Des attaques par ransomware se produisent toutes les 11 secondes, alors même que les entreprises ont dépensé plus de 160 milliards de dollars en cybersécurité cette année. Alors que les budgets consacrés à la sécurité augmentent chaque année et que la menace des cyberattaques est au cœur des préoccupations, le fossé en matière de vulnérabilité ne se réduit pas : il ne fait que s'aggraver. Vous êtes-vous déjà demandé pourquoi cette question est considérée comme une priorité absolue, bénéficiant de moyens financiers et d'une attention sans précédent, alors que le problème ne fait que s'aggraver ?
C'est parce que l'approche que notre secteur n'a cessé de promouvoir est erronée. Chaque prestataire de services de sécurité et de gestion informatiques ne propose qu'une petite partie de la solution nécessaire à la protection de nos environnements. Les DSI sont contraints d'acheter des dizaines de ces solutions différentes, de les intégrer eux-mêmes et de prendre des décisions sur la base de données obsolètes, inexactes et incomplètes. Si l'entreprise est de grande taille, les solutions ne s'adaptent souvent pas suffisamment pour répondre à ses besoins.
Pour aggraver encore la situation, tous ces différents outils utilisés pour protéger les terminaux ont non seulement un impact négatif sur les performances et la visibilité, mais ils entraînent également la création de silos. Ces outils sont souvent utilisés par différentes équipes. Une équipe gère la sécurité, tandis qu'une autre est chargée des opérations informatiques et qu'une troisième s'occupe de la conformité. Ces cloisonnements rendent difficile — voire impossible — la constitution d'une vue d'ensemble complète de l'environnement en temps réel.
Cette approche fragmentée, menée séparément par différentes organisations, ne fonctionne tout simplement pas. Nous ne disposons pas d'une source unique de vérité ; nous sommes confrontés à des frontières organisationnelles arbitraires, dictées par le champ d'application et les limites des outils ; et nous voyons se multiplier les agents de différents fournisseurs, ce qui ne fait qu'accroître le bruit et la confusion. Cela ne fait que contribuer au manque de visibilité.
Le déficit de visibilité ne se réduit pas — il ne fait que s'aggraver. En effet, nous avons constaté que dans 94 % des entreprises, jusqu’à 20 % de l’ensemble des terminaux restent non détectés et non protégés. Cela crée une faille considérable dont les pirates informatiques peuvent tirer parti.
Alors, comment résoudre ce problème ? Concentrons-nous sur les mesures de protection élémentaires dont le secteur sait depuis des décennies qu’elles sont efficaces, mais que la plupart des gens ont toujours considérées comme impossibles à mettre en œuvre. Utilisons une plateforme unique capable d’identifier l’emplacement de toutes vos données, d’appliquer des correctifs à tous vos appareils en quelques secondes, de mettre en œuvre des contrôles de sécurité essentiels, le tout depuis un tableau de bord unique doté d’un plan de contrôle unique — une plateforme unique qui fournit des données en temps réel et produit des résultats immédiats. Bouchons les failles par lesquelles les pirates s'introduisent afin qu'ils ne puissent plus y parvenir, plutôt que de les masquer avec des outils de « protection » qui leur permettent justement d'y accéder.
Nous avons besoin d'une approche efficace, performante et cohérente pour faire face à ces nouveaux risques. Nous avons besoin d'une plateforme capable de nous protéger contre les attaques là où d'autres solutions ont échoué. Nous avons besoin d'une plateforme unique qui fasse le lien entre les opérations informatiques et la gestion de la sécurité. Et la nouvelle catégorie de gestion convergée des terminaux (XEM) nous apporte cette solution.
Dans cet article, nous aborderons les points suivants :
- Pourquoi vous avez besoin d'une nouvelle approche de la gestion des terminaux
- Qu'est-ce que le XEM et comment permet-il de relever les principaux défis actuels liés aux terminaux ?
- Comment Tanium a mis en œuvre XEM dans des environnements réels
Pourquoi vous avez besoin d'une nouvelle approche de la gestion des terminaux
La transformation numérique s'est accélérée. Les DSI et les RSSI doivent désormais gérer des millions de terminaux variés, dynamiques et répartis dans le monde entier. Chaque terminal présente des risques opérationnels et de sécurité et doit être surveillé, contrôlé et sécurisé en temps réel.
Pour ce faire, de nombreux DSI et RSSI ont recours à des dizaines d'outils ponctuels distincts. Chaque outil ne peut effectuer qu'une seule tâche — souvent pour une seule catégorie de terminaux — et fonctionne de manière isolée. L'approche adoptée par notre secteur, qui consiste à recourir à un nombre croissant de solutions ponctuelles, présente des failles structurelles. En effet, bien qu'ils aient investi massivement dans ces outils, la plupart des DSI et des RSSI ne sont pas en mesure de répondre rapidement et avec précision à des questions élémentaires concernant leurs terminaux, notamment :
- Combien de terminaux ai-je ?
