Passer au contenu principal
Tanium Blog

Migration vers Windows 10  : comment réduire le temps et les efforts requis

Dans la première de notre série en trois parties sur la migration vers Windows 10 , Egon Rinderer, directeur principal de la gestion technique des comptes chez Tanium, explore pourquoi le passage au dernier système d’exploitation Microsoft est si différent de tout ce qui est arrivé auparavant. Il décompose les exigences en matière de personnel, de processus et de technologie, et propose des conseils sur la manière dont vous pouvez accélérer les aspects clés de votre parcours avant et après la migration.

Facteurs de migration vers Windows 10

Parmi les grandes organisations avec lesquelles nous travaillons, nous voyons deux facteurs principaux motivant la migration vers Windows 10. Tout d’abord, le désir d’opérer sur un système d’exploitation pris en charge à long terme qui représente la meilleure offre du fournisseur. Dans ce cas, Windows 10 est en effet l’endroit où Microsoft dépense la part du lion dans ses ressources. Deuxièmement, et peut-être plus important encore, le désir d’utiliser les fonctionnalités de sécurité améliorées disponibles dans le nouveau système d’exploitation.

Windows 10 représente un nouveau monde audacieux de fonctionnalités de sécurité. Le nouveau système d’exploitation offre une pile de sécurité ponctuelle de nouvelle génération d’antivirus (AV), de système de prévention des intrusions sur l’hôte (HIPS), de prévention des pertes de données (DLP), de signature de code et le joyau de tous : l’intégration de la pile de sécurité du système d’exploitation/matériel. Bien que ces nouvelles fonctionnalités ne constituent pas une panacée aux problèmes de sécurité auxquels les entreprises sont confrontées aujourd’hui, la sécurité globale de Windows 10 est considérablement améliorée par rapport à ses prédécesseurs.

En plus des avantages de ces nouvelles fonctionnalités de sécurité, cela pose un défi. Contrairement aux migrations antérieures du système d’exploitation Microsoft, telles que le passage de Windows XP à Windows 7, la migration vers Windows 10, avec son complet ajout de capacités de sécurité de nouvelle génération, vous oblige à collecter des volumes de données à partir de chaque endpoint afin de déterminer l’inventaire, la configuration et les capacités de votre système. Par exemple, vous devez déterminer la présence de capacités telles que l’interface de firmware extensible unifiée (UEFI), le module de plateforme approuvée (TPM), la compatibilité avec le démarrage sécurisé, etc. Si ces fonctionnalités ne sont pas activées sur un appareil, une plateforme moderne de gestion des endpoints n’aurait pas la possibilité d’en rendre compte, et encore moins de déterminer leur présence.

La plupart de nos clients pensent que la seule façon d’effectuer ce processus est d’effectuer une évaluation pratique, système par système. En moyenne, nous avons constaté que parmi nos plus grands clients, ceux qui ont plus de 100 000 endpoints à migrer, cet inventaire initial des endpoints, cette rationalisationet ce processus d’évaluation de la compatibilité s’étendent à une opération de 18 mois, qui consomme des ressources. Et, même alors, les résultats s’avèrent inexacts au point d’être d’une valeur douteuse. Pour de nombreuses organisations, ces étapes initiales d’une migration typique - Inventaire système, rationalisation et compatibilité - sont presque impossibles à effectuer pour Windows 10.

Il y a quelque temps, nos clients plus ambitieux ont commencé à développer leurs plans d’action pour la migration vers Windows 10 . Ils ont commencé à nous contacter ici chez Tanium pour voir comment notre plateforme pouvait les aider dans leurs efforts. Étant donné que nous aimons aider nos clients à résoudre des problèmes difficiles, les responsables techniques de compte (TAM) de Tanium ont immédiatement commencé à décomposer le problème en parties et à appliquer Tanium à la solution.

