plus éclairées, dans des délais réduits.
[À lire aussi : Le besoin croissant d'unifier l'IT et la sécurité]
Enfin, les plateformes XEM facilitent le job de chacun. Les DSI peuvent garantir que leurs endpoints sont patchés pour les dernières vulnérabilités et configurés de manière appropriée. Les RSSI peuvent utiliser des plateformes convergées comme dernière ligne de défense contre les violations de données. Les équipes infrastructure planifient les migrations cloud en quelques semaines plutôt qu'en mois ou en années. Les équipes achats peuvent valider qu'elles ne paient pas pour plus de logiciels qu'elles n'en utilisent. Les auditeurs peuvent évaluer dans quelle mesure les entreprises respectent les cadres réglementaires et de conformité, tandis que les responsables de la protection des données (
) et les gestionnaires de données (data custodians) peuvent plus facilement identifier et supprimer à grande échelle les données sensibles relevant de la loi «
».
Quelles technologies convergent dans XEM ?
La Gestion centralisée des endpoints intègre trois fonctionnalités propriétaires :
- Architecture en chaîne linéaire. Celle-ci permet la collection et la distribution rapides des données. Les données en temps réel sont transmises en continu depuis l'endpoint sans infrastructure intermédiaire, en quelques secondes. Plus rapide et plus évolutif que le modèle traditionnel hub-and-spoke sur lequel les entreprises s'appuyaient, XEM permet à un client de gérer 350 000 endpoints avec seulement trois à cinq serveurs, au lieu des plus de trois douzaines de serveurs nécessaires avec les produits concurrents.
- Modèle de données extensible. Un modèle de données extensible collecte des données nouvelles et ad hoc depuis les endpoints. Il n'est pas possible de simplement diffuser et d'écrire des analyses sur certaines sources de données. La seule façon de collecter des volumes massifs de données en temps réel est d'adopter une vue centrée sur l'endpoint. Plutôt que de centraliser les données pour prendre des décisions, XEM permet la prise de décision là où les données sont générées — au niveau de l'endpoint lui-même. Une plateforme convergée peut collecter ces données à l'échelle de l'entreprise grâce aux informations en temps réel provenant de chaque endpoint.
- Agent léger. Les agents des plateformes convergées consomment un minimum de ressources et de bande passante sur les endpoints, ce qui leur permet de fonctionner avec un Impact limité sur le système. Contrairement aux solutions traditionnelles d'Endpoint Management, les plateformes convergées n'engorgent pas le réseau.
Quels types de problèmes de sécurité la gestion centralisée des endpoints (XEM) permet-elle de résoudre ?
La XEM traite un large éventail de vulnérabilités de sécurité susceptibles de mener à des attaques Ransomware, DDoS ou d'autres Cyberattaques dévastatrices. C'est un point critique, car les entreprises ont subi 50% de tentatives de cyberattaque en plus par semaine en 2021 par rapport à 2020. Ces tentatives ont atteint un niveau record au quatrième trimestre de 2021, en grande partie en raison de la vulnérabilité Log4j, qualifiée de « symptôme d'un mal plus profond affectant la sécurité de la chaîne d'approvisionnement logicielle ».
Log4j est une vulnérabilité critique dans un outil de journalisation logicielle en ligne très répandu. La faille, connue sous le nom de Log4Shell, permet à des pirates d'accéder à des systèmes informatiques et des serveurs sans mot de passe. La faille a été mise en lumière lorsque des hackers l'ont exploitée pour accéder aux serveurs hébergeant le célèbre jeu Minecraft.
La vulnérabilité est devenue une menace mondiale immédiate car elle réside dans une bibliothèque Java open source intégrée à de nombreuses applications d'entreprise, logiciels open source et autres services. Cette omniprésence a rendu la vulnérabilité particulièrement difficile à identifier et à Remédier. Dans les heures suivant sa révélation, des pirates l'ont utilisée pour cibler plusieurs gouvernements d'États américains.
XEM facilite également la traque des menaces, une technique de cybersécurité devenue incontournable à l'ère de la cyberguerre. Son importance est devenue capitale depuis que l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a publié des recommandations à l'intention des entreprises et des organisations afin de renforcer leurs défenses contre d'éventuelles cyberattaques russes visant des infrastructures critiques et des institutions financières, dans le contexte de la guerre Russie-Ukraine. XEM facilite la recherche active de menaces en alertant les équipes en cas de comportements suspects, en identifiant les comptes et les systèmes à haut risque, en détectant et en corrigeant les vulnérabilités à grande échelle, et en effectuant des opérations de correction automatisées
sur les terminaux.
