Tanium propose un agent gratuit d’évaluation des risques cyber
ven, 10/06/2022 - 12:46
Tanium met à disposition gratuitement un nouvel agent d’évaluation des risques cyber. L’outil offre une vue complète et quantifiable de l’exposition des organisations aux risques. L’agent fournit également un score de risque qui peut être comparé à un score de référence pour tout secteur d’activité, ainsi qu’un plan de remédiation adapté à chaque organisation qui souhaite renforcer sa posture de sécurité.
Ce nouvel outil d’évaluation des risques associe la puissance de la plate-forme Tanium, un modèle basé sur le cloud, ainsi qu’une technologie d’automatisation de scripts basée sur Python. Elle offre ainsi un diagnostic établi à partir de données en temps réel, et permet de communiquer au sujet des cyber-risques à tous les niveaux de l’organisation. À l’aide de ce score de risque, les organisations peuvent prendre des décisions éclairées et basées sur les faits quant à leurs budgets informatiques, à leurs investissements, et à leurs efforts ciblés de remédiation pour ainsi améliorer sensiblement leur posture de sécurité.
« Le fait de mesurer et de communiquer clairement sur les risques reste un défi majeur pour les organisations de toutes tailles et de tous les secteurs. Les DSI et RSSI se retrouvent ainsi face à une tâche compliquée : celle de contextualiser leurs priorités et de justifier leurs investissements auprès de leurs dirigeants et du conseil d’administration », déclare Pete Constantine, Chief Product Officer chez Tanium. « L’agent d’évaluation des risques de Tanium apporte une réponse directe à ce problème en fournissant aux clients une vision concrète et complète de leur exposition, et en leur proposant un plan de remédiation clé-en-main pour faire face aux cyberincidents, dont les ransomwares, les menaces internes, et les vulnérabilités persistantes telles que Log4j. »
L’outil d’évaluation de Tanium offre une vision globale et quantitative des risques en fonction d’une grande variété de facteurs — vulnérabilités des systèmes, conformité, accès administrateurs, risques de mouvement latéral, données sensibles, protocoles de chiffrement et d’authentification, et protocoles TLS non sécurisés.
