La vulnérabilité « Log4J » (s'ouvre dans un nouvel onglet) est la menace de cybersécurité qui empêche les responsables de la sécurité informatique de dormir la nuit. Lorsqu'elle est apparue pour la première fois, elle était indétectable et susceptible de se propager d'elle-même, car cette vulnérabilité s'était infiltrée dans des bibliothèques de journalisation open source présentes dans tous les systèmes et toutes les applications.
Paige Adams, responsable mondial de la sécurité chez Zurich Insurance Group, a demandé à son équipe de quoi elle disposait pour y mettre un terme. La réponse était Tanium. « Quelques heures seulement après avoir pris connaissance de la nouvelle, nous avons pu mettre en place un dispositif de détection, évaluer la situation et entamer le processus de remédiation. » « C'est précisément pour cela que nous avons besoin de Tanium. »
Découvrez-en davantage sur Adams dans cette interview sous forme de questions-réponses.
https://youtu.be/BmEtT3JmR_E
Zurich (s'ouvre dans un nouvel onglet) est présente sur le marché depuis 150 ans, avec une présence mondiale dans 210 pays et territoires et des marques réputées telles que Farmers Insurance. Elle propose des produits et services d'assurance dommages et d'assurance vie aux particuliers, aux petites et moyennes entreprises ainsi qu'aux multinationales.
Compte tenu de son vaste périmètre d'action, elle doit sécuriser 100 000 terminaux numériques dans un environnement géographiquement dispersé et très hétérogène.
« Nous luttons quotidiennement contre les cybercriminels », déclare Paige. « Notre principal critère de réussite est le suivant : protégeons-nous Zurich, nos clients et les données de nos clients ? » « C'est une question simple à laquelle on répond par oui ou par non. »
Zurich utilise Tanium pour :
- Rapprochez les équipes de sécurité et d'exploitation informatique et résolvez des problèmes tels que les erreurs de configuration internes ou mettez en place une intervention pour gérer un incident informatique grave.
- Mettez en place le nouveau Centre de commande d'entreprise, une unité chargée des opérations informatiques qui gère les incidents, analyse les performances et assure la surveillance. L'ECC collabore avec le Cyber Fusion Center afin d'adopter une approche plus solide et interfonctionnelle.
- Enrichir le système d'alerte haute fidélité au sein de la plateforme SIM de l'entreprise.
« Notre responsable de l'ingénierie de détection et de l'automatisation affirme que Tanium offre l'éventail le plus complet de sources de données parmi tous les outils et toutes les capacités de détection dont nous disposons », déclare Paige. « Tanium Signals nous a permis d'éviter des événements qui auraient pu faire la une des journaux. » « Et éviter de faire la une des journaux est toujours l'un de nos principaux objectifs. »
Trouver une solution à double usage
M. Paige a découvert Tanium pour la première fois il y a huit ans, lorsqu'il a rejoint Zurich en tant que responsable de la gestion des incidents pour l'Amérique du Nord. Sa nouvelle équipe avait déjà évalué le produit ; Paige a donc commencé à rencontrer les clients de Tanium. Ils l’ont aidé à comprendre ses capacités concrètes, ses avantages et, en particulier, le rôle des solutions Tanium en matière de sécurité et d’exploitation. Il s'est rapidement rendu compte que, pour la première fois, l'équipe disposerait d'une visibilité totale sur ses terminaux, ainsi que d'un tableau de bord centralisé et d'un ensemble d'outils.
Tout comme Paige avait été intriguée par le potentiel de Tanium lorsqu’il avait rejoint Zurich, ses homologues des opérations informatiques ont rapidement souhaité en savoir plus. « C’est toujours un bon compromis lorsque l’on parvient à trouver un ensemble de fonctionnalités que plusieurs équipes jugent utiles. » Nous avons atteint un bon niveau d'adoption de Tanium, tant au sein de notre service de cybersécurité que de notre service des opérations informatiques. « C'est un ensemble de fonctionnalités que tout le monde apprécie. »
« Cela nous a apporté des fonctionnalités que l'on ne retrouve pas dans d'autres suites d'outils », explique Paige. « À cet égard. » « Tanium a véritablement changé la donne. »
Cela permet également à l'entreprise de gagner du temps. Paige estime que la fonctionnalité de mise à jour automatisée, intégrée à l'outil de mise à jour de Tanium, permet d'économiser environ 100 heures de travail par mois.
En fin de compte, Tanium aide Zurich à renforcer sa cyber-résilience.
« L'environnement cybernétique est en constante évolution. » C'est toujours dynamique. « Ça devient de plus en plus difficile chaque jour, ce qui est formidable, car c'est un beau défi à relever pour nous », déclare Paige. « Je trouve cela épanouissant et gratifiant, car j’ai le sentiment que nous faisons quelque chose de bien pour le monde. » « Nous luttons chaque jour contre les cybercriminels, et qui ne voudrait pas faire quelque chose comme ça ? »
Lisez l'étude de cas complète (s'ouvre dans un nouvel onglet) pour en savoir plus sur la manière dont Zurich lutte contre la cybercriminalité avec Tanium.
