Migration vers Windows 10 : comment réduire le temps et les efforts nécessaires

In the first of our three-part series on Windows 10 migration, Egon Rinderer, Senior Director of Technical Account Management at Tanium, explores why moving to the latest Microsoft operating system is so different from any that have come before. He breaks down the people, process and technology requirements, and offers guidance on how you can accelerate key aspects of your pre- and post-migration journey.

Facteurs favorisant la migration vers Windows 10

Parmi les grandes entreprises avec lesquelles nous travaillons, nous constatons que deux facteurs principaux motivent la migration vers Windows 10. Tout d'abord, il y a le souhait d'utiliser un système d'exploitation bénéficiant d'un support à long terme et qui représente la meilleure offre de son catégorie proposée par le fournisseur. Dans ce cas précis, c'est bien à Windows 10 que Microsoft consacre la majeure partie de ses ressources. Deuxièmement, et c'est peut-être le plus important, il y a la volonté de tirer parti des fonctionnalités de sécurité améliorées offertes par le nouveau système d'exploitation.

Windows 10 ouvre la voie à un tout nouvel univers de fonctionnalités de sécurité. Ce nouveau système d'exploitation propose une pile de sécurité de nouvelle génération comprenant un antivirus (AV), un système de prévention des intrusions sur l'hôte (HIPS), une solution de prévention des pertes de données (DLP), la signature de code et, cerise sur le gâteau, l'intégration de la pile de sécurité du système d'exploitation et du matériel. Bien que ces nouvelles fonctionnalités ne constituent pas une panacée face aux problèmes de sécurité auxquels sont confrontées les entreprises aujourd’hui, la sécurité globale de Windows 10 a été considérablement améliorée par rapport à ses prédécesseurs (s’ouvre dans un nouvel onglet).

Si ces nouvelles fonctionnalités de sécurité présentent des avantages, elles posent également un défi. Unlike earlier Microsoft OS migrations, such as moving from Windows XP to Windows 7, migration to Windows 10, with its full accoutrement of next-generation security capabilities, requires you to gather volumes of data from each endpoint in order to determine your system inventory, configuration and capabilities. Par exemple, vous devez vérifier la présence de fonctionnalités telles que l'interface UEFI (Unified Extensible Firmware Interface), le module TPM (Trusted Platform Module), la compatibilité avec le démarrage sécurisé (Secure Boot) et d'autres encore. Si ces fonctionnalités ne sont pas activées sur un appareil, une plateforme moderne de gestion des terminaux ne serait pas en mesure d'établir des rapports à leur sujet, et encore moins de déterminer si elles sont présentes.

La plupart de nos clients pensent que la seule façon de mener à bien ce processus consiste à réaliser une évaluation pratique, système par système. En moyenne, nous avons constaté que chez nos plus gros clients – ceux qui doivent migrer plus de 100 000 terminaux –, ce processus initial d’inventaire des terminaux, de rationalisation et d’évaluation de la compatibilité se transforme en une épreuve de 18 mois, très gourmande en ressources. Et, même dans ce cas, les résultats s'avèrent si imprécis que leur valeur est discutable. Pour de nombreuses organisations, ces premières étapes d'une migration classique – inventaire des systèmes, rationalisation et compatibilité – sont pratiquement impossibles à mener à bien pour Windows 10.

Il y a quelque temps, nos clients les plus ambitieux ont commencé à élaborer leurs plans d'action en vue de la migration vers Windows 10 . Ils ont commencé à nous contacter ici, chez Tanium, pour savoir comment notre plateforme pourrait les aider dans leurs efforts. Comme nous aimons aider nos clients à résoudre des problèmes complexes, les responsables techniques de compte (TAM) de Tanium se sont immédiatement attelés à décomposer le problème en ses différents éléments et à mettre en œuvre la solution Tanium.

Mise en œuvre de Tanium

Voici ce que nous avons constaté : pour les entreprises qui utilisaient déjà les solutions Tanium, non seulement la mise en œuvre s'est avérée simple, mais elle a également généré un retour sur investissement (ROI) d'un ordre de grandeur bien supérieur à ce que nous aurions pu imaginer. Le retour sur investissement était d'ailleurs si élevé que nous avons commencé à collaborer avec notre responsable interne de la modélisation du retour sur investissement afin d'aborder la migration vers Windows 10 sous un angle différent. Plutôt que de la considérer strictement comme un poste de dépenses important, nous avons adopté l'approche selon laquelle la migration vers Windows 10 pourrait en réalité inciter nos clients à générer un retour sur investissement supplémentaire .