Application de Tanium

Voici ce que nous avons découvert : pour ces entreprises qui utilisent déjà du contenu Tanium, la solution n’était pas seulement simple, elle a entraîné des ordres de retour sur investissement (ROI) de grandeur supérieurs à ce que nous aurions pu imaginer. Le retour sur investissement, en fait, a été si formidable que nous avons commencé à travailler avec notre modélisateur interne du retour sur investissement afin d’examiner différemment la migration vers Windows 10 . Plutôt que de le considérer strictement comme un centre de coûts majeur, nous avons adopté l’approche selon laquelle la migration vers Windows 10 pourrait réellement être un moteur pour nos clients afin de découvrirun retour sur investissement  supplémentaire .

Le résultat était clair. Si Tanium était utilisé pour faire apparaître les informations requises pour une migration réussie, il pourrait fournir l’ensemble de l’inventaire matériel, y compris des capacités de sécurité et une compatibilité avancées, en temps réel... et non pas 18 mois. Bien que cela ait pris un certain temps, l’équipe dédiée de TAM de Tanium a développé un moyen presque instantané d’accomplir cette tâche. Nous ne nous sommes pas arrêtés là. Notre équipe a investi des efforts supplémentaires dans l’automatisation pour les éléments suivants :

  • Évaluation des systèmes, y compris le score de préparation à la migration vers Windows 10  ;
  • Remédiation des problèmes courants qui empêcheraient autrement la migration ; et
  • Évaluations des économies basées sur la réduction de l’attrition matérielle précoce

Nous avons également pris la liberté d’inclure des fonctionnalités pour générer un retour sur investissement supplémentaire à partir de la récupération des licences logicielles dans le cadre du processus de migration. De cette manière, nos clients peuvent non seulement déterminer quelles applications sont déployées sur les endpoints d’entreprise migrés, mais également identifier quelles licences logicielles à coût élevé sont gaspillées en raison de la non-utilisation.

Alors que nous décomposons les étapes impliquées, gardez à l’esprit que le contenu Tanium dont nous discutons ici est librement disponible pour tout client utilisant le produit principal de Tanium (version 6,5 ou ultérieure) dans le cadre de notre  programme de contenu Tanium Labs.

Avant d’approfondir les détails, explorons comment nous décomposons les trois phases de la migration vers Windows 10 .

Les trois phases de la migration vers Windows 10

Chacune des trois phases logiques de la migration vers Windows 10 offre des opportunités d’obtenir un retour sur investissement, souvent de manière inattendue. Voici ce que vous devez savoir sur chacune des phases :

  1. Avant la migration (la meilleure opportunité pour le retour sur investissement)

• Nécessite une compréhension détaillée de chaque machine Windows sur votre réseau.
• La capacité de réévaluer au  moment de la migration est très souhaitable.
• UEFI : est-il présent ? Est-il activé ? Quelles capacités ?
• TPM : est-il présent ? Est-il activé ? De quelle version s’agit-il ?
• Détails du CPU, RAM, disque total, espace libre sur disque, espace disque perdu.
•Identification des problèmes Zero Day, réévaluation de l’entreprise et atténuation.

  1. Exécution de la migration

• La Tanium Platform peut gérer le processus de migration sans avoir besoin d’autres outils ou services.
• Grâce à Tanium Deploy, la mise à niveau sur place de Windows 7 vers Windows 10 peut être facilement effectuée grâce à une approche en trois phases.
• La Tanium Platform prend en charge les logiciels de préproduction, la planification des mises à niveau et le reporting sur la réussite de la mise à niveau.

  1. Après la migration

• Dépannage des migrations échouées.
• Évaluation continue des endpoints et des applications migrés pour détecter de nouveaux problèmes.

Bien que Tanium améliore toutes les phases de la migration vers Windows 10, la première phase est celle où notre logiciel peut apporter la contribution la plus significative. Avec le contenu de migration vers Tanium Labs Windows 10 , le processus de découverte, d’inventaire, de rationalisation et d’évaluation de la compatibilité dans l’ensemble de l’entreprise est condensé d’un engagement de 18 mois, laborieux, à quelque chose que vous pouvez accomplir en seulement quelques minutes.

