Passer au contenu principal
Blog Tanium

Migration Windows 10 : Découvrez le ROI caché

Migration Windows 10 : Découvrez le ROI caché

Dans le dernier volet de notre série en trois parties consacrée à la migration vers Windows 10 , Egon Rinderer, directeur principal de la gestion technique des comptes chez Tanium, explore les nombreuses façons de générer un retour sur investissement en utilisant Tanium dans le cadre de votre migration vers Windows 10 .

Le retour sur investissement n'est généralement pas la première chose à laquelle on pense lors d'une migration de système d'exploitation. Il faut bien l'admettre : dans la plupart des cas, l'équipe chargée de la migration cherche simplement à mener à bien le projet dans les délais et sans dépasser le budget. Pourtant, grâce à notre expérience acquise en accompagnant les clients de Tanium tout au long du processus de migration vers Windows 10 , nous avons mis en évidence quatre domaines clés offrant un retour sur investissement caché. Ces résultats font de votre migration vers Windows 10 non seulement un choix technologique judicieux, mais également une décision commerciale avisée.

À ce jour, Tanium a permis de migrer des centaines de milliers de terminaux vers Windows 10. Ce travail nous a offert des centaines de milliers d'occasions d'affiner notre contenu et de le rendre toujours plus utile pour les utilisateurs. Ces initiatives nous ont permis d'en apprendre beaucoup sur les principaux obstacles auxquels se heurtent les clients lors d'une migration à grande échelle, ainsi que sur la manière dont Tanium peut être mis à profit pour les surmonter. L'utilisation de Tanium dans votre processus de migration vous offre la possibilité de :

  • Réduire au minimum l'usure prématurée du matériel, ce qui peut permettre d'économiser des millions de dollars à court terme.
  • Récupérez et réutilisez les licences logicielles après avoir procédé à des évaluations précises de leur utilisation.
  • Identifiez les logiciels de plateforme non autorisés et coûteux afin de pouvoir les supprimer.
  • Enable and centrally manage all the OS-native security point capabilities in Windows 10, so you can save money by reducing your third-party security point product stack.

Dans Partie 1 de cette série, nous avons partagé nos conclusions sur la manière de réduire le temps et les efforts nécessaires à la réalisation de la phase 1, à savoir la phase préalable à la migration. Dans « » () Partie 2, nous avons présenté les différentes façons dont Tanium peut vous aider au cours de la phase 2, la phase de migration, et de la phase 3, la phase post-migration. Mais pour nous, le vrai plaisir réside dans le fait de partager avec les utilisateurs toutes les sources cachées de retour sur investissement que nous pouvons les aider à mettre au jour.

Réduire au minimum l'usure prématurée du matériel

Nos clients ont très vite identifié l'usure prématurée du matériel, conséquence de la migration vers Windows 10 , comme un gaspillage financier considérable. Lorsqu'ils effectuaient un inventaire, une rationalisation ou un contrôle de compatibilité de leur système, les clients constataient qu'en moyenne, 20 % des terminaux de leur entreprise ne répondaient pas aux spécifications matérielles minimales, et ce pour une seule raison : un espace disque libre insuffisant. Nous avons constaté que cela s'expliquait principalement par deux facteurs :

  • Les clients créent des fichiers au format WIM (Windows Imaging File Format) de plus en plus volumineux pour la distribution des systèmes d'exploitation. Plus le fichier est volumineux, plus il nécessite d'espace disque.
  • Les clients disposaient d'énormes quantités d'espace disque inutilisé sur leurs terminaux, ce qui réduisait l'espace libre global disponible pour ledit WIM.

Ce que nous avons constaté en travaillant avec nos clients, c'est que beaucoup d'entre eux adoptent une approche du type « tout y passer » pour créer leur WIM. Ils souhaitent que la solution WIM fonctionne sur chaque terminal de l'entreprise et que toutes les fonctionnalités nécessaires soient intégrées d'emblée. Cela implique de devoir inclure des pilotes pour chaque marque, chaque modèle et chaque version de matériel. Cela signifie inclure toutes les applications dont on pourrait avoir besoin sur n'importe quelle machine. Tout ce qui vous passe par la tête finit par être ajouté au mélange.

Cette pratique est compréhensible. Cela facilite grandement les choses de disposer sur le terminal de tout ce dont vous pourriez avoir besoin, car il n’existe aucun moyen simple de cibler avec précision et de ne fournir que ce qui est réellement nécessaire. Le résultat ? Nous avons déjà vu des fichiers WIM dépassant les 30 Go, les 40 Go, voire les 50 Go. Réfléchissez à l'impact que cela aurait sur le réseau d'une grande entreprise lorsque des fichiers de cette taille doivent être distribués à chaque terminal. Ce n'est tout simplement pas faisable.

