Dans le monde numérique actuel, les organisations sont confrontées à une menace constante de cyberattaques de la part d’acteurs malveillants qui cherchent à exploiter leurs précieuses données et ressources. Les organisations doivent sécuriser non seulement leur périmètre réseau, mais également leurs endpoints, qui sont des appareils qui se connectent au réseau et peuvent accéder aux données et systèmes de l’organisation. Des exemples d’appareils endpoints comprennent les ordinateurs portables, les ordinateurs de bureau, les appareils mobiles, les tablettes, les serveurs et même les appareils de l’Internet des objets (IdO).
[Lire également : Que sont les endpoints ?]
La sécurité des endpoints est un composant nécessaire de la stratégie globale de cybersécurité d’une organisation, car ces appareils sont souvent le point d’entrée pour les attaquants qui souhaitent compromettre le réseau et causer des dommages ou des perturbations.
Dans cette publication, nous discuterons des avantages et des défis de la sécurité des endpoints, des composants essentiels nécessaires à une stratégie réussie et des types courants de solutions de protection des endpoints. Nous fournirons également des informations sur ce qu’il faut rechercher lors du choix d’une solution pour traiter les risques liés aux endpoints dans votre organisation.
Définition de la sécurité des endpoints
La sécurité des endpoints est le processus de détection, d’arrêt et de remédiation des attaques contre tous les types d’endpoints, où qu’ils se trouvent, qu’ils soient sur site, hybrides ou dans des environnements cloud.
Pourquoi la sécurité des endpoints est-elle importante ?
Une sécurité efficace des endpoints aide les organisations à protéger les données d’entreprise, à minimiser le risque de cyberattaques réussies et à maintenir la disponibilité des services. Approfondissons certains des principaux avantages :
- Prévention de la perte de données : lorsque les outils de sécurité des endpoints améliorent les efforts pour sécuriser les appareils, les organisations peuvent avoir l’assurance que les données commerciales critiques, telles que les informations sensibles et la propriété intellectuelle sur les endpoints, sont protégées contre les fuites accidentelles de données sensibles, la corruption par le biais de logiciels malveillants ou le cryptage par ransomware.
- Renforcement de la cyberdéfense : en fournissant aux équipes les informations nécessaires pour renforcer les risques liés aux endpoints, identifier les menaces affectant les endpoints et réagir rapidement à ces menaces, les organisations peuvent minimiser les risques et les dommages qu’ils causent.
- Assurer la continuité des activités : un autre avantage significatif de la sécurité des endpoints est qu’elle protège les endpoints contre les attaques qui pourraient perturber les utilisateurs finaux et les opérations commerciales. Lorsque les efforts de protection des endpoints fonctionnent, les employés peuvent utiliser les endpoints sans se soucier des interruptions dues aux cyberattaques, de la perte de données due aux ransomwares et d’autres types de menaces.
[Lire également : Qu’est-ce que l’expérience numérique des employés (DEX) ?]
Le rôle joué par les endpoints dans le paysage actuel des menaces
Les menaces de sécurité augmentent en nombre, en coûts et en sophistication. Selon un rapport d’Apple, au cours des neuf premiers mois de 2023, le nombre de violations de données réussies avait déjà augmenté d’environ 20 % par rapport à l’ensemble des 2022.
Même une compromission d’endpoint unique peut donner aux mauvais acteurs l’accès initial dont ils ont besoin pour entrer et se déplacer sur un réseau, une technique d’attaque appelée mouvement latéral.
Une fois que les attaquants sont à l’intérieur du réseau, ils recherchent souvent des opportunités d’exfiltrer des données importantes et de divulguer des informations précieuses qui peuvent entraîner des amendes réglementaires, une perte d’avantage concurrentiel et une atteinte durable à la réputation d’une organisation.
Malheureusement, la protection de chaque endpoint devient de plus en plus difficile. L’un des problèmes courants auxquels les organisations sont confrontées lors de la gestion des endpoints est leur capacité à maintenir une visibilité sur le nombre croissant d’endpoints qu’elles doivent protéger.
In a recent report by the Ponemon Institute and sponsored by Adaptiva, organizations with an average of 135 000 endpoints were surveyed and reported that a startling 48% of their endpoints were either undiscovered or outdated, which means each organization has 64 800 unmanaged and potentially vulnerable endpoints – a critical but entirely preventable endpoint risk.