Bien que cela puisse sembler trop beau pour être vrai, examinons comment et pourquoi cela est possible.

Relever le défi de la compatibilité matérielle

Avec un certain effort, nos TAM ont pu créer un nouveau contenu permettant à Tanium de faire apparaître les informations autrement « impossibles » enterrées dans le matériel des endpoints autour de l’UEFI, du TPM et d’autres capacités matérielles, même lorsque ces fonctionnalités sont complètement désactivées. Ces éléments de données peuvent désormais être inclus dans notre rapport d’inventaire qui, comme toutes les autres données que nous collectons auprès des endpoints, est renvoyé en quelques secondes.

Si vous avez essayé de trouver un moyen de collecter ces données à l’aide d’autres outils, vous penserez qu’il s’agit d’un rêve de tuyau. Il ne s’agit pas de fumées et de miroirs. Nous avons travaillé avec des clients du monde réel qui avaient alloué 18 mois à la réalisation de cette tâche. Après le chargement du contenu, ces clients ont vu Tanium terminer la tâche en quelques minutes.

Il est important de noter ici que, lorsque nous parlons d’un processus de 18 mois, nous parlons également d’une armée de membres du personnel travaillant sans relâche pour rassembler, rassembler et normaliser l’inventaire dans un processus très manuel. Donc, lorsque nous parlons d’une réduction de 18 mois, nous parlons d’éliminer potentiellement des centaines, voire des milliers de mois-hommes pour les très grandes organisations.

Le contenu Tanium vous permet de définir des seuils personnalisés pour des éléments tels que l’espace minimal CPU/RAM/disque, les versions TPM requises, etc. Cela rend une tâche herculéenne par ailleurs triviale, vous permettant de regrouper automatiquement les systèmes en catégories de préparation et de fournir une vue d’ensemble de haut niveau de préparation à l’échelle de l’entreprise, mise à jour avec une fidélité à la minute près (voir l’image ci-dessous).

Inventaire, compatibilité, cartographie et utilisation des applications

Afin de déterminer la compatibilité des applications, vous devez d’abord connaître deux choses : quel logiciel est installé et quel logiciel est utilisé. Il s’agit de deux questions très différentes.

La détermination des applications installées dans Tanium est triviale. Il s’agit d’une requête de 20 secondes (« répertorier chaque logiciel avec des informations de version/patch »), qui peut être écrite de grande taille dans votre entreprise, ou en effectuant un inventaire machine par machine. Dans les deux cas, il s’agit d’informations que Tanium peut récupérer de chaque endpoint en ligne en moins d’une minute (y compris le temps nécessaire pour rediriger la sortie vers le système d’inventaire externe d’autorité de votre choix, si vous le souhaitez). Tanium peut également être utilisé pour collecter ces informations à partir de systèmes supplémentaires qui seront en ligne à l’avenir. Disposer de ces informations facilite considérablement la détermination de la compatibilité des applications. (Note de l’éditeur : Tanium a la possibilité de s’intégrer aux outils Microsoft pour l’automatisation de la vérification de la compatibilité des applications, qui ne sont pas abordées dans cet article.)

Vous pouvez désormais définir le mappage des applications (par ex. tous les utilisateurs avec n’importe quelle version d’Adobe Reader seront standardisés sur Adobe Reader _current _au moment de la migration), et développer ces packages d’applications ciblés, que Tanium peut fournir chirurgicalement aux endpoints qui en ont besoin.

Avec suffisamment d’informations sur les applications que vous avez dans l’entreprise, la valeur réelle est de savoir quel sous-ensemble de « ce que vous avez » est réellement utilisé régulièrement. Par exemple, vous avez peut-être 15 000 copies d’un logiciel existant dans votre entreprise qui ne correspond pas à une version plus récente compatible Windows 10. Investissez-vous le temps de recherche pour déterminer si un package et une configuration pour ce logiciel peuvent être développés qui lui permettront de s’exécuter sur un poste de travail migré ? Quels critères entrent en jeu pour prendre cette décision ?

