Présent dans ce secteur depuis 30 ans, j'ai été témoin et je continue d'être témoin de progrès technologiques qui dépassent tout ce qu'une personne sensée aurait pu prévoir. Pourtant, malgré tout ce temps écoulé, il semble que nous ayons toujours du mal avec les principes fondamentaux. Lorsque notre secteur a récemment dû faire face au passage de la majorité de nos effectifs du travail sur site au télétravail, de nombreuses grandes entreprises ont eu du mal à répondre aux exigences imposées par cette transition. On est en droit de se demander : cela tient-il au fait que nos infrastructures sont insuffisantes, ou pourrait-il y avoir d'autres causes sous-jacentes qui aggravent ce qui ne serait autrement qu'une simple augmentation de la consommation de ressources ?
Gestion et sécurité des terminaux à l'ère du télétravail
Il est certain que, ces dernières semaines, nous avons constaté de très nombreux exemples où même les infrastructures les plus récentes et les plus performantes ne parviennent pas à répondre à la demande. En y regardant de plus près, certains de ces problèmes s'expliquent par de simples erreurs de configuration ou un déploiement incorrect. Cela dit, cela relève plutôt de l'exception. Dans la plupart des cas, j'ai constaté que les équipements existants étaient tout simplement incapables de répondre à la demande consistant à fournir une connectivité à distance à un effectif distribué à 80 à 90 %. De plus, une fois que ces collaborateurs disposent d'une connexion Internet, la grande majorité des outils et des plateformes mis en place pour assurer le support, la maintenance et la sécurité de ces terminaux cessent de fonctionner correctement lorsque ceux-ci ne se trouvent plus sur le réseau local de l'entreprise.
Les systèmes et outils hérités ne sont plus à la hauteur
On peut s'étonner que, en 30 ans, notre secteur n'ait pas mieux réussi à mettre au point des outils et des instruments permettant de prendre en charge et de rendre possible la portabilité inhérente aux ressources informatiques dont nous bénéficions tous aujourd'hui. Et pourtant, nous nous retrouvons face à un très grand nombre de services informatiques d'entreprise qui sont incapables d'assurer les mesures de sécurité élémentaires sur leurs terminaux informatiques, simplement parce que ceux-ci ne sont plus connectés au réseau local de l'entreprise. Je dirais que ce problème existe en grande partie parce que, plutôt que d’innover véritablement en tant que secteur, nous avons choisi de nous contenter d’ajouter des fonctionnalités et des fonctions aux technologies existantes, et ce faisant, nous avons perpétué leurs limites intrinsèques. La plupart des services informatiques des grandes entreprises continuent d'assurer des tâches de base en utilisant des outils conçus à une époque où le concept d'ordinateur portable en était encore à ses balbutiements et où l'idée d'un collaborateur véritablement en télétravail, disposant de toutes les fonctionnalités quel que soit son lieu de travail, n'existait pas. Les fonctionnalités qui prennent désormais en charge ces systèmes distants ne sont que des modules ajoutés aux plateformes existantes, et elles ne parviennent plus à faire face à la charge de travail.
Nous nous retrouvons donc aujourd’hui dans une situation où la majorité de notre personnel travaille à distance, où les outils que nous utilisons pour gérer, entretenir et sécuriser ces terminaux ne fonctionnent plus, et où notre surface d’attaque a considérablement augmenté et se situe désormais entièrement en dehors des limites protectrices du réseau d’entreprise. Les terminaux sont désormais exposés sur les réseaux domestiques et sur d'autres réseaux publics non contrôlés, et la seule visibilité et le seul contrôle possibles ne s'exercent que pendant la durée de leur connexion au VPN de l'entreprise. En dehors de cela, nous sommes dans le flou.
Tanium a été conçu à cet effet
Il y a un peu plus de 10 ans, Tanium a identifié ce problème et a décidé d'y remédier. Nous sommes partis de zéro et nous nous sommes d'abord attachés à redéfinir les règles du jeu en matière de communications entre terminaux, tant en termes de rapidité que d'échelle. Avant d'aborder la manière dont nous pourrions utiliser cette fonctionnalité, nous avons d'abord discuté de la fonctionnalité elle-même et de la façon dont elle pourrait être améliorée en abandonnant le statu quo pour repartir de zéro. Nous nous sommes fixé pour objectif de créer un nouveau protocole et un nouveau cadre de communication permettant une communication en temps réel entre un serveur de gestion et un nombre illimité de terminaux gérés, quel que soit leur emplacement. Une fois ce nouveau cadre de communication mis en place, il a alors été relativement facile d'y ajouter progressivement de nouvelles fonctionnalités. L'avantage de cette approche réside dans le fait qu'elle ne nécessite ni nouveaux agents sur les terminaux, ni infrastructure supplémentaire, car ces fonctionnalités sont intégrées en tirant simplement parti de cette nouvelle couche de communication unifiée. Qu'il s'agisse de la gestion des correctifs, de la conformité, de la sécurité ou du déploiement de logiciels, toutes ces activités tirent parti de la rapidité et de l'échelle du modèle de communication central de Tanium, ainsi que de la puissance qu'il met à leur service. Cela redéfinit fondamentalement les règles du jeu en matière d'efficacité et de rapidité avec lesquelles ces fonctions élémentaires d'hygiène informatique (blocage et neutralisation) peuvent être mises en œuvre, ainsi que la rapidité et la souplesse avec lesquelles les opérations d'intervention de sécurité, de correction et de confinement peuvent être menées.
La réponse réside dans la gestion et la sécurité unifiées des terminaux
Il ne faut pas sous-estimer l'intérêt de disposer d'une plateforme qui regroupe toutes ces fonctionnalités. La capacité à passer de la prise de conscience à l'action en quelques secondes, plutôt qu'en quelques heures, jours ou semaines, est une véritable révolution. Le fait de disposer d'une vision globale d'un incident de sécurité, non seulement de ce qui s'est passé, mais aussi de la manière dont cela s'est produit, avec l'historique complet de la situation à portée de main, transforme la gestion des incidents en une opération en temps réel.
C'est cette idée de développer une conscience commune parmi les nombreuses équipes hétérogènes du service informatique d'une entreprise qui semble avoir échappé à tant de fournisseurs de notre secteur. Quels efforts et quels investissements ont été consacrés à la mise au point de la « nouvelle génération » ou de la prochaine fonctionnalité exclusive ? Il semble que, en tant que secteur, nous ayons perdu de vue le fait que, sans une vision commune simple et sans la capacité de tirer parti d'une source d'information fiable, actualisée et précise, tout le reste ne revient qu'à se battre contre des moulins à vent.
Aujourd'hui, nous évoluons dans un environnement marqué par des risques et des pressions dont, par le passé, nous nous sommes simplement isolés grâce à la réglementation et à des processus rigides. Du jour au lendemain, nous avons dû tout chambouler afin de permettre à nos collaborateurs de continuer à communiquer et à rester productifs. Nous ne pouvons pas simplement accepter le risque que cela comporte et nous en excuser en invoquant le fait que les outils et plateformes traditionnels et bien établis dont nous disposons perdent de leur efficacité face à un effectif très dispersé. Il existe de meilleures façons de faire les choses, et Tanium montre la voie. Nous avons redéfini les règles de la communication en temps réel entre terminaux à très grande échelle, avec une infrastructure minimale. Nous avons développé des solutions de premier plan pour les principaux domaines d'activité liés à la sécurité et aux opérations, qui s'appuient sur cette couche de communication afin d'aider nos clients à résoudre rapidement et efficacement des problèmes récurrents dans un environnement en constante évolution.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