L’adoption du cloud computing, du travail à distance et des politiques BYOD (Bring Your Own Device) a également entraîné la prolifération et la distribution des emplacements des endpoints, y compris les endpoints virtuels (programmes logiciels s’exécutant comme endpoints distincts tout en s’exécutant également sur un périphérique matériel partagé) et les endpoints distants.
Avec les employés accédant aux réseaux de l’entreprise et aux données sensibles à partir de divers emplacements et appareils personnels, la surface d’attaque des cybermenaces s’est considérablement étendue. Ce changement nécessite des mesures de sécurité robustes, y compris la sécurité du cloud, pour se protéger contre les vulnérabilités potentielles.
S’assurer que tous les endpoints, qu’ils soient sur site ou à distance, sont sécurisés est crucial dans ce nouveau paysage.
Les organisations doivent hiérarchiser la protection des endpoints plus que jamais. Cependant, ils ont besoin d’une meilleure visibilité, d’informations axées sur le laser et d’une réactivité en une fraction de seconde de leur solution de sécurité des endpoints pour le faire.
Principales caractéristiques de la sécurité des endpoints
Une stratégie de sécurité des endpoints doit inclure au moins cinq composants : découverte, gestion, surveillance, remédiation et automatisation.
Nous verrons ci-dessous pourquoi ces fonctionnalités spécifiques sont nécessaires et pourquoi la découverte des endpoints est la première étape cruciale pour établir une stratégie réussie.
- Découverte : Vous avez peut-être vu la citation bien connue, « Vous ne pouvez pas gérer ce que vous ne mesurez pas », sur une affiche de motivation à un moment donné de votre carrière, mais qu’en est-il du dire, « Vous ne pouvez pas protéger ce que vous ne voyez pas » ? Pour protéger efficacement les endpoints, vous devez d’abord savoir qu’ils existent. C’est pourquoi chaque stratégie doit commencer par identifier tous vos endpoints. Cependant, c’est souvent plus facile à dire qu’à faire.
De nombreuses plateformes de protection des endpoints aujourd’hui se concentrent trop étroitement sur la recherche de types spécifiques d’endpoints conventionnels ou utilisent des méthodes de découverte sous-optimales pour gagner en visibilité sur les endpoints situés sur les grands réseaux d’entreprise.
Par conséquent, ces efforts de découverte passent souvent à côté d’environ 20 % des appareils connectés, comme déterminé par l’étude Tanium. Malheureusement, le fait de négliger 20 % des endpoints signifie que les cybercriminels gagnent 20 % d’opportunités en plus d’entrer dans un environnement. - Gestion : une fois que vous connaissez tous vos endpoints, vous pouvez effectuer des efforts continus de gestion des endpoints plus efficacement. La gestion des endpoints est cruciale pour prendre en charge des mesures de sécurité proactives. Cela inclut la gestion et la sécurisation des applications exécutées sur ces endpoints pour empêcher l’accès non autorisé et les vulnérabilités potentielles.
Des tâches telles que l’application de correctifs aux vulnérabilités, la mise à jour des configurations des endpoints, le déploiement efficace de nouveaux logiciels et la garantie que les endpoints sont configurés conformément aux meilleures pratiques peuvent également aider les organisations à empêcher les pirates informatiques de prendre pied dans leurs environnements.
Une gestion efficace des endpoints aide les organisations à réduire leur surface d’attaque et à renforcer la sécurité en empêchant les pirates informatiques d’exploiter des vulnérabilités connues et des logiciels obsolètes sur les endpoints. - Surveillance : une fois que tous les endpoints sont découverts et gérés, ils doivent également être surveillés pour détecter les performances, les activités malveillantes, les violations des politiques de sécurité et d’autres opportunités d’optimiser et d’éviter les risques.
Idéalement, la surveillance des endpoints doit être effectuée en temps réel et inclure des mesures de protection contre les menaces pour détecter et répondre aux risques de sécurité potentiels. Sinon, les organisations travailleront avec des informations obsolètes sur le statut de sécurité des endpoints.
Savoir qu’un ordinateur portable Windows était exempt de ransomware il y a une semaine n’offre aucune assurance qu’il est toujours exempt de ransomware aujourd’hui. La surveillance continue et en temps réel des endpoints résout ce problème grâce à une protection proactive contre les menaces qui aide à identifier et à atténuer les menaces avant qu’elles ne puissent causer des dommages importants.