Le résultat était évident. Si Tanium était utilisé pour extraire les informations nécessaires à une migration réussie (s'ouvre dans un nouvel onglet), il pourrait fournir l'inventaire complet du matériel, y compris des fonctionnalités avancées de sécurité et de compatibilité, en temps réel… et non pas dans 18 mois. Même si cela a pris un certain temps, l'équipe dédiée de TAM de Tanium a mis au point un moyen quasi instantané d'accomplir cette tâche. Nous ne nous sommes pas arrêtés là. Notre équipe a consacré des efforts supplémentaires à la mise en place d'un système d'automatisation pour les éléments suivants :

Évaluation des systèmes, y compris l'évaluation du niveau de préparation à la migration vers Windows 10 ;
Résolution des problèmes courants qui, sans cela, empêcheraient la migration ; et
Évaluations des économies réalisées grâce à la réduction de l'usure prématurée du matériel

Nous avons également pris la liberté d'intégrer des fonctionnalités visant à optimiser le retour sur investissement grâce à la récupération des licences logicielles dans le cadre du processus de migration. De cette manière, nos clients peuvent non seulement déterminer quelles applications sont déployées sur les terminaux d'entreprise en cours de migration, mais aussi identifier les licences logicielles coûteuses qui sont gaspillées faute d'utilisation.

Au fur et à mesure que nous détaillons les différentes étapes, gardez à l’esprit que le contenu Tanium dont nous parlons ici est accessible gratuitement à tout client utilisant le produit Tanium Core (version 6,5 ou ultérieure) dans le cadre de notre programme « » , du programme de contenu Tanium Labs (s’ouvre dans un nouvel onglet)et de .

Avant d'entrer dans les détails, voyons comment nous décomposons les trois phases de la migration vers Windows 10 .

Les trois phases de la migration vers Windows 10

Chacune des trois phases logiques de la migration vers Windows 10 offre des opportunités de rentabiliser votre investissement, souvent de manière inattendue. Voici ce que vous devez savoir sur chacune de ces phases :

Avant la migration (meilleure opportunité de retour sur investissement)

• Nécessite une connaissance approfondie de chaque ordinateur Windows de votre réseau.
• La capacité à réévaluer sur le site Moment of Migration est vivement souhaitée.
• UEFI : est-il présent ? Est-ce activé ? Quelles fonctionnalités ?
• TPM : Est-il présent ? Est-ce activé ? De quelle version s'agit-il ?
• Informations sur le processeur, la mémoire vive, l'espace disque total, l'espace libre sur le disque, l'espace disque inutilisé.
•Identification des vulnérabilités « zero-day », réévaluation des risques au sein de l'entreprise et mise en place de mesures d'atténuation.

Exécution de la migration

• La plateforme Tanium permet de gérer le processus de migration sans avoir recours à d'autres outils ou services.
• À l’aide de Tanium Deploy (s’ouvre dans un nouvel onglet), la mise à niveau sur place de Windows 7 vers Windows 10 peut être facilement réalisée à l’aide de une approche en trois phases (s’ouvre dans un nouvel onglet).
• La plateforme Tanium prend en charge la mise en place progressive des logiciels, la planification des mises à jour et la génération de rapports sur la réussite de celles-ci.

Après la migration

• Dépannage des migrations ayant échoué.
• Évaluation continue des terminaux et des applications migrés afin de détecter d'éventuels nouveaux problèmes.

Si Tanium optimise toutes les phases de la migration vers Windows 10 (s'ouvre dans un nouvel onglet), c'est au cours de la première phase que notre logiciel peut apporter sa contribution la plus significative. Grâce aux ressources de migration vers Windows 10 proposées par Tanium Labs, le processus de découverte, d'inventaire, de rationalisation et d'évaluation de la compatibilité à l'échelle de l'entreprise passe d'une opération fastidieuse de 18 mois à une tâche que vous pouvez accomplir en quelques minutes seulement.

