Ivanti Blog: Publié par

Correctifs mensuels : comment éviter ces deux problèmes courants

Tue, 25 Jul 2023 14:02:27 Z

On y est... C'est le moment de patcher vos postes client. Peut-être que vous aimez ça, mais je doute que ce soit le cas. L'application des correctifs peut être une tâche ardue et, comme de nombreuses entreprises la réalisent toujours manuellement, elles y consacrent davantage de temps et de ressources que ce que l'on veut bien croire.

Pourtant, compte tenu du temps et des ressources nécessaires, vous voulez être sûr que tout se passera bien. Personne ne souhaite se retrouver en échec ou en difficulté après avoir consacré une telle énergie à la gestion des correctifs.

Alors, vérifiez que vous n’êtes pas concerné par ces deux problèmes fréquents :

Vos correctifs fonctionnent-ils ?
Avez-vous testé les correctifs dans votre environnement ?

Problème n°1 : vos correctifs fonctionnent-ils ?

Il n'est pas rare que les correctifs et mises à jour de sécurité échouent tout simplement. Parfois, c'est dû à un problème d'environnement particulier. D'autres fois, le correctif proprement dit est incorrect.

C'est une chance que vous ayez décidé de vérifier ce correctif avant de le déployer aveuglément, n'est-ce pas ? Mais maintenant qu'il échoue, que faire ? En fait, ça dépend.

Solution 1 : contacter votre entreprise tierce de gestion des correctifs

Si vous faites appel à une entreprise tierce pour gérer vos mises à jour de correctifs, c'est à elle qu'il faut vous adresser en premier.

Même si les entreprises qui gèrent des correctifs tiers testent soigneusement le contenu envoyé à leurs clients, elles ne peuvent pas tester tous les scénarios de cas d'usage. Votre configuration constitue peut-être un cas de périphérie. Ou votre poste client ne gère pas le correctif comme prévu.

Quelle que soit la raison, votre fournisseur doit toujours être votre premier recours. Non seulement c'est important de signaler l'échec pour qu'il soit corrigé, mais c'est aussi une aide pour l'entreprise tierce concernée.

Vous avez peut-être trouvé un problème systémique. Vous êtes maintenant le héros qui a prévenu l'entreprise d'un problème plus grave, qu'elle peut traiter et corriger rapidement !

Même s'il ne s'agit pas d'un problème systémique, c'est peut-être un problème courant, et vous avez maintenant aidé votre fournisseur à mieux se préparer aux futurs appels de leurs clients. Sans parler du fait que vous lui avez fourni un nouveau cas d'usage potentiel dont le scénario peut être ajouté à ses protocoles de test par défaut !

Solution 2 : consultez votre communauté en ligne au sens large pour parler de vos problèmes

Que faire si vous ne passez pas par une entreprise de correctifs tierce ? Supposons que votre entreprise examine manuellement ces correctifs.

Il existe des ressources en ligne très intéressantes qui vous permettront de savoir si d'autres entreprises connaissent les mêmes problèmes, notamment :

PatchManagement.org, « la première liste de diffusion du secteur dédiée aux conversations sur la gestion des correctifs ».
Diverses communautés Reddit et Mastodon, comme r/sysadmin, infosec.exchange ou toute autre.
Ressources Patch Tuesday d'Ivanti, conçues pour discuter des correctifs qui sont publiés et des résultats obtenus.

Quelle que soit votre décision, vous disposez d'un grand nombre d'options pour identifier ce qui s'est mal passé avec le correctif en échec.

Problème n°2 : avez-vous testé les correctifs dans votre environnement ?

D'accord, vous avez décidé de tester tous les correctifs qui vous parviennent... excellent ! Vous êtes sorti d'affaire, exact ?

Eh bien non !

Il ne faut pas oublier de tester également les correctifs que vous allez distribuer sur des périphériques pilotes partout dans votre entreprise.

Pourquoi, demandez-vous ? C'est une simple mise à jour Chrome, après tout. Mais en êtes-vous sûr ?

Lorsque vous introduisez un nouveau correctif dans vos systèmes, c’est comme si vous introduisiez un nouvel animal de compagnie chez vous. Même si vous avez déjà eu un animal et que vous êtes certain de savoir comment vous en occuper, chacun a ses propres réactions dans ce nouvel environnement et face aux différentes personnes rencontrées, des réactions que votre ancien animal n'avait pas.

De même, chaque correctif porte ses propres variantes de changements et de mises à jour. Souvent, elles vont à l’encontre de vos systèmes ou programmes qui n’ont pas été conçus pour pouvoir les exécuter, et elles nuisent à l'efficacité de l'environnement ou du correctif, même s'il a précédemment réussi vos tests.