Lorsque des vulnérabilités ou des problèmes de conformité sont détectés, les organisations ont besoin d’un moyen de localiser immédiatement les endpoints affectés. La capacité à analyser rapidement les données pour détecter les risques potentiels liés aux endpoints peut également aider à la recherche des menaces et aux enquêtes sur les cyberattaques.
- Remédiation : lorsque des menaces se produisent, les organisations doivent être en mesure de mettre rapidement les endpoints hors ligne pour empêcher les logiciels malveillants et autres processus actifs qui pourraient permettre aux attaquants d’obtenir un accès non autorisé à des endpoints supplémentaires. Il est essentiel de réduire l’impact d’une attaque en isolant rapidement les menaces potentielles, en supprimant les fichiers infectés et en éliminant les attaquants de votre environnement.
L’amélioration des efforts de remédiation aide les équipes de sécurité à arrêter la transmission des logiciels malveillants, à réduire les risques de violations de données et à reprendre les opérations normales dès que possible.
Automatisation :
Bien que l’automatisation ne soit pas une fonctionnalité conventionnelle de la sécurité des endpoints, elle devient un composant clé d’une approche moderne et proactive pour protéger les endpoints contre les cyberattaques. L’automatisation peut aider à de nombreuses tâches, par exemple permettre aux équipes d’analyser le réseau pour détecter de nouveaux appareils, d’appliquer des politiques de sécurité cohérentes, de détecter et de répondre aux menaces en temps réel et de remédier aux incidents sans intervention manuelle.
L’automatisation réduit également les erreurs humaines et les contraintes de ressources qui compromettent souvent les méthodes traditionnelles de protection des endpoints. L’utilisation de l’automatisation pour protéger les endpoints améliore l’efficacité de vos efforts de découverte, de gestion, de surveillance et de remédiation des endpoints.
Types de solutions de protection des endpoints
Aujourd’hui, les équipes de sécurité et informatiques peuvent choisir parmi divers types de systèmes de protection des endpoints, de ceux conçus pour des cas d’utilisation spécifiques tels que la détection de types connus de logiciels malveillants sur un seul endpoint à ceux conçus pour détecter les activités suspectes et remédier automatiquement aux cyber-violations.
Les solutions suivantes représentent une évolution linéaire dans notre compréhension de ce que les technologies modernes de protection des endpoints doivent offrir pour lutter avec succès contre les dernières cyberattaques. Au fil du temps, chaque type d’outil a progressé pour résoudre les lacunes critiques non traitées par la méthode précédente.
En tirant parti des techniques de cybersécurité de l’intelligence artificielle (IA), les dernières plateformes de protection des endpoints sont conçues pour améliorer les capacités de tous les outils de sécurité de produits ponctuels précédents utilisés pour détecter et résoudre les problèmes des endpoints. Ces solutions de sécurité des endpoints de nouvelle génération permettent aux organisations de renforcer de manière proactive leur posture de sécurité et de résoudre les menaces émergentes en temps réel à l’aide de capacités d’automatisation intelligentes.
Discutons des avantages et des inconvénients de chaque type de logiciel de sécurité des endpoints pour vous aider à mieux comprendre quelle solution peut répondre le mieux aux besoins de votre entreprise.
Logiciel antivirus
Un logiciel antivirus peut analyser les supports de stockage ou la RAM pour détecter et arrêter les logiciels malveillants lorsqu’ils sont téléchargés ou installés sur un endpoint. Il peut également mettre en quarantaine les logiciels malveillants, en isolant les fichiers dangereux dans une zone de stockage sur disque spéciale (une « boîte de sable ») qui les empêche de s’exécuter.
Cependant, les professionnels de la sécurité savent depuis des années que les logiciels antivirus sont souvent inefficaces lorsqu’ils sont utilisés comme première ligne ou seule méthode de cyberdéfense. Étant donné que les logiciels antivirus sont conçus pour reconnaître les fichiers malveillants par leurs signatures (modèles uniques dans leur logiciel), les utilisateurs doivent continuellement mettre à jour les fichiers de signature pour rester protégés contre les dernières menaces découvertes par les chercheurs.
Cela signifie que les logiciels antivirus ne reconnaîtront généralement pas une attaque si elle n’a pas déjà été découverte, comme les attaques zero-day qui tirent parti de vulnérabilités précédemment inconnues dans les logiciels.