Vous pouvez envoyer un e-mail à ceux qui utilisent l’application, en leur demandant s’ils « ont besoin » de l’envoyer après la migration. Je suppose que vous obtiendrez un « Oui ! Absolument ! » d’environ 99,9 % de ceux qui répondent.

Vous pouvez plutôt laisser Tanium surveiller l’utilisation de toutes vos applications (ce qu’il fait par défaut immédiatement après l’installation). Cela vous permet de décider qui a vraiment besoin du logiciel existant en fonction de son utilisation réelle en production dans votre entreprise. Vous pouvez bien avoir 15 000 copies installées, uniquement pour découvrir qu’il y a deux personnes qui l’utilisent réellement, et elles peuvent être accommodées en passant à une alternative plus moderne, compatible avec Windows 10.

Les avantages cachés de Tanium dans la migration vers Windows 10

Armé de ce contenu de Tanium, vous éliminerez littéralement des mois de votre processus de phase 1. Vous disposerez d’un inventaire absolument précis, car vous interrogez directement l’endpoint au moment de l’inventaire, au lieu de vous fier aux informations collectées au fil du temps. Vous disposerez de données de configuration et de compatibilité précises à portée de main. C’est incroyable à lui seul. Mais cela va plus loin.

Étant donné que cette requête s’exécute si rapidement, elle peut être exécutée aussi souvent que nécessaire pour s’adapter au changement. Imaginez, pendant un moment, si cette tâche avait été effectuée manuellement, au cours de semaines ou de mois. Il est très probable que les systèmes inventoriés et évalués tôt auront changé au moment où la migration est exécutée sur eux. Cela peut s’avérer problématique, au mieux, et catastrophique au pire. Peut-être qu’un nouveau logiciel qui n’est pas compatible avec Windows 10 a été installé. Peut-être qu’un problème est apparu sur un sous-ensemble de systèmes que vous n’avez pas pris en compte (et recherchés par attribut) dans votre premier cycle d’inventaire, ce qui finit par rompre la migration en pratique (une migration « Zero Day », si vous le souhaitez).

Tanium fournissant des données actuelles, vous ne vous fiez jamais à des informations obsolètes collectées des mois auparavant. Tanium peut fournir des informations continues, vous donnant la possibilité de suivre les deltas au fil du temps. De plus, un réinventaire « moment de migration » peut être exécuté au moment de la migration comme contrôle de sécurité final, fournissant ainsi le plus haut niveau d’assurance possible d’une migration réussie. Il n’y a pas d’autre outil sur la planète capable de faire cette  masse  dans votre entreprise en temps réel.

Merci d’avoir lu. Nous espérons que vous avez trouvé utile la Partie 1 de notre série de migration vers Windows 10 . Dans la  partie 2, nous explorons comment Tanium peut être utilisé dans les phases 2 et 3 pour alléger la charge sur vos ressources. Dans la  partie 3, nous vous expliquons comment vous pouvez découvrir un retour sur investissement considérable en utilisant Tanium dans votre processus de migration vers Windows 10 .

En savoir plus :

Vous souhaitez voir Tanium en action ? Planifiez une démo individuelle ou participez à notre webinaire hebdomadaire. Discutez avec nos experts Tanium lors de nos prochains événements.

À propos de l’auteur : Egon Rinderer a plus de 25 ans d’expérience dans la cyberguerre fédérale et privée, les opérations de cybersécurité et les opérations informatiques. En tant que vice-président de la gestion technique des comptes chez Tanium, il gère une organisation de 35 ingénieurs spécialisés dans le déploiement et l’utilisation de Tanium dans l’ensemble du gouvernement fédéral. Il était auparavant responsable de l’équipe d’ingénierie fédérale Tanium. Avant de rejoindre Tanium, Egon était liaison principale à la communauté des renseignements pour Intel Corporation et a servi dans la marine américaine en tant que technicien cryptologique, affecté en tant que soutien cryptologique tactique au commandement conjoint des opérations spéciales.