Les plus grandes entreprises et organisations gouvernementales utilisent la plateforme Tanium pour protéger leurs actifs contre les attaques
KIRKLAND, WA – 27 décembre 2021 – Les experts du secteur nomment Log4j l’une des vulnérabilités Internet et informatiques les plus graves qu’ils ont rencontrées. Le directeur de la Cyber Security and Infrastructure Security Agency (CISA) des États-Unis a déclaré que la vulnérabilité Log4j : « ...est l’une des plus sérieuses que j’ai vues au cours de toute ma carrière, voire la plus grave. »
Log4j est la tempête parfaite de gravité, d’omniprésence et de facilité d’exploitation. Il s’agit d’une bibliothèque de codes open source largement utilisée dans les applications logicielles commerciales et open source. La vulnérabilité récemment découverte permet aux pirates informatiques de prendre le contrôle complet des endpoints affectés avec une seule ligne de code. Par conséquent, la recherche et la résolution de chaque instance de Log4j et des applications qui s’en servent sont essentielles pour les réseaux d’entreprise.
La clé pour trouver toutes les instances de Log4j est la possibilité d’examiner chaque fichier dans un réseau d’entreprise et Tanium est la seule solution qui, en quelques minutes, peut examiner chaque fichier et trouver chaque instance de Log4j, à grande échelle aujourd’hui.
Tanium soutient les organisations du monde entier dans l’éradication de Log4j vulnérabilités. La Tanium Platform permet aux organisations de gérer leur exposition de manière unique en :
- Recherche de vulnérabilités dans les dossiers et fichiers d’archives imbriqués
- Trouver des références à Log4j même si elles ont été renommées (malicieusement ou par conception)
- Automatisation des mises à niveau logicielles et des correctifs à grande échelle pour tous les systèmes vulnérables
- Surveiller, alerter et corriger toute nouvelle instance de vulnérabilité introduite par inadvertance après le nettoyage
Ring Power Corp a pu analyser chaque fichier et dossier et trouver chaque instance de Log4j avec l’ensemble de son environnement en seulement quelques minutes. « Tanium Reveal a été essentiel pour répondre à Log4j. Personne d’autre n’était capable de chercher des références à cette bibliothèque dans nos formats de fichier standard et de détecter de potentiels cas d’exploitation. Avec Tanium, nous avons accompli en 30 minutes ce qui aurait pris des mois. » - Kevin Bush, vice-président de l’informatique chez Ring Power Corp.
L’Université de Salisbury a déclaré : « Nous avons vu directement la force de Tanium pendant la crise de vulnérabilité Log4j . Tanium nous a informés de nombreux endpoints vulnérables à Log4j grâce à des outils et applications installés par l’utilisateur dont nous n’avions pas connaissance. » – Steven Blankenship, directeur informatique.
À propos de Tanium
Tanium Tanium est la plateforme à laquelle les organisations les plus exigeantes et les plus complexes font confiance pour gagner en visibilité et en contrôle sur tous les endpoints dans les environnements sur site, cloud et hybrides. Tanium relève les défis informatiques actuels avec des données d’endpoint haute fidélité, ce qui permet aux équipes chargées des opérations informatiques, de la sécurité et des risques de gérer, sécuriser et protéger rapidement leurs réseaux à grande échelle. Près de la moitié des entreprises du Fortune 100, des détaillants et des institutions financières de premier plan, ainsi que de nombreuses branches des forces armées américaines font confiance à Tanium pour voir et contrôler chaque endpoint, où qu’il se trouve. C’est le pouvoir de la certitude. Tanium a été nommée dans la liste Forbes Cloud 100 des « 100 meilleures entreprises privées dans le domaine du cloud computing » pendant six années consécutives et figure dans la liste FORTUNE des « 2021 meilleurs grands lieux de travail dans le domaine de la technologie ». Rendez-vous sur www.tanium.com et suivez-nous sur LinkedIn et Twitter.
Contacts avec les médias :
E
-mail deindsey Lockhart : lindsey.lockhart@tanium.com