Vous pouvez toujours voir un logiciel antivirus utilisé comme solution de sécurité pour détecter les logiciels malveillants sur des endpoints individuels. Cependant, cette installation locale peut entraver les efforts de réponse coordonnés sur les endpoints, permettant aux acteurs malveillants de les utiliser pour pénétrer dans un réseau connecté.
Plateforme de protection des endpoints (EPP)
Une plateforme de protection des endpoints peut améliorer les capacités des logiciels antivirus en fournissant une surveillance, un contrôle et une gestion centralisés de l’activité antivirus à grande échelle. Grâce à un EPP, les équipes peuvent surveiller le statut des logiciels antivirus sur un grand nombre d’endpoints, démarrer et arrêter l’activité antivirus sur des endpoints spécifiques et générer des rapports sur le statut de protection des endpoints.
Certains produits EPP offrent des capacités au-delà de la protection antivirus, comme l’utilisation de l’apprentissage automatique pour détecter les anomalies, le contrôle des applications pour s’assurer que seules les applications autorisées s’exécutent sur les endpoints, et les passerelles de messagerie pour filtrer et bloquer le contenu malveillant comme les attaques d’hameçonnage et les tentatives d’ingénierie sociale avant qu’elles n’atteignent les utilisateurs finaux. De nombreux produits EPP sont également basés sur le cloud, ce qui offre un moyen pratique et évolutif pour l’équipe de sécurité informatique de surveiller les endpoints partout, y compris les appareils des utilisateurs et les appareils distants que les employés utilisent et qui se connectent aux réseaux de l’entreprise.
Les solutions EPP sont cependant limitées, car elles collectent des données principalement à partir des endpoints et peuvent ne pas tenir compte ou s’intégrer à d’autres types de solutions qui pourraient améliorer la capacité à identifier, traiter et corriger une attaque plus efficacement, comme les informations des outils de gestion des incidents et événements de sécurité (SIEM) et d’autres composants de sécurité intégrés.
Qu’est-ce que la protection des endpoints ? Est-ce différent de la sécurité des endpoints ?
La protection des endpoints fait référence aux solutions et technologies, telles que les logiciels antivirus, les outils anti-programme malveillant et les pare-feux, utilisés pour sécuriser les appareils des endpoints individuels.
Bien que certains considèrent la protection des endpoints et la sécurité des endpoints comme le même concept, la protection des endpoints est mieux comprise comme un composant essentiel de la sécurité des endpoints.
La protection des endpoints se concentre sur des outils spécifiques pour protéger les appareils individuels, et la sécurité des endpoints adopte une approche plus holistique qui englobe la protection des endpoints et inclut des mesures supplémentaires pour sécuriser les endpoints au sein d’une organisation.
Cependant, la gestion de la sécurité des endpoints et la protection des endpoints sont souvent utilisées de manière interchangeable lorsqu’elles font référence aux stratégies et solutions globales conçues pour protéger les endpoints contre les cybermenaces, car les deux termes visent à assurer la sécurité et l’intégrité des appareils au sein du réseau d’une organisation.
Détection et réponse des endpoints (EDR)
Les plateformes de détection et de réponse des endpoints fournissent toutes les capacités des plateformes EPP ainsi que des fonctionnalités supplémentaires pour répondre rapidement et automatiquement aux menaces. Les plateformes EDR peuvent également détecter un plus large éventail de menaces que la plupart des plateformes EPP.
Conscients que les logiciels antivirus peuvent reconnaître les modèles de logiciels malveillants dans les fichiers, les acteurs malveillants ont développé des attaques qui « vivent hors de la terre ». Ce type d’attaque imite les fichiers et processus déjà installés sur un endpoint pour se fondre dans l’environnement tout en attaquant.
Étant donné que ces attaques sans fichier ne nécessitent pas de logiciels malveillants ou d’exécutables, elles échappent souvent à la détection par des plateformes de sécurité qui s’appuient sur des méthodes de détection traditionnelles basées sur la signature et l’heuristique. Les solutions EDR résolvent ce problème en analysant le comportement des endpoints, comme les activités suspectes ou anormales, et ne s’appuient pas sur des règles ou des modèles prédéfinis pour identifier les logiciels malveillants connus ou les comportements malveillants.