Quant à l'espace inutilisé, c'est l'un de mes problèmes préférés parmi ceux que nous sommes en mesure de résoudre, car il est simple. Il existe un nombre limité de facteurs (environ 20, en réalité) qui constituent les causes les plus courantes de gaspillage d'espace disque. Des problèmes tels que l'encombrement du cache de System Center Configuration Manager (SCCM) et les profils utilisateur obsolètes sont extrêmement courants. Toutes ces choses, prises dans leur ensemble, occupent des gigaoctets et encore des gigaoctets d'espace sur les terminaux des utilisateurs finaux, alors que les données concernées n'ont pratiquement aucune valeur. Les données de profil ont un double effet néfaste qui se répercute négativement sur le déroulement de la migration. Si vous migrez une machine contenant 20 profils utilisateur, migrez-vous l'ensemble de ces 20 profils, ainsi que toutes leurs données, vers le système d'exploitation nouvellement déployé ? Si un profil – ainsi que les données utilisateur associées – sur un terminal n'a pas été consulté depuis deux ans, pourquoi le migrer ? Il n'y a absolument aucune raison de le faire.

Pour l'ensemble de ces quelque 20 vérifications identifiées comme « gaspillage d'espace », Tanium est capable de résoudre les problèmes (vider les caches, ignorer ou ne pas migrer, etc.) en quelques secondes. Nous avons constaté, dans la pratique, que nous pouvons généralement réduire le taux de défaillance précoce du matériel, qui se situe habituellement autour de 20 %, à un taux très faible, à un chiffre. Dans une grande entreprise, cela représente des millions de dollars d'économies réelles.

Récupération et réutilisation des logiciels

Dans l'article « » () – Partie 1 (), nous avons examiné comment Tanium peut vous aider à surveiller l'utilisation réelle des applications afin que vous puissiez déterminer s'il est opportun ou non de consacrer du temps à la migration d'un logiciel particulièrement complexe. Vous pouvez utiliser cette même fonctionnalité pour déterminer comment le logiciel de paiement à l'utilisation est réellement utilisé au sein de votre entreprise.

Nous constatons que cette méthode permet à nos clients de réaliser un retour sur investissement significatif grâce à la récupération des licences. Prenons Microsoft Visio comme exemple. Visio est un excellent logiciel. Il se trouve justement qu'il arrive en tête de la liste des logiciels sous-utilisés que nous constatons lors de nos audits. Voici comment cela se passe dans la plupart des entreprises, d'après notre expérience. Un utilisateur, appelons-le Bob, reçoit un e-mail contenant une pièce jointe au format Visio. Ignorant qu'il peut accéder gratuitement à Visio Viewer, Bob installe la version d'entreprise de Visio à l'aide de la clé de licence d'entreprise. Bob télécharge la pièce jointe de l'e-mail, l'ouvre et répond : « Ça a l'air super ! » Bob ne remettra plus jamais les pieds sur Visio. Néanmoins, à la fin de chaque année, vous réglez le coût de sa licence lors de l'ajustement comptable. Lorsque ce processus se répète au sein des grandes entreprises, la « dérive des licences » grignote un budget déjà limité.

Réfléchissez au nombre d'applications sous licence au sein d'une grande entreprise. C'est agréable de l'imaginer comme un processus de distribution logicielle bien maîtrisé, doté d'une vitrine en ligne, d'un processus de validation automatisé, d'un suivi des licences, etc. En réalité, la situation s'apparente généralement davantage au Far West.

C'est là qu'intervient Tanium. La même fonctionnalité, qui permet de déterminer l'utilisation réelle des logiciels identifiés en vue d'une cartographie et d'une migration, peut également s'appliquer à Visio, Project ou à tout autre outil que vous souhaiteriez inclure dans vos mesures de réduction des coûts. Vous vous rendrez rapidement compte que, même si vous disposez de dizaines de milliers d'exemplaires installés dans le cadre de votre licence d'entreprise, 85 % d'entre eux ne sont utilisés qu'une fois par an, voire moins. Il s'agit d'une moyenne observée dans la pratique au cours de notre collaboration avec nos clients.

