Le modèle « Zero Trust » aide les organisations du monde entier à renforcer leur sécurité, à gagner en agilité et à se conformer aux réglementations. Mais même si cela semble très prometteur sur le papier, de nombreux responsables informatiques ont du mal à en exploiter pleinement le potentiel. En effet, ils ne disposent pas du type de données détaillées, précises et en temps réel dont ils ont besoin pour prendre des décisions efficaces en matière d'accès conditionnel. Pire encore, les politiques d'accès conditionnel peuvent entraîner d'importants goulots d'étranglement en matière de productivité si les utilisateurs se voient refuser l'accès à des applications essentielles à l'activité.
C'est l'un des domaines dans lesquels l'intégration de Tanium avec Microsoft peut apporter une valeur ajoutée considérable aux clients. Grâce à l'intégration de Tanium avec Microsoft Entra ID (s'ouvre dans un nouvel onglet), les clients peuvent mettre en œuvre une stratégie « Zero Trust » à grande échelle tout en minimisant les répercussions sur la productivité et en réduisant la surface d'attaque de l'entreprise.
Regardez cette courte vidéo de démonstration pour le voir en action :
https://youtu.be/Jhlht3Z_v00
Les obstacles sur la voie du « Zero Trust »
Pour garder une longueur d'avance sur des attaques de plus en plus sophistiquées s'appuyant sur de multiples vecteurs de menaces, le modèle « Zero Trust » est devenu une stratégie essentielle pour les organisations décentralisées et axées sur le cloud.
Plutôt que d'accorder un accès illimité aux utilisateurs au sein d'un réseau, ceux-ci sont authentifiés et les appareils font l'objet d'une évaluation continue visant à vérifier qu'ils respectent les exigences de sécurité requises. Ce n'est que lorsque les risques liés à l'utilisateur et à l'appareil sont jugés acceptables que les applications sont mises à disposition selon un principe de accès limité et de privilèges minimaux.
Il existe toutefois plusieurs défis :
- L'accès conditionnel ne dispose pas de données en temps réel ; il se peut donc que l'appareil ne se trouve pas dans l'état que le système d'accès conditionnel lui attribue, ce qui expose l'entreprise à un risque.
- Plus les règles d'accès conditionnel sont étendues, plus elles risquent de bloquer des utilisateurs ; c'est pourquoi les décideurs définissent des règles qui privilégient le maintien de la productivité des utilisateurs plutôt que l'atteinte du plus haut niveau de sécurité.
- Lorsque l'accès conditionnel bloque des utilisateurs en fonction de la conformité de leur appareil, la résolution des problèmes détectés par l'utilisateur et le service d'assistance peut prendre plusieurs heures, ce qui peut avoir un impact considérable sur la productivité des utilisateurs.
Tanium permet la mise en œuvre du modèle « Zero Trust » à grande échelle
La nouvelle intégration de Tanium avec Microsoft Entra ID met en évidence les risques liés aux appareils afin de réduire la surface d'attaque de l'entreprise et de rationaliser l'approche « Zero Trust ».
Grâce à l'intégration de Tanium, les responsables informatiques et de la sécurité peuvent mettre en place des politiques d'accès conditionnel améliorées, fondées sur un ensemble complet et extrêmement flexible de données en temps réel relatives aux appareils. Cela leur permet d'élaborer des politiques d'accès bien plus rigoureuses, en détectant en arrière-plan une bien plus grande variété de vulnérabilités et de lacunes en matière de conformité. Il peut s'agir notamment de vulnérabilités récemment découvertes et non corrigées, de fonctionnalités de sécurité des terminaux désactivées dans , ou encore de pratiquement n'importe quel problème de configuration. Tout appareil dont l'accès est refusé peut faire l'objet d'une intervention rapide de la part de Tanium afin d'optimiser la sécurité et la productivité des utilisateurs.
En résumé, l'intégration de Tanium à Microsoft Entra ID permet aux organisations :
- Élaborez des politiques d'accès conditionnel robustes qui évaluent à la fois le risque lié à l'utilisateur et l'état de sécurité en temps réel du terminal
- Remédiez rapidement aux vulnérabilités des appareils et aux lacunes en matière de conformité afin d’éviter toute baisse de productivité due à des accès bloqués
C'est ainsi que l'on parvient à réduire de manière proactive la surface d'attaque, en identifiant et en plaçant chaque terminal sous contrôle, puis en éliminant les vecteurs de menaces. C'est en outre un moyen rapide de mettre en place un accès « Zero Trust » plus fluide et plus finement calibré, avec un impact minimal sur la productivité des utilisateurs.
Microsoft et Tanium unissent leurs forces
Tanium et Microsoft vous permettent de transformer votre capacité à gérer et à sécuriser l'ensemble de votre patrimoine numérique, quel que soit l'endroit où il se trouve. En associant la visibilité et le contrôle en temps réel de Tanium aux capacités avancées de Microsoft en matière de renseignements sur les menaces, d'analyse et d'orchestration, on réduit la complexité et on obtient un environnement plus sécurisé, plus performant et plus automatisé.
Découvrez toutes les intégrations entre Microsoft et Tanium proposées par (s'ouvre dans un nouvel onglet) , qui peuvent apporter à votre organisation une visibilité, des performances et une automatisation accrues.