[Lire également : 3 idées fausses courantes sur le logiciel EDR]
Les attaques polymorphes constituent une autre menace avancée que les logiciels de sécurité obsolètes sont souvent incapables de détecter. Ces attaques de logiciels malveillants sont conçues pour modifier leurs signatures chaque fois qu’elles se répliquent ou s’exécutent. Bien que les logiciels antivirus traditionnels et les solutions EPP puissent manquer des attaques polymorphes, les plateformes EDR peuvent généralement les détecter à l’aide d’une analyse heuristique pour identifier des modèles ou des anomalies, d’une analyse du comportement pour surveiller les effets des fichiers ou des programmes sur les systèmes, et d’un apprentissage automatique pour apprendre des données afin de classer les fichiers comme malveillants en fonction de leurs caractéristiques ou attributs.
Les plateformes EDR, qui sont à la hauteur du mot « réponse » dans leur nom, permettent également aux équipes de sécurité de créer des processus de remédiation automatiques, accélérant le temps moyen de réparation (MTTR) et limitant la quantité de dommages que les attaques peuvent faire en minimisant le temps de séjour.
Qu’est-ce que la détection et la réponse gérées ? Est-ce différent de l’EDR ?
Bien que les solutions EDR fournissent des capacités robustes de surveillance, de détection et de réponse aux menaces au niveau des endpoints, la détection et la réponse gérées (MDR) vont encore plus loin en offrant une solution entièrement gérée. Les services MDR comprennent la surveillance continue, la recherche des menaces et la réponse aux incidents, gérés par une équipe d’experts en cybersécurité. Cela signifie que les organisations exploitant le MDR bénéficient d’une supervision et d’une expertise 07/12 sans avoir besoin de construire et de maintenir un centre d’opérations de sécurité (SOC) interne.
En revanche, les solutions EDR nécessitent des ressources internes pour gérer les alertes et y répondre. Les fournisseurs de MDR sont particulièrement précieux pour les organisations qui manquent de ressources ou d’expertise pour gérer la sécurité des endpoints en interne, fournissant une approche complète et proactive de la détection et de la réponse aux menaces.
Détection et réponse étendues (XDR)
À mesure que les cyberattaques deviennent plus subtiles et sophistiquées, la collecte d’informations à partir du plus large éventail de sources de données devient de plus en plus importante pour aider à accélérer les capacités de détection des menaces.
Les plateformes de détection et de réponse étendues collectent et mettent en corrélation les informations non seulement à partir des endpoints, mais également à partir d’autres outils de sécurité dans votre environnement, tels que les plateformes SIEM, les solutions de sécurité réseau surveillant le trafic, les systèmes de gestion des identités et des accès (IAM), etc., pour analyser l’activité de toutes ces sources afin de détecter les anomalies et d’autres indicateurs de compromission (IoC) qui suggèrent qu’une attaque s’est produite ou est en cours.
Les plateformes XDR utilisent également des techniques d’intelligence artificielle, telles que l’apprentissage automatique, pour hiérarchiser les alertes et les menaces de cybersécurité afin que les équipes de sécurité puissent répondre rapidement aux problèmes les plus urgents. Par rapport aux plateformes EPP et EDR, les plateformes XDR offrent aux organisations une vue de surveillance plus complète sur les réseaux d’entreprise pour détecter et arrêter rapidement les menaces avancées.
« De nombreuses leçons ont été tirées de l’évolution de l’EDR. Ces leçons sont reportées dans le monde du XDR... Alors que la portée de la visibilité, de la détection et de la réponse augmente avec les solutions de type XDR, je pense que cela devrait sembler une étape naturelle pour la plupart des organisations qui évaluent des solutions EDR ou ont déjà investi dans l’EDR. »Dave Gruber, analyste principal de la sécurité des endpoints chez ESG Global
Regardez Dave Gruber, analyste principal de la sécurité des endpoints chez ESG Global, explorer comment XDR transforme les capacités des équipes de sécurité pour s’attaquer aux menaces sophistiquées d’aujourd’hui.
Comment l’approche de Tanium en matière de sécurité des endpoints aide les organisations à garder une longueur d’avance sur l’évolution des menaces
Tanium vise à révolutionner la sécurité des endpoints en comblant les lacunes critiques en matière de visibilité et de gestion centralisée à l’aide de notre approche de plateforme pour résoudre les défis courants de protection et de gestion des endpoints causés par des données non fiables, y compris la manière dont les outils existants sur le marché ne sont pas conçus pour partager des informations à jour et comment le passage d’un outil à l’autre pour rassembler le comportement des attaques prend un temps précieux que vous n’avez pas à épargner.
