Il y a une dizaine d'années, voire plus, le choix quant à la manière d'allouer les précieux budgets consacrés à la sécurité de l'information était simple. La réalité d'aujourd'hui est bien plus complexe.
Tout le monde connaît les limites des outils traditionnels de sécurité de l'information, tels que les antivirus, qui restent souvent indispensables pour des raisons réglementaires ou autres. Face à la menace imminente que représente le coût potentiellement élevé d'une violation de données, le marché des outils de sécurité ponctuels a connu une croissance fulgurante ces dernières années. Selon le SANS Institute, « il existe plus de 200 produits différents proposés par plus de 125 fournisseurs pour répondre aux 20 contrôles de sécurité essentiels ».
« Il existe plus de 200 produits différents, proposés par plus de 125 fournisseurs, permettant de mettre en œuvre les 20 mesures de sécurité essentielles. »
Dans le même temps, toutes ces nouvelles technologies nous ont détournés du véritable enjeu de la sécurité des terminaux dans le cadre de l’ : les bonnes pratiques de sécurité. Le rapport « Data Breach Investigations Report » (DBIR) de Verizon a en effet révélé que “99,9 % des vulnérabilités exploitées avaient été compromises plus d’un an après la publication d’un CVE. »
Au début de cette année, Rob Joyce, responsable de l’ « Tailored Access Operations » (TAO) de l’Agence nationale de sécurité (NSA), a confirmé ce fait inquiétant : « Les hackers de la NSA ont effectué des tests d’intrusion, rédigé un rapport sur les vulnérabilités, puis, lorsqu’ils sont revenus deux ans plus tard pour effectuer de nouveaux tests, ils ont constaté que ces mêmes problèmes n’avaient pas été corrigés. »
Le nouveau modèle de sécurité des terminaux
Il existe une meilleure solution que d'acheter davantage d'outils cloisonnés pour la protection des terminaux. Plus de la moitié des entreprises du classement Fortune 100 ont déjà mis en place une visibilité en 15 secondes, un contrôle et la capacité à garantir le respect des bonnes pratiques de sécurité grâce à la plateforme Tanium Core. En 2015, nous avons lancé cinq nouveaux modules de produit Tanium d' , qui viennent compléter la plateforme. Contrairement à l'acquisition de nouveaux outils spécialisés, les modules de produit Tanium s'appuient sur l'architecture sous-jacente de Tanium pour résoudre un problème spécifique de gestion informatique sans ajouter d'infrastructure ni d'agents supplémentaires. Par exemple, les modules Tanium IOC Detect™, Tanium Trace™ et Tanium Incident Response™ offrent tous des fonctionnalités de pointe qui viennent compléter la plateforme Tanium Core afin d'aider les organisations à détecter, analyser et remédier aux menaces.
Une remédiation efficace ne se limite pas à lutter contre les logiciels malveillants à la manière du jeu « tape-la-taupe » ; elle implique également de réduire la surface d'attaque d'un environnement. Tanium offre depuis longtemps à ses clients la possibilité de déployer et d'installer efficacement les correctifs des systèmes d'exploitation et des applications, même sur des centaines de milliers de systèmes. Cependant, l'application de correctifs ne suffit pas à elle seule à bloquer les menaces identifiées, tant que d'autres mesures de sécurité visant au nettoyage et à la restauration sont en cours. C'est là que Protect™ entre en jeu. Protect permet aux responsables de la sécurité de tirer pleinement parti des mesures de protection déjà intégrées à leurs systèmes d'exploitation et logiciels existants, plutôt que de déployer une énième technologie cloisonnée. Les entreprises ont toujours eu du mal à tirer pleinement parti de technologies telles que la politique de restriction logicielle de Microsoft, le pare-feu des terminaux, la prévention des exploits d’EMET et Microsoft Anti-Malware — non pas en raison d’un manque de fonctionnalités, mais plutôt de l’incapacité à les configurer, les déployer, les gérer et les surveiller facilement à l’échelle de l’entreprise.
Plateforme Tanium Core
Protect se distingue des autres méthodes de mise à l'échelle de ces technologies par son utilisation de la plateforme Tanium Core sous-jacente. Plus précisément, Protect offre aux administrateurs :
- Des politiques et des actions simples à mettre en œuvre pour gérer de manière centralisée les configurations des contrôles de sécurité, notamment pour bloquer certaines connexions réseau ou créer des listes noires d'applications
- La solution Tanium permet de gérer l'état de fonctionnement de Microsoft Anti-Malware et d'EMET afin de détecter et de bloquer les logiciels malveillants connus ainsi que les techniques d'exploitation courantes
- La capacité à appliquer (et à valider) des politiques, même sur des réseaux de très grande envergure, en quelques secondes, permettant ainsi aux équipes de réagir rapidement face à une nouvelle menace ou à une attaque en cours de propagation
- Un agent unique et une infrastructure simplifiée pour répondre à l'ensemble des besoins en matière de sécurité des terminaux (détection, analyse, correction, application)
En intégrant Protect aux autres modules de la nouvelle Tanium Security Suite™, Tanium est en mesure, à titre unique, d'assurer la sécurité des terminaux, en commençant par l'hygiène des terminaux et la recherche continue d'indicateurs de compromission. Les équipes d'intervention en cas d'incident peuvent rapidement passer de la recherche active au blocage d'un hachage de fichier malveillant ou d'une connexion réseau, que le terminal soit connecté au réseau local, au bureau à domicile ou à un réseau Wi-Fi public.
Conclusion
Le nouveau modèle de sécurité des terminaux consiste à mettre en œuvre les meilleures pratiques en matière de sécurité grâce à ce type de protection des terminaux, à une bonne hygiène de l'environnement informatique, ainsi qu'à la capacité de détecter, d'analyser et de corriger rapidement tout incident sur l'ensemble des terminaux de l'entreprise. Seul Tanium couvre tous les aspects de ce cycle de vie avec une rapidité de 15 secondes et une capacité à l'échelle de l'entreprise.
Nous sommes très enthousiastes quant au potentiel de Tanium Protect, qui illustre parfaitement comment les modules de produit Tanium et la plateforme Tanium peuvent contribuer à simplifier la gestion informatique en supprimant les outils ponctuels. Nous n'en sommes qu'au début de notre aventure, mais nous considérons que Protect présente une valeur essentielle pour les organisations avant-gardistes qui souhaitent optimiser leurs investissements en matière de sécurité, tout en renforçant leur niveau de sécurité global.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
