Foire aux questions

Q: Comment Tanium prend-il en charge les rapports de sécurité au niveau du conseil d’administration chez Spire ?

Lorsque le CSOC central du NHS&#x27 ; signale une vulnérabilité, qui se produit toutes les 24 à 48 heures pendant les périodes de menace actives, Reddie peut interroger l’ensemble du parc via Atlas, déterminer l’exposition, initier des mesures correctives et confirmer la résolution avant de répondre au NHS, le tout en quelques heures. Cette réponse peut être présentée directement au conseil d’administration de Spire&#x27 ; comme preuve en temps réel que les risques ont été identifiés et résolus, transformant ainsi les rapports du conseil d’administration des résumés ponctuels en assurance à la demande.

Question 1

Comment Tanium a-t-elle amélioré la conformité des correctifs chez Spire Healthcare ?

Accepted Answer

Avant Tanium, Spire utilisait un cycle de correctifs mensuel avec un SLA de 14 jours pour les vulnérabilités élevées et critiques, un processus fonctionnel mais manuel qui atteignait environ 90 % de conformité et s’appuyait sur des hypothèses concernant les endpoints qui avaient reçu des correctifs. Grâce aux correctifs autonomes notés par Tanium' ;, la conformité a augmenté d’environ 98 %. Chaque correctif est évalué par rapport à l’état de l’appareil avant le déploiement : espace disque, services d’exécution, préparation du réseau, et se déploie automatiquement uniquement lorsque le score de confiance atteint un seuil défini. La supervision humaine est conservée pour les cas Edge.

Question 2

Comment Tanium aide-t-elle Spire à répondre aux exigences d’audit et de conformité du NHS ?

Accepted Answer

En tant que fournisseur du NHS, Spire doit effectuer l’audit annuel du cadre de cybersécurité de la DSPT, une évaluation basée sur des preuves qui nécessite de démontrer, et non pas simplement d’énoncer, sa posture en matière de correctifs et de gestion des vulnérabilités. Avant Tanium, se préparer à cet audit impliquait l’assemblage de rapports provenant de sources disparates sous pression temporelle. Spire peut désormais ouvrir un rapport Tanium et le remettre directement à un auditeur, avec le statut des correctifs, la posture de vulnérabilité et l’historique de conformité disponibles à la demande, en temps réel.

Question 3

Quel rôle joue Tanium Atlas dans les opérations de sécurité de Spire ?

Accepted Answer

Tanium Atlas permet aux opérateurs de n’importe quel niveau d’expérience d’interroger l’ensemble du parc d’endpoints à l’aide d’un langage naturel, sans formation spécialisée requise. Pour Spire, cela signifie que les analystes juniors peuvent poser des questions sur la posture de risque de l'organisation' ;, comprendre l'exposition à une vulnérabilité spécifique et initier directement des workflows de remédiation. Atlas met un humain dans la boucle pour les décisions qui nécessitent un jugement et gère le reste de manière autonome, permettant à l’équipe de sécurité de s’adapter sans augmentation proportionnelle des effectifs.

Question 4

Comment fonctionne l’intégration Microsoft-ServiceNow-Tanium chez Spire ?

Accepted Answer

Spire exploite un environnement centré sur Microsoft avec Intune gérant la configuration des endpoints au niveau de la politique. Tanium se trouve au-dessus de cette base, fournissant un aperçu plus approfondi en temps réel de l’état de l’appareil, de la préparation des correctifs et de la posture de vulnérabilité qu’Intune seule ne peut pas faire apparaître. Tanium alimente en temps réel les données relatives aux actifs et aux vulnérabilités dans la CMDB de ServiceNow' ;s, créant ainsi une source unique de vérité pour l’ensemble du parc. Ensemble, les trois plateformes offrent à Spire un environnement unifié : ServiceNow gérant les workflows, Microsoft gérant l’environnement utilisateur et Tanium fournissant les informations en temps réel qui rendent l’action autonome possible.

Question 5

Comment Tanium prend-il en charge les rapports de sécurité au niveau du conseil d’administration chez Spire ?

Accepted Answer

Lorsque le CSOC central du NHS' ; signale une vulnérabilité, qui se produit toutes les 24 à 48 heures pendant les périodes de menace actives, Reddie peut interroger l’ensemble du parc via Atlas, déterminer l’exposition, initier des mesures correctives et confirmer la résolution avant de répondre au NHS, le tout en quelques heures. Cette réponse peut être présentée directement au conseil d’administration de Spire' ; comme preuve en temps réel que les risques ont été identifiés et résolus, transformant ainsi les rapports du conseil d’administration des résumés ponctuels en assurance à la demande.

Les statistiques qui le prouvent

Points clés à retenir

La conformité aux correctifs passe à ~98 %

Preuves d’audit NHS à la demande

Atlas fait évoluer l’équipe sans effectif

J’ai joué avec tant d’autres choses au cours des trente dernières années. Rien de tel que Tanium. Authentiquement, cela a fait une énorme différence.

Vous avez encore des questions ?

Vos plus grands défis informatiques enfin résolus

Voir une démo

Cookies « réseaux sociaux »

Cookies strictement nécessaires

Cookies de performance

Cookies pour une publicité ciblée

Cookies de fonctionnalité