KIRKLAND, Washingtonornie, 22 juin 2023 – Tanium, le seul fournisseur du secteur à proposer une solution de gestion convergée des terminaux (XEM), a annoncé aujourd’hui des améliorations majeures apportées à la liste des composants logiciels (SBOM) de Tanium, qui intègre désormais des informations relatives aux vulnérabilités et expositions communes (CVE). La SBOM de Tanium identifie les composants logiciels présents sur les terminaux, y compris les logiciels open source intégrés dans les bibliothèques des logiciels natifs et tiers, ce qui permet aux organisations de hiérarchiser et de remédier aux risques liés à la chaîne d'approvisionnement logicielle avec une rapidité et une envergure inégalées. Outre plusieurs nouvelles fonctionnalités en matière de gestion des risques et de conformité, Tanium a également annoncé l'extension de la prise en charge des terminaux équipés de processeurs ARM afin d'aider les équipes informatiques à réduire au minimum les angles morts et à diminuer considérablement le recours à des outils dédiés aux terminaux.
Les attaques visant la chaîne d'approvisionnement logicielle continuent de se multiplier, en partie en raison de la dépendance croissante des organisations, sur le plan de l' , vis-à-vis d'un grand nombre de fournisseurs et de prestataires de services tiers. Afin de suivre de près les menaces qui pèsent sur les organisations les plus vulnérables et les plus ciblées aujourd’hui, Tanium a intégré la SBOM à sa solution de gestion des vulnérabilités afin d’identifier, de hiérarchiser et de corriger les vulnérabilités émergentes et de type « zero-day » présentes dans les composants logiciels des applications, y compris les logiciels open source intégrés aux bibliothèques d’applications, sur l’ensemble des terminaux.
« Plus de 92 % des applications contiennent des bibliothèques open source susceptibles de receler des vulnérabilités cachées, telles que Log4j, OpenSSL ou Struts, qui constituent des « » exploitées par les pirates », a déclaré Nic Surpatanu, directeur des produits chez Tanium. « Les agences fédérales, les assureurs spécialisés dans la cyberassurance et d’autres organisations exigent de plus en plus souvent une liste des composants logiciels (SBOM) pour tous les logiciels utilisés. » Tanium SBOM est la seule solution disponible sur le marché qui permette aux entreprises d'identifier et de corriger les vulnérabilités de la chaîne d'approvisionnement logicielle en environnement de production. « Cela permet aux équipes DevOps et SecOps d’identifier et d’atténuer les risques dans les environnements de développement, d’ de préproduction et de production. »
Outre les menaces liées à l'utilisation de logiciels libres, les entreprises d'aujourd'hui doivent également faire face à une architecture de processeurs en constante évolution. En effet, l'utilisation des serveurs basés sur la technologie ARM a été multipliée par sept entre 2019 et 2022 , et les ordinateurs basés sur cette technologie devraient représenter 30 % de l'ensemble des ordinateurs personnels d'ici 2026. En 2022, Tanium a étendu la prise en charge aux terminaux équipés de processeurs ARM d'Apple et d'Amazon. Dans une optique de pérennité, Tanium a étendu sa prise en charge à d'autres terminaux basés sur ARM fonctionnant sous Oracle Linux, Red Hat et Windows 11.
« Nous prévoyons que l’utilisation des processeurs basés sur l’architecture ARM continuera de progresser dans un avenir proche, en raison de leurs meilleures performances et de leur consommation d’énergie réduite par rapport aux processeurs x86-based », a déclaré Vivek Bhandari, vice-président chargé du marketing produit chez Tanium. « Grâce à ces améliorations, Tanium continue de donner à ses clients les moyens d’identifier et de mettre sous gestion les terminaux manquants, et de passer de solutions ponctuelles à une plateforme unique et unifiée. »
L'annonce d'aujourd'hui coïncide également avec une série de nouvelles améliorations en matière de gestion des risques et de conformité, qui permettront de renforcer l'efficacité et l'efficience des programmes de gestion des vulnérabilités et des risques, tout en réduisant le recours à des solutions ponctuelles disparates. Ceux-ci comprennent :
- Prise en charge d'ESXi : De nouvelles évaluations de conformité et de vulnérabilité des hyperviseurs ESX et ESXi via les API vCenter permettent aux équipes de sécurité de visualiser et de réaliser efficacement des évaluations des risques sur l'ensemble des serveurs virtuels.
- Exploits et vulnérabilités connus (KEV) de la CISA : Les évaluations de vulnérabilité de Tanium intègrent désormais les informations KEV de la CISA concernant les exploits les plus dangereux et les plus actifs, ce qui évite toute analyse manuelle et permet de hiérarchiser instantanément les CVE à haut risque en vue de leur correction grâce à ses options de correction intégrées.
- Gestion des exceptions : La solution « Risques et conformité » de Tanium permet de créer des exceptions pour les résultats de conformité et de vulnérabilité, en indiquant un motif valable ou une date d'expiration, ce qui permet aux organisations de se concentrer sur les domaines nécessitant une attention immédiate.
- Améliorations apportées à Benchmark : Une nouvelle page au sein de Tanium Benchmark permet aux clients de visualiser rapidement l'état de leurs indicateurs clés en matière d'exploitation et de sécurité.
Alors que les organisations poursuivent leur transformation numérique, il est essentiel de disposer d'une visibilité, d'un contrôle et d'une correction complets des terminaux, à grande échelle et en temps réel, afin d'atténuer les risques liés aux cybermenaces d'aujourd'hui… et de demain. Pour en savoir plus sur ces améliorations, participez à la session « Tanium Innovation and Technology Update » ce mercredi, à 28 juin 2023, 11:00 – 11:30 PT. Inscrivez-vous dès aujourd'hui sur.
À propos de Tanium Tanium, seul fournisseur du secteur à proposer une solution de gestion convergée des terminaux (XEM), est la plateforme de référence privilégiée pour la gestion d'environnements technologiques et de sécurité complexes. Seul Tanium protège chaque endpoint contre les cybermenaces en intégrant les flux de travail IT, Risques, Conformité et Sécurité au sein d'une plateforme unique qui offre une visibilité complète sur les appareils, un ensemble de contrôles unifié, une remédiation en temps réel et une taxonomie commune pour un objectif partagé : protéger les informations critiques et l'infrastructure à grande échelle. Tanium figure sur la liste Forbes Cloud 100 pour la septième année consécutive et se classe pour la deuxième année consécutive dans le palmarès Fortune 100 Best Companies to Work For. En effet, plus de la moitié des entreprises du Fortune 100 et les forces armées américaines font confiance à Tanium pour protéger les personnes, défendre les données, sécuriser les systèmes et surveiller chaque endpoint, équipe et flux de travail. C'est The Power of Certainty™. Visitez www.tanium.com et suivez-nous sur LinkedIn et Twitter.
Contactez Lindsey Lockhart Tanium PR press@tanium.com + 1 214,562,1521