Si vous êtes client de Tanium, veuillez effectuer l'exercice suivant :

  • Découvrez combien d'exemplaires de Microsoft SQL Server sont sous licence au sein de votre entreprise.
  • Exécutez la requête suivante : « Récupérer l'édition de SQL Server sur tous les ordinateurs. »

Y a-t-il un écart ? Si Microsoft vous soumet à un contrôle, devrez-vous signer un chèque ?

Cette même question se pose également concernant l'utilisation de logiciels de plateforme extrêmement coûteux. Vous disposez peut-être de 80 exemplaires de SQL installés et dotés d'une licence valide, mais 20 % d'entre eux restent inutilisés. Avec Tanium, il est facile de trouver la réponse grâce à des données qui ne sont pas seulement utiles lors d'une migration, mais qui peuvent également vous permettre de réaliser des économies considérables à long terme.

Réduire le nombre de solutions ponctuelles de cybersécurité proposées par des tiers

Par le passé, les produits de sécurité ponctuels, tels que les antivirus (AV), les systèmes de prévention des intrusions sur l'hôte (HIPS), les systèmes de contrôle d'exécution et les pare-feu, étaient commercialisés sous forme de produits individuels. Au cours de la dernière décennie, les fournisseurs ont pris conscience de la nécessité de disposer de modules complémentaires de gestion centralisée et ont commencé à les développer et à les commercialiser. Les fournisseurs qualifieraient ce fouillis de modifications du noyau, bricolé à la va-vite, de « plateforme » et le présenteraient comme une solution indispensable en raison de l’absence de fonctionnalités similaires intégrées au système d’exploitation.

Découvrez Windows 10. Même si cela ne résout pas tous les problèmes liés à la confusion autour des outils de pointage, cela marque un tournant majeur pour Microsoft. L'entreprise a pris un nouveau départ avec ses produits spécifiques. Si certaines de ces fonctionnalités (antivirus, pare-feu, contrôle d'exécution de base) existent depuis un certain temps déjà, leurs dernières versions – et, dans certains cas, leurs refontes complètes – sont d'un niveau exceptionnel.

L'antivirus natif de Windows a été entièrement réécrit. AppLocker porte les fonctionnalités rudimentaires des politiques de restriction logicielle (SRP) à un tout autre niveau de maturité. De nouvelles fonctionnalités, telles que Windows Information Protection, apporteront à Windows un outil HIPS complet, intégré en natif au système d'exploitation, comprenant notamment le marquage des données à des fins de limitation des communications entre processus, le contrôle des opérations de copier-coller, et bien plus encore.

La gestion centralisée et le déploiement des politiques ont toujours entravé la capacité de Microsoft à favoriser l'adoption de fonctionnalités de sécurité avancées. La liste des éditeurs souhaitant gérer l'Enhanced Mitigation Experience Toolkit (EMET), le SRP, AppLocker, les règles et politiques de l'antivirus et du pare-feu via les objets de stratégie de groupe Active Directory (GPO AD) est très restreinte.

Le module « Protect » de Tanium répond au besoin d'une gestion centralisée en servant de point de gestion centralisé pour ces fonctionnalités de sécurité ponctuelles natives du système d'exploitation. N'oubliez pas que, lorsque nous développons de nouveaux contenus pour Tanium, nous n'avons pas besoin d'un agent supplémentaire. L'agent Tanium que vous utilisez pour suivre l'utilisation des applications et recenser les systèmes en vue de la migration vers Windows 10 peut également servir à gérer les fonctionnalités de sécurité natives, à appliquer des correctifs à vos terminaux et à mener une enquête informatique. De plus, vous bénéficiez d'une intégration solide entre tous les modules de Tanium.

Voici un exemple. Let’s say you’ve migrated half of your enterprise to Windows 10 when the next version of WannaCry hits. Vous disposez d'un environnement mixte composé de Windows 7, 8 et 10. Vous téléchargez un indicateur de compromission (IOC) standard, vous l'importez dans l'outil IOC Detect de Tanium, puis vous analysez votre entreprise en temps réel à la recherche du ransomware. N'hésitez pas à programmer de nouvelles analyses à ce sujet. Après tout, cela ne prend qu'environ une minute pour l'exécuter sur l'ensemble de vos 450 000 terminaux. Dans cet exemple, supposons qu'aucun correctif ne soit disponible pour cette nouvelle version du logiciel malveillant ; vous ne disposez donc que de peu d'options pour limiter les risques. Vous disposez de quelques connaissances de base : vous connaissez certaines adresses IP de commande et de contrôle (C2) ainsi que certaines informations concernant les exécutables (hachage de fichier, etc.) contenus dans l'exploit.