Nous comprenons que les organisations ont besoin d’une console de gestion centralisée pour collecter, analyser et répondre plus facilement à toutes les informations disponibles en temps réel sur les menaces. Ils ont également besoin de moyens rapides et efficaces pour remédier aux attaques et accélérer les réponses, prévenir la perte de données et contenir les attaques pour les empêcher de se propager.
Nous avons conçu notre plateforme pour fournir une visibilité et une surveillance en temps réel, des réponses automatisées et des capacités améliorées de gestion des risques liés aux endpoints en tenant compte d’une perspective axée sur les employés que les organisations peuvent utiliser pour fournir les meilleures mesures de sécurité et l’expérience utilisateur possibles.
En intégrant des informations en temps réel sur les menaces, Tanium peut également identifier les outils, techniques et procédures des attaquants pour générer des alertes lorsque celles-ci sont observées dans les données collectées des sensors. Cela permet aux équipes de sécurité de réagir rapidement aux menaces potentielles et de minimiser leur impact.
« Tanium améliore vraiment le jeu pour toutes ces approches. Tanium offre un niveau de visibilité en temps réel que peu d’entreprises pourraient offrir, la possibilité de réagir en temps réel de manière que peu d’entreprises pourraient offrir. Ainsi, l’immédiateté, la rapidité d’accès, la réponse et l’enquête, considèrent cela comme un accélérateur à toutes les solutions XDR. »Dave Gruber, analyste principal de la sécurité des endpoints chez ESG Global
Mais nous n’avons pas encore fait évoluer la manière dont une plateforme de sécurité des endpoints devrait et doit travailler pour relever les défis auxquels les organisations sont confrontées aujourd’hui. Au lieu de cela, nous continuons à innover, en tirant parti des dernières capacités d’intelligence artificielle et d’ apprentissage machine en cybersécurité pour améliorer continuellement nos solutions de gestion des endpoints et nos offres de sécurité grâce à la gestion autonome des endpoints (AEM).
La gestion autonome des endpoints est une catégorie émergente qui utilise l’IA pour fournir des capacités d’automatisation et de prise de décision intelligentes afin d’étendre davantage les efforts de surveillance, de gestion, de sécurité et de remédiation aux menaces des endpoints.
[Lire également : Qu’est-ce que l’automatisation de la sécurité ?]
L’AEM chez Tanium est alimenté par l’IA composite, qui exploite plusieurs techniques d’IA pour aider les organisations à protéger leurs endpoints plus rapidement et plus efficacement. Notre objectif pour AEM est qu’il en apprenne plus sur votre environnement sur tous vos endpoints et qu’il hiérarchise en permanence les risques de sécurité uniques de votre organisation en fonction de la criticité des actifs, des références des pairs et des recommandations personnalisées qui vous donnent un aperçu de chaque endpoint, qu’il soit géré ou non, avec les capacités de visibilité complètes, précises et en temps réel que Tanium est réputée fournir.
Grâce à l’automatisation alimentée par l’IA, AEM accélère l’atténuation des menaces et libère les équipes d’avoir à effectuer des tâches de routine afin qu’elles puissent travailler sur des activités plus stratégiques. Cependant, l’automatisation ne doit jamais donner aux équipes de sécurité l’impression de ne pas avoir le contrôle. Notre vision pour l’AEM vous permet de décider du niveau d’autonomie et de supervision qui convient à votre organisation. Ensuite, il applique ce niveau d’automatisation à votre plus grand avantage.
Grâce à l’AEM, les équipes de sécurité bénéficient de données centralisées, d’une couverture étendue des endpoints et d’informations intelligentes pour se défendre contre les cybermenaces les plus subtiles et les plus insaisissables d’aujourd’hui.
Notre modèle pour l’AEM élimine les lacunes en matière d’informations qui ont limité les générations antérieures de solutions d’endpoints pour permettre aux entreprises de toutes tailles et aux organisations gouvernementales d’enquêter sur les incidents et d’automatiser les charges de travail de remédiation avec des données complètes et de haute fidélité en temps réel.
Vous pouvez en savoir plus sur la puissance de l’ AEM chez Tanium et voir comment elle peut vous aider à répondre à vos besoins en matière de protection des endpoints en planifiant une démo gratuite et personnalisée.