Même si cela peut sembler trop beau pour être vrai, voyons comment et pourquoi cela est possible.

Relever le défi de la compatibilité matérielle

Au prix de quelques efforts, nos TAM ont réussi à créer un nouveau contenu permettant à Tanium de mettre en évidence des informations autrement « inaccessibles », enfouies dans le matériel des terminaux et concernant l'UEFI, le TPM et d'autres capacités matérielles, même lorsque ces fonctionnalités sont complètement désactivées. Ces éléments de données peuvent désormais être intégrés à notre rapport d'inventaire qui, à l'instar de toutes les autres données que nous collectons à partir des terminaux, est généré en quelques secondes.

Si vous avez déjà essayé de trouver un moyen de collecter ces données à l'aide d'autres outils, vous penserez que c'est un rêve irréalisable. Ce ne sont pas des effets de fumée. Nous avons collaboré avec des clients dans la vie réelle qui avaient prévu 18 mois pour mener à bien cette tâche. Une fois le contenu chargé, ces clients ont vu Tanium mener à bien la tâche en quelques minutes.

Il est important de noter ici que, lorsque nous parlons d’un processus de 18 mois, nous faisons également référence à une armée de collaborateurs travaillant sans relâche pour rassembler, compiler et normaliser l’inventaire dans le cadre d’un processus très manuel. Ainsi, lorsque nous parlons d'une réduction de 18 mois, cela revient à envisager la suppression potentielle de centaines, voire de milliers de mois-homme pour les très grandes organisations.

La fonctionnalité Tanium vous permet de définir des seuils personnalisés pour des paramètres tels que la quantité minimale de ressources CPU, de mémoire vive et d'espace disque, les versions requises du module TPM, etc. Cela transforme une tâche qui serait autrement titanesque en une opération aisée, vous permettant de classer automatiquement les systèmes par catégories de préparation et d'obtenir une vue d'ensemble de haut niveau de l'état de préparation à l'échelle de l'entreprise, mise à jour en temps réel (voir l'image ci-dessous).

Inventaire, compatibilité, mise en correspondance et utilisation des applications

Pour déterminer la compatibilité des applications, vous devez tout d'abord connaître deux éléments : quels logiciels sont installés et quels logiciels sont utilisés. Il s'agit là de deux questions très différentes.

Identifier les applications installées dans Tanium est un jeu d'enfant. Cela s'effectue à l'aide d'une requête de 20 secondes (« répertorier tous les logiciels avec leurs informations de version et de correctif »), qui peut être déployée à grande échelle au sein de votre entreprise, ou en procédant à un inventaire machine par machine. Dans les deux cas, il s'agit d'informations que Tanium peut récupérer depuis chaque terminal connecté en moins d'une minute (y compris le temps nécessaire pour rediriger les données vers le système d'inventaire externe de référence de votre choix, si vous le souhaitez). Tanium peut également être utilisé pour collecter ces informations à partir d'autres systèmes qui seront mis en service à l'avenir. Le fait de disposer de ces informations facilite considérablement la tâche consistant à déterminer la compatibilité des applications. (Note de la rédaction de : Tanium peut s'intégrer aux outils Microsoft pour automatiser la vérification de la compatibilité des applications, ce qui n'est pas abordé dans cet article.)

Vous pouvez désormais vous atteler à la cartographie des applications (par exemple, tous les utilisateurs disposant d'une version quelconque d'Adobe Reader seront uniformisés sur la version « _current _» d'Adobe Reader au moment de la migration) et au développement de ces packages d'applications ciblés, que Tanium peut déployer avec une précision chirurgicale sur les terminaux qui en ont besoin.

Si vous disposez d’informations suffisantes sur les applications dont vous disposez au sein de l’entreprise, la véritable valeur réside dans le fait de savoir quel sous-ensemble de «ce que vous avez » est réellement utilisé de manière régulière. Par exemple, il se peut que vous disposiez de 15 000 exemplaires d'un logiciel obsolète au sein de votre entreprise, pour lequel il n'existe pas de version plus récente compatible avec Windows 10. Consacrez-vous du temps à effectuer des recherches afin de déterminer s'il est possible de développer un package et une configuration pour ce logiciel qui lui permettront de fonctionner sur un poste de travail migré ? Quels sont les critères pris en compte pour prendre cette décision ?