Grâce à Tanium Protect, vous pouvez créer rapidement (en moins d'une minute) une nouvelle politique afin d'appliquer les règles suivantes à l'ensemble de vos terminaux Windows, et de vérifier en permanence leur respect. Vous pouvez :

  • Bloquez les communications TCP vers les C2 adresses connues.
  • Mettez en place un blocage préventif de l'exécution des binaires connus en fonction de la valeur de hachage ou de la taille du fichier, à l'aide respectivement de SRP ou d'AppLocker (afin de couvrir les versions de Windows allant de la 7 à la 10)

Combien de temps faudra-t-il au total pour mettre en place, diffuser et veiller au respect de cette nouvelle politique ? Moins de cinq minutes. Si, à l'avenir, vous deviez découvrir de nouveaux indices grâce à IOC Detect, ou peut-être de nouveaux éléments IOC via Tanium Trace sur un poste ayant été compromis d'une autre manière, vous pourrez prendre les mesures qui s'imposent. Il vous suffit de sélectionner le résultat concerné dans Trace et de déployer immédiatement une nouvelle règle Protect.

Même si cela peut ne pas sembler, à première vue, être un exemple lié au retour sur investissement, cela l'est lorsque vous l'envisagez dans le contexte de votre ensemble de solutions ponctuelles tierces. Combien payez-vous chaque année pour ces solutions ponctuelles ? L'ensemble des fonctionnalités de Windows offre-t-il une couverture suffisante pour vous permettre de remplacer vos solutions tierces si vous disposiez d'une infrastructure de gestion centralisée permettant de contrôler la pile Microsoft ? Et si, une fois que vous serez passé à Windows 10 , vous disposiez des nouvelles fonctionnalités de sécurité matérielles intégrées de pointe, telles que SecureBoot, TPM, etc. ?

À un certain moment, on atteint un seuil à partir duquel cette pile tierce devient obsolète. Avec l'adoption de Windows 10, vous constaterez que cette évolution se concrétise en termes de capacités brutes. Que faut-il pour faire pencher la balance ? Gestion centralisée et intégration entre les outils de réponse aux incidents, de détection des indicateurs de compromission (IOC) et d'analyse forensic. Tanium est ce catalyseur, et son retour sur investissement est indéniable. Vous payez actuellement une facture annuelle à une entreprise pour une solution de sécurité ponctuelle dont vous avez sans doute l'impression de ne pas pouvoir vous affranchir. Supprimez cette facture, et vous obtiendrez votre retour sur investissement concret.

Migration vers Windows 10 : en résumé

Les trois premiers exemples ci-dessus s'appuient sur des données qui sont déjà disponibles et qui n'attendent que vous pour être exploitées à des fins d'analyse du retour sur investissement une fois Tanium installé. Cela ne nécessite aucun effort supplémentaire de la part de l'équipe chargée de la migration vers Windows 10 . Ces données sont collectées par Tanium dans le but d'en enrichir le contenu à cette fin. Il serait absurde de ne pas en tirer parti pour améliorer votre retour sur investissement si, en effet, vous en disposez déjà.

Le quatrième exemple nécessite un peu plus de réflexion, mais les avantages sont évidents. Réduire la taille de votre ensemble d'outils de sécurité ponctuels et tirer pleinement parti des nouvelles fonctionnalités de sécurité de Windows 10 constitue un avantage commercial évident, dont les répercussions vont bien au-delà de votre migration initiale.

Merci de votre lecture. Cela conclut notre série en trois parties consacrée à la migration vers Windows 10 .

Pour en savoir plus :

Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.

À propos de l'auteur : Egon Rinderer possède plus de 25 ans d'expérience dans les domaines de la cyberguerre au sein du secteur public et privé, des opérations de cybersécurité et des opérations informatiques. En tant que vice-président chargé de la gestion technique des comptes chez Tanium, il dirige une équipe de 35 ingénieurs spécialisés dans le déploiement et l'utilisation de Tanium au sein de l'ensemble de l'administration fédérale. Il était auparavant responsable de l'équipe d'ingénierie de Tanium Federal. Avant de rejoindre Tanium, Egon occupait le poste de chargé de liaison principal auprès de la communauté du renseignement pour Intel Corporation et a servi dans la Marine américaine en tant que technicien en cryptologie, affecté à titre temporaire au Commandement interarmées des opérations spéciales en tant que spécialiste du soutien cryptologique tactique.