Emeryville, Calif., and Mountain View, Calif., 4 août 2020 – Tanium, le fournisseur de gestion unifiée des endpoints et de sécurité conçu pour les environnements IT les plus exigeants au monde, a annoncé aujourd'hui l'élargissement de son partenariat avec Google Cloud afin d'aider les organisations à accélérer leur transition vers des opérations commerciales distribuées. Cette nouvelle offre, commercialisée par Tanium, aidera les entreprises à détecter, Investigate et délimiter les attaques avancées et persistantes (APT), et comprend une intégration entre Threat Response de Tanium et Chronicle, la plateforme d'analyse de sécurité de Google Cloud.
Selon une étude de Booz Allen Hamilton, le temps de présence moyen des APT en entreprise oscille entre 200 et 250 jours. Plus ces menaces passent inaperçues, plus elles se propagent, nécessitant des investigations supplémentaires pour une remédiation réussie. Même si le temps de présence moyen diminue sur l'ensemble des vecteurs d'attaque, les APT continuent de contourner les défenses traditionnelles, compromettant les systèmes et les données à l'échelle d'une entreprise. L'essor des effectifs distribués et du cloud computing élargit le vecteur de menace, car un nombre croissant d'endpoints opèrent en dehors des périmètres et des défenses réseau traditionnels.
« Avec Tanium et Google Cloud, les clients n'ont pas à faire de compromis difficiles entre la qualité, l'étendue, la rapidité ou le coût de stockage de leur télémétrie de sécurité », a déclaré Sunil Potti, Directeur Général et Vice-Président de la sécurité cloud chez Google Cloud. « Les menaces persistantes avancées exigent une approche sophistiquée en matière de détection et de réponse. Tout commence au niveau de l'endpoint, là où la plupart des activités de compromission débutent. Grâce à la télémétrie issue de l'approche de sécurité des endpoints de Tanium, les clients disposent des données nécessaires pour détecter et Investigate les activités post-compromission, accélérer la remédiation et prévenir de futures intrusions. »
« La solution conjointe avec Chronicle offre aux clients de Tanium un accès à des capacités d'analyse et d'investigation à grande échelle, bien au-delà de ce que proposent les autres outils de détection et de réponse sur les endpoints », a déclaré Orion Hindawi, co-fondateur et co-CEO de Tanium. « Cette intégration permet à nos clients d'Investigate les APT et autres menaces, depuis le moment de la détection jusqu'au moment de la compromission, pour une réponse et une remédiation complètes. »
Grâce à l'intégration entre Chronicle security analytics et la sécurité unifiée des endpoints de Tanium, les clients communs peuvent désormais :
- Traque des menaces de manière proactive : Pour la première fois, les équipes de sécurité peuvent effectuer une traque des menaces rapide et proactive, aussi bien en temps réel que sur l'ensemble d'une année d'activité des endpoints. La télémétrie de sécurité haute fidélité et en temps réel de Tanium se combine aux analyses et à la capacité de données à l'échelle du cloud de Chronicle pour offrir une recherche haute vitesse et des capacités de cyber-forensique sans égal.
- Accélération de l'Incident Response et de la remédiation : Contrairement aux solutions concurrentes qui proposent une détection des menaces avec une période de rétroactivité limitée ou une qualité de données réduite, Tanium et Chronicle fournissent les données historiques nécessaires pour investiguer, délimiter et remédier aux menaces persistantes avancées. Avec Chronicle, les clients peuvent corréler jusqu'à un an de données collectées depuis la télémétrie sophistiquée des endpoints et l'activité réseau de la plateforme Tanium. Cet ensemble de données enrichies permet aux équipes d'Incident Response d'analyser en profondeur les attaques prolongées et de prendre des mesures de remédiation complètes.
- Réduction des coûts et gain de productivité : Ensemble, Chronicle et Tanium contribuent à améliorer l'efficacité des analystes en sécurité et à réduire les coûts liés au stockage et à la prolifération des outils ponctuels. Avec Tanium, les organisations réduisent ou éliminent le recours aux solutions ponctuelles de sécurité des endpoints et de gestion, grâce à une architecture à agent unique qui fournit une télémétrie détaillée sur l'ensemble des endpoints. Chronicle offre un stockage économique pour cette télémétrie des endpoints, sans frais liés au volume de données, ainsi qu'une interface utilisateur simple permettant aux analystes en sécurité d'effectuer des recherches instantanées dans ces données pour une traque des menaces et une réponse plus rapides.
Tanium et Google Cloud s'associent également pour étendre le zero trust jusqu'à la périphérie des appareils, grâce à une intégration entre Tanium et BeyondCorp de Google. Grâce à cette intégration, Tanium permettra aux clients d'utiliser les données d'identité, d'état et de conformité des endpoints pour BeyondCorp Remote Access.
Les deux entreprises prévoient également de collaborer pour améliorer la façon dont les organisations peuvent gérer et sécuriser les endpoints clients tels que les appareils thin-client, les endpoints cloud ou les systèmes d'exploitation mobiles. De plus amples détails sur ces travaux seront disponibles d'ici la fin de l'année.
À propos de Tanium
Tanium propose une plateforme de gestion unifiée des endpoints et de sécurité, conçue pour les environnements IT les plus exigeants au monde. Nombre des plus grandes et des plus sophistiquées organisations mondiales, dont près de la moitié du Fortune 100, les principaux détaillants et institutions financières, ainsi que six branches des forces armées américaines, s'appuient sur Tanium pour prendre des décisions en toute confiance, opérer avec efficacité et maintenir leur résilience face aux perturbations. Tanium se classe 7e sur la liste Forbes des « Top 100 Private Companies in Cloud Computing » pour 2019 et 10e sur la liste FORTUNE des “100 Best Medium Workplaces. » Visitez-nous sur www.tanium.com et suivez-nous sur LinkedIn et Twitter.
À propos de Google Cloud
Google Cloud offre aux organisations une infrastructure de pointe, des capacités de plateforme et des solutions sectorielles. Nous proposons des solutions cloud de niveau entreprise qui s'appuient sur la technologie de pointe de Google pour aider les entreprises à gagner en efficacité et à s'adapter à l'évolution de leurs besoins, en offrant à leurs clients une base solide pour l'avenir. Des clients dans plus de 150 pays font confiance à Google Cloud comme partenaire de référence pour résoudre leurs problèmes métier les plus critiques.
Contact
Rachel Pepple, +1-206-375-2553
rachel.pepple@tanium.com