Vous pourriez envoyer un e-mail aux personnes disposant de l'application pour leur demander si elles en ont « besoin » après la migration. Je pense que vous obtiendrez un « Oui ! » retentissant. « Absolument ! » soit environ 99,9 % des personnes ayant répondu.

Vous pourriez, à la place, laisser Tanium surveiller l'utilisation de toutes vos applications (ce qu'il fait par défaut dès son installation). Cela vous permet de déterminer qui a réellement besoin de ce logiciel hérité en fonction de son utilisation effective en production au sein de votre entreprise. Il se peut très bien que vous ayez installé 15 000 exemplaires, pour finalement vous rendre compte que seules deux personnes l'utilisent réellement, et qu'il suffit de passer à une alternative plus moderne, compatible avec Windows 10, pour répondre à leurs besoins.

Les avantages méconnus de Tanium dans le cadre de la migration vers Windows 10

Grâce à ces ressources fournies par Tanium, vous réduirez littéralement de plusieurs mois la durée de votre processus de phase 1. Vous disposerez d'un inventaire d'une précision absolue, car vous interrogez directement le terminal au moment de l'inventaire, au lieu de vous fier à des informations collectées au fil du temps. Vous disposerez ainsi de données précises sur la configuration et la compatibilité, à portée de main. Rien que cela, c'est incroyable. Mais cela ne s'arrête pas là.

Comme cette requête s'exécute très rapidement, elle peut être lancée aussi souvent que nécessaire pour s'adapter aux changements. Imaginez un instant que cette tâche ait dû être effectuée manuellement, sur plusieurs semaines ou plusieurs mois. Il est très probable que les systèmes recensés et évalués au début aient évolué d'ici au moment où la migration sera effectuée sur ceux-ci. Cela peut s'avérer problématique, au mieux, et catastrophique, au pire. Il se peut qu'un nouveau logiciel ait été installé et qu'il ne soit pas compatible avec Windows 10 . Il se peut qu’un problème soit apparu sur un sous-ensemble de systèmes que vous n’aviez pas pris en compte (et que vous n’aviez pas recherché par attribut) lors de votre premier cycle d’inventaire, ce qui finit par entraver la migration dans la pratique (un « jour zéro » de la migration, si l’on peut dire).

Grâce aux données actualisées fournies par Tanium, vous ne vous fiez jamais à des informations obsolètes recueillies plusieurs mois auparavant. Tanium peut vous fournir des informations en continu, ce qui vous permet de suivre l'évolution des différences au fil du temps. De plus, un réinventaire « au moment de la migration » peut être effectué au moment de la migration à titre de contrôle de sécurité final, offrant ainsi le plus haut niveau de garantie possible quant à la réussite de la migration. Il n'existe aucun autre outil au monde capable de réaliser cela : en masse à l'échelle de votre entreprise et en temps réel.

Merci de votre lecture. Nous espérons que la première partie de notre série consacrée à la migration vers Windows 10 vous aura été utile. Dans « » () Partie 2, nous examinons comment Tanium peut être utilisé dans les phases 2 et 3 afin d'alléger la charge pesant sur vos ressources. Dans l'article « » (, partie 3 :), nous vous expliquons comment vous pouvez obtenir un retour sur investissement considérable en utilisant Tanium dans le cadre de votre processus de migration vers Windows 10 .

Pour en savoir plus :

Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.

À propos de l'auteur : Egon Rinderer possède plus de 25 ans d'expérience dans les domaines de la cyberguerre au sein du secteur public et privé, des opérations de cybersécurité et des opérations informatiques. En tant que vice-président chargé de la gestion technique des comptes chez Tanium, il dirige une équipe de 35 ingénieurs spécialisés dans le déploiement et l'utilisation de Tanium au sein de l'ensemble de l'administration fédérale. Il était auparavant responsable de l'équipe d'ingénierie de Tanium Federal. Avant de rejoindre Tanium, Egon occupait le poste de chargé de liaison principal auprès de la communauté du renseignement pour Intel Corporation et a servi dans la Marine américaine en tant que technicien en cryptologie, affecté à titre temporaire au Commandement interarmées des opérations spéciales en tant que spécialiste du soutien cryptologique tactique.