Associés Tanium et Charles River
Lutter contre les défis informatiques et cybernétiques
Partenariat Tanium + CRA
Services CRA conçus sur la plateforme Tanium
Charles River Associates (CRA), un cabinet de conseil mondial de premier plan spécialisé dans les services de conseil en économie, finance et gestion, a une alliance stratégique de longue date avec Tanium pour fournir aux clients des services qui réduisent les cyber-risques, la surface d’attaque et gèrent efficacement les menaces et les vulnérabilités.
CRA utilise Tanium dans plusieurs domaines de solutions proactives et réactives, notamment la réponse aux cyber-incidents, les évaluations de découverte des compromis et le conseil stratégique en matière de sécurité.
Tanium et CRA contribuent à accroître la visibilité, à atténuer les risques, à gérer les menaces
Le passage rapide à une culture du télétravail a révélé des lacunes informatiques critiques, telles que des ordinateurs et des serveurs non gérés, et des pièges dans l’hygiène de la sécurité de l’information.
La cybersécurité peut être un catalyseur, et non un obstacle, pour votre entreprise.
Nous nous sommes associés pour aider nos clients grâce à une plateforme unifiée de gestion et de sécurité des endpoints.
Ensemble, nous aidons à relever les défis avec des clients qui sont :
Incertain si et où existent des versions logicielles existantes non prises en charge qui créent un point d’exposition
Incertain si des contrôles de sécurité clés sont en place sur tous les actifs de l’entreprise et déterminent l’hygiène informatique
Impossible de déterminer la quantité et le logiciel des serveurs et des postes de travail (actifs) dans l’environnement
Difficulté à remédier correctement aux failles de sécurité sans avoir une visibilité complète sur tous les endpoints de l’environnement
Défié par la capacité à détecter la présence de compromissions actives et d’acteurs malveillants présents dans leur environnement
Les services de déploiement Tanium vous aident à déployer et à optimiser votre investissement Tanium
Les dirigeants d’aujourd’hui sont confrontés à trop de projets, à trop peu de personnes et à trop peu de temps pour prendre en charge la conception opérationnelle, le déploiement et la maintenance de nouvelles capacités informatiques. Profitez pleinement de votre investissement pour :
Augmenter le retour sur investissement
Obtenez un retour sur investissement plus rapide en configurant la plateforme Tanium rapidement et correctement
Réduire les coûts d’assistance
Démarrez avec les opérations Tanium rapidement, précisément et sans surcharger votre personnel
Simplifier la mise en œuvre
Demandez à un ingénieur formé et expérimenté de déployer Tanium pour combler l’écart de connaissances et garantir que la mise en œuvre est effectuée correctement en utilisant les meilleures pratiques
Obtenir des informations
Avoir un accès plus rapide aux données incroyablement riches et précises fournies par Tanium via les services de déploiement de CRA
Tirer parti des modules de produits
Réduisez les coûts en consolidant les outils des endpoints et en augmentant les niveaux de service avec les avantages de la vitesse, de l’échelle et de la visibilité que Tanium offre
Cabinet de services d’expertise judiciaire de CRA
Aider les clients et leurs conseillers à se rendre honnêtes lorsque des allégations de fraude, de mauvaise conduite, de cybercriminalité et de non-conformité surviennent, réaffirmant ainsi leur engagement envers l’intégrité.
Informations approfondies
CRA fournit des informations approfondies plus rapidement grâce à son engagement à déployer des équipes multi-formées de professionnels de la médecine légale expérimentés.
Opérant dans dix pays à travers le monde, les clients de CRA comprenaient 97 % des cabinets d’avocats AmLaw 100 et 78 % des entreprises Fortune 100 .
Notre cabinet de services de médecine légale a été reconnu par le National Law Journal comme étant l’un des trois principaux fournisseurs de comptabilité légale du pays, et par Global Investigations Review comme l’un des principaux cabinets d’investigation du monde entier pour la gestion d’enquêtes transfrontalières sophistiquées, axées sur le gouvernement et internes. En 2021, nous avons reçu un classement Chambers en reconnaissance de nos compétences approfondies en matière d’assistance aux litiges, de gestion des crises et des risques.
La pratique, y compris notre laboratoire d’analyse numérique de pointe, d’eDiscovery et de réponse aux cyber-incidents, a été certifiée conformément aux 27001:2013 exigences de l’Organisation internationale de normalisation (ISO) dans le cadre de notre engagement de pointe envers nos clients et leur sécurité de l’information. CRA conserve des licences d’investigateur privées dans plusieurs juridictions, comme indiqué sur notre site Web.
Certifié ISO
La pratique, y compris les laboratoires d’analyse numérique de pointe, d’e-discovery et de réponse aux cyber-incidents de CRA, a été certifiée conformément aux 27001:2013 exigences de l’Organisation internationale de normalisation (ISO) dans le cadre de son engagement de premier plan envers les clients et la sécurité de l’information.