- Quelles applications sont en cours d'exécution sur chacun de mes terminaux ?
- Mes terminaux et mes applications sont-ils entièrement mis à jour et protégés par les correctifs nécessaires ?
- Disposons-nous de contrôles adéquats concernant les droits d'accès administrateur sur tous nos terminaux ?
Cela renvoie à ce vieil adage du secteur : « On ne peut pas protéger ce qu’on ne voit pas. » Mais cette expression prend un sens nouveau dans notre monde diversifié et dispersé.
Sans les réponses à ces questions fondamentales, les organisations continueront à rencontrer des difficultés pour gérer leurs terminaux et se protéger contre la plus grande surface d'attaque de l'histoire.
Les DSI et les RSSI ont besoin d'une nouvelle approche pour gérer et sécuriser leurs terminaux.
C'est exactement ce que leur offre XEM.
Présentation de la gestion convergée des terminaux (XEM)
XEM est une nouvelle catégorie de solutions de gestion et de sécurité des terminaux proposée par la plateforme Tanium. Les solutions convergentes apportent une réponse aux enjeux technologiques, ce qui permet aux entreprises de se concentrer sur les enjeux organisationnels. Les solutions convergentes doivent aller au-delà de la technologie : elles doivent permettre la mise en place d'une solution métier.
Les solutions convergentes regroupent les outils et les données au sein d'une solution unique et unifiée. Une solution convergente est un système qui favorise la convergence : elle sert de pilier permettant à toutes les interactions essentielles entre les données, les outils et les équipes de se dérouler.
Ce domaine se situe à la croisée des domaines de l'exploitation informatique, de la sécurité et de la gestion des risques. Les solutions convergentes séduisent un large éventail d'utilisateurs, permettant ainsi aux responsables informatiques et aux collaborateurs de collaborer.
Pour ce faire, la plateforme convergente de Tanium vise à offrir trois résultats essentiels.
- Visibilité. Il offre une visibilité complète, précise et en temps réel sur chaque terminal, qu'il soit géré ou non, au sein de votre réseau.
- de contrôle. Elle vous permet de mener des actions critiques sur l'ensemble de votre infrastructure cloud, sur site ou hybride en quelques secondes, avec un impact minimal sur le réseau.
- Faites confiance à. Il permet de harmoniser vos équipes en vous offrant une source unique et fiable d'informations, constituée de données complètes et de haute précision sur les terminaux de l'ensemble de votre parc informatique.
La plateforme convergente de Tanium permet d'obtenir ces résultats en adoptant une approche fondamentalement nouvelle qui repense le fonctionnement des outils de sécurité et d'exploitation informatiques. Le secteur a toujours su que la solution résidait dans une plateforme unique capable d'identifier l'ensemble de vos données, d'appliquer des correctifs à chaque appareil, de mettre en œuvre des contrôles essentiels, le tout à partir d'un tableau de bord unique. Les gens pensaient que c'était impossible à mettre en œuvre. Jusqu'à présent.
- Regroupez tous les outils essentiels de gestion et de sécurité des terminaux au sein d'une plateforme unifiée fonctionnant grâce à un agent unique et léger.
- Collectez et diffusez en quelques secondes des données précises et en temps réel provenant de millions de terminaux, quelle que soit la dynamique, la répartition géographique et la complexité du réseau.
- Détectez les signes d'exploitation, identifiez les indicateurs de chaque vulnérabilité, puis corrigez les failles et renforcez les défenses au niveau des terminaux.
- Regroupez les opérations informatiques et la sécurité au sein d’une interface unique, d’une source unique d’informations, d’un ensemble unifié de contrôles et d’une taxonomie commune.
- S'adapter au système d'exploitation (OS) des puces les plus petites, consommer un minimum de ressources et de bande passante, et fonctionner à grande échelle sans perturber les activités de l'entreprise.
Le résultat : grâce à la plateforme convergente de Tanium, les DSI et les RSSI disposent des données dont ils ont besoin pour répondre à leurs questions concernant leur réseau et pour protéger leurs données critiques et leurs terminaux.
Comment Tanium met en œuvre le XEM dans des environnements réels
Tout cela n'est pas de la théorie. Bon nombre des organisations les plus importantes et les plus exigeantes au monde utilisent la plateforme convergente de Tanium pour garantir la sécurité et le bon fonctionnement de leurs terminaux, à tout moment. Voici quelques exemples concrets.
Raytheon Technologies utilise la plateforme convergente de Tanium pour gérer et sécuriser son infrastructure informatique à l'échelle mondiale. Grâce à Tanium, ils ont réussi à mettre 40 000 terminaux répartis dans le monde entier sous contrôle et à en assurer la sécurité en moins de trois semaines.
Comme l'explique Paul Blaha, leur responsable senior de la conformité : « Grâce à Tanium, nous sommes mieux protégés. » Grâce à Tanium, nous sommes plus agiles. « Et grâce à Tanium, nous pouvons intervenir beaucoup plus rapidement en cas d'incident. »
AutoNation (s'ouvre dans un nouvel onglet) utilise la plateforme convergente de Tanium pour améliorer l'hygiène et la sécurité de ses terminaux. Grâce à Tanium, ils peuvent déployer des correctifs sur l'ensemble de leur parc informatique en quelques minutes, et ils ont atteint et maintenu un taux d'efficacité des correctifs de 99 %.
Comme l'explique leur RSSI, Ken Athanasiou : « Avec SCCM, il fallait parfois une heure, voire deux, rien que pour déployer un package sur l'ordinateur d'un utilisateur. » Désormais, il suffit de saisir les informations sur cette machine pour procéder au déploiement en quelques minutes. « C'est ainsi que l'équipe opérationnelle d'AutoNation s'est jointe à nous. »
Enfin, VITAS Healthcare (s'ouvre dans un nouvel onglet) utilise Tanium pour créer une source unique d'informations fiables concernant ses terminaux et ses logiciels, et comme centre de contrôle pour les opérations informatiques critiques et les activités de sécurité. Grâce à Tanium, ils ont mis à jour 99 % des ordinateurs de leurs collaborateurs en deux mois, et Tanium a été rentabilisé dès les six premiers mois suivant son déploiement.
Comme l'explique Mitch Teichman, responsable senior de l'ingénierie client : « Nous travaillons désormais en parfaite harmonie avec l'équipe de sécurité en matière de rapports. » C'est magnifique. « Les chiffres que nous voyons sont les mêmes que ceux qu’ils voient. »
Vous pouvez obtenir ces mêmes résultats, et bien plus encore, grâce à la plateforme convergente de Tanium. En regroupant les opérations informatiques essentielles et les fonctionnalités de sécurité, ces solutions permettent de répondre à la plupart de vos cas d'utilisation liés aux terminaux pour la plupart de vos rôles, notamment :
- Les DSI peuvent appliquer des correctifs, mettre à jour et configurer correctement leurs terminaux.
- Les RSSI peuvent enquêter sur les menaces et y répondre en temps réel.
- Les équipes chargées des infrastructures peuvent définir le périmètre des migrations vers le cloud en quelques semaines (et non en plusieurs années).
- Les équipes chargées des achats peuvent vérifier si elles disposent de licences pour des logiciels dont elles n'ont pas besoin.
- Les responsables de la protection des données peuvent identifier et supprimer des données sensibles à grande échelle.
- Les auditeurs peuvent vérifier si une entreprise respecte la réglementation et ses obligations en matière de conformité.
En résumé : la plateforme convergente de Tanium permet de résoudre la plupart — voire la totalité — des défis liés à l'exploitation et à la sécurité de votre réseau. Il est temps de passer au XEM.
La plateforme convergente de Tanium est-elle adaptée à votre organisation ?
Pour savoir si la plateforme convergente de Tanium peut améliorer les performances et la sécurité de vos terminaux, posez-vous les questions suivantes :
- Quel est mon niveau actuel de visibilité sur les terminaux ? Est-ce plus ou moins que 90 % ?
- Quel pourcentage de mes terminaux est actuellement entièrement mis à jour et protégé par les correctifs ?
- Quelles applications sont en cours d'exécution sur mes terminaux, et comment sont-elles utilisées ?
- Les configurations de sécurité et d'accès appropriées sont-elles bien définies sur chaque terminal ?
- Dans quelle mesure mes équipes chargées de l'exploitation informatique, de la sécurité, de la gestion des risques et de la conformité collaborent-elles efficacement entre elles ?
- Combien d'outils faut-il pour assurer la visibilité, déployer des correctifs et remédier aux vulnérabilités critiques ? Et combien coûte l'acquisition des licences et l'exploitation de tous ces outils ponctuels ?
Si vos réponses ne vous satisfont pas, passez aux étapes suivantes avec Tanium.
- Évaluez votre profil de risque : inscrivez-vous à l'évaluation gratuite des risques « » proposée par Tanium, d'une durée de cinq jours (s'ouvre dans un nouvel onglet) afin d'obtenir une vue d'ensemble du profil de risque de votre organisation et de découvrir des moyens proactifs de la protéger contre les cybermenaces.
- Découvrez Tanium : planifiez une démonstration ou bénéficiez d’une version d’essai d’ de Tanium (s’ouvre dans un nouvel onglet) gratuitement.