Après tout, les éditeurs de logiciels ne créent pas les correctifs de produit spécialement pour vos systèmes. Ils se concentrent sur la mise à jour et l'application de correctifs pour leurs propres applications, et ils ne peuvent pas traiter tous les cas d'usage.

Résoudre l'effet domino des problèmes de correctif

En mettant en place un groupe pilote dédié de postes client sur lesquels ces mises à jour seront testées, vous vous assurez qu'elles n'endommagent aucun système, programme ni même processus dont dépend votre entreprise. L'effet domino d'une seule petite mise à jour de correctif peut affecter les opérations d'une entreprise.

Par exemple, début avril, Chrome a déployé un correctif

pour traiter certains bugs. Mais il a aussi introduit de nouveaux bugs, dont un qui affectait les capacités d'impression depuis Chrome.

Imaginez les conséquences pour les entreprises évoluant dans un environnement où l'on imprime beaucoup, et pour lesquelles l'impression depuis Chrome est indispensable à leur activité ?

Ainsi, tester tous les correctifs (même les plus petits et les plus insignifiants) permet d’éviter des catastrophes.

Souvenez-vous, quand un problème survient, les erreurs se répandent via le département ou l'utilisateur initialement impacté. La plupart des utilisateurs et des entreprises n'ont pas conscience de l'impact en aval qu'un petit correctif peut avoir s'il n'a pas été entièrement testé. Après tout, c'est souvent le département IT qui « répare » les effets d'un échec ou d'une interruption de service.

C'est pourquoi, au moment de patcher vos systèmes, vous devez être paré pour le succès. Pour ce faire, il faut trouver une variété suffisante de postes client sur lesquels vous testerez vos correctifs (vous éliminez ainsi tout risque). Nous nous préparons aussi à faire appel aux ressources de notre communauté en cas d’échec de vos correctifs.

Vous pouvez aussi consulter :

Le rapport « Le guide ultime pour la gestion des correctifs basée sur les risques » : il aborde des sujets tels que la création d’un groupe pilote, la priorisation de la gestion des correctifs, et d'autres notions générales sur correctifs.
Le podcast « Security Insights » : vous apprendrez pourquoi il est essentiel d’avoir de la visibilité sur les actifs avant de déployer un nouveau correctif.
La série de webinars « Patch Tuesday » : cette série regroupe nos recommandations et mises en garde pour l’application des correctifs. Ne manquez pas notre prochain webinar (Nos webinars sont organisés le jeudi qui suit immédiatement le Patch Tuesday, chaque mois !)

En matière de gestion des correctifs, la meilleure stratégie consiste souvent à bien se préparer. Bonne chance !

Comment commencer une base de connaissances : une approche simple mais efficace

Tue, 13 Jun 2023 18:36:14 Z

Au début de ma carrière, j'ai sauté le pas : de prestataire pour le ministère de la Défense, je suis devenu agent de support client pour un fournisseur de solutions de gestion des services IT. Comme j'étais nouveau dans l'équipe et dans ce secteur d'activité, je ne me sentais vraiment pas à ma place. Après ma formation initiale sur le produit, on m'a montré un ordinateur de labo et on m'a dit de commencer à diagnostiquer les problèmes des clients. J'étais complètement perdu.

Au fil du temps, en étudiant beaucoup et en m'appuyant sur mes collègues, j'ai fini par comprendre et je suis devenu l'un des analystes les plus recherchés. Toutefois, il y avait un problème : toutes ces connaissances empiriques étaient enfermées dans le cerveau de chaque analyste. Quand on perdait un collaborateur, on perdait aussi son expertise. Finalement, on a mis en place unprojet de création de base de connaissances.

Pourquoi investir du temps et des efforts dans une base de connaissances est une bonne idée

Il y a bien entendu des raisons évidentes pour créer une base de connaissances, notamment :

Réduire le délai de résolution des problèmes des clients.
Maintenir la productivité et la satisfaction des collaborateurs au travail.
Accroître le délai d'efficacité des analystes.
Fournir des solutions cohérentes.

Mais il y a aussi des raisons moins évidentes, par exemple :

Éliminer les « connaissances tribales »

Ce sont les connaissances que les individus gardent privées, dans l'intention d'améliorer leur propre valeur. Mais cela rend l'entreprise vulnérable.

Améliorer la perception de votre entreprise et de ses produits

Assurer une résolution réactive et précise des problèmes finit par améliorer la satisfaction envers les produits et la fidélisation des clients.

Réduire le coût du support IT

Si la base de connaissances est de taille adaptée et disponible en self-service pour les utilisateurs, que ce soit via un portail Web ou un assistant virtuel (chatbot), il est possible de résoudre les problèmes sans même passer un appel au centre de support.

C'est ce qu