“Les vulnérabilités en matière de sécurité de l’information et les correctifs critiques manquants continuent d’être l’une des principales préoccupations des conseils d’administration, des conseils généraux et des PDG. Les consultants CRA travaillent en étroite collaboration avec Tanium depuis des années pour relever ces défis, ainsi que pour atténuer et détecter les menaces et les attaques. Grâce à cette alliance stratégique, nous combinons désormais les capacités de CRA en matière de réponse aux incidents, de détection des menaces et de conseil en cybersécurité avec l’évolutivité de Tanium de nouvelles manières pour relever rapidement les principaux défis en matière de sécurité de l’information associés au travail à distance.
”
Partenariat CRA + Tanium
Augmentez la visibilité. Atténuer les risques. Dépasser les attaquants
Dans l’évolution de l’État national et du paysage de la cybercriminalité, les organisations et les fournisseurs de cyber-assurance doivent constamment remettre en question leurs hypothèses et leurs processus commerciaux standard pour atténuer l’augmentation continue des attaques parrainées par l’État et des ransomwares. Une faille de cybersécurité est un danger qu’aucune organisation ne peut ignorer dans le monde moderne en raison de notre dépendance croissante aux technologies de l’information. Qu’il s’agisse d’un dysfonctionnement du système, d’une erreur humaine ou d’une cyberattaque, une violation de données peut être fatale pour votre entreprise, perturber les opérations, ternir sa marque et entraîner des pertes financières importantes.
Pour relever ces défis, CRA offre à ses clients un service d’enquête de sécurité et d’examen réglementaire qui répond spécifiquement aux besoins des clients. Les services CRA, optimisés par Tanium, aident à atténuer les défis de gestion des menaces liés à une visibilité incomplète, à de mauvaises pratiques d’hygiène de sécurité, à des correctifs et des examens de vulnérabilité inadéquats, à des données sensibles, à des menaces internes et à des privilèges d’accès incontrôlés.
CRA a développé une cyber-solution adaptée à plusieurs secteurs industriels tels que les soins de santé/sciences de la vie, les services financiers et l’assurance, la fabrication, les services publics et la vente au détail/hébergement. Notre solution combine les domaines interdépendants de la gestion des actifs informatiques, de la gestion des incidents et des menaces, de l’identification des risques d’entreprise et des joyaux de couronne.
ARC + Prestataires de cyber-assurance
Services d’hygiène de cybersécurité pour les assurés des principales compagnies d’assurance mondiales
- Une faille de cybersécurité est un danger qu’aucune organisation ne peut ignorer dans le monde moderne en raison de notre dépendance croissante aux technologies de l’information. Qu’il s’agisse d’un dysfonctionnement du système, d’une erreur humaine ou d’une cyberattaque, une violation de données peut être fatale pour votre entreprise, perturber les opérations, ternir sa marque et entraîner des pertes financières importantes.
- Les services d’hygiène de sécurité de l’information de CRA, optimisés par Tanium, offrent une visibilité sur la posture d’hygiène de sécurité du parc d’endpoints. L’instantané identifie l’inventaire actuel des actifs, les versions du système d’exploitation non prises en charge et les applications vulnérables au sein de l’environnement informatique. Les résultats comprennent des données en temps réel sur les mises à jour de sécurité manquantes et les données potentiellement sensibles.
-
L’instantané de l’hygiène de sécurité donne aux organisations la confiance nécessaire pour répondre avec précision à des questions telles que :
- Dans quelle mesure mes actifs critiques sont-ils vulnérables ?
- Atteignons-nous nos objectifs d’amélioration de la posture ?
- Comment nous comportons-nous par rapport à nos pairs du secteur ?
- Que devrions-nous faire pour devenir plus sûrs ?
Exemple illustratif : les Panama Papers
Le tristement célèbre Panama Papers Incident offre une illustration de ce qui peut mal tourner du point de vue informatique et cybernétique, et de ce qui aurait pu être fait pour éviter, prévenir et atténuer les dommages.
Résumé Panama Papers
11,5 millions de documents confidentiels cryptés ont été divulgués, dévoilant le réseau de plus de 214 000 paradis fiscaux impliquant des personnes et des entités de 200 pays différents
Comment l’ARC aurait pu aider
- Les contrôles d’hygiène auraient montré des systèmes obsolètes et vulnérables
-
La préparation aux incidents aurait contribué à une stratégie de communication efficace -
La simulation d’adversaire aurait identifié la surface d’attaque -
Aider à former le personnel informatique et de sécurité sur la gestion des incidents
Développer une stratégie de sécurité continue
Qu’est-ce qui s’est mal passé ?
- Systèmes non corrigés, systèmes sans chiffrement, conception de réseau non sécurisée
-
Mauvaise hygiène en matière de cybersécurité -
Manque de contrôles de sécurité efficaces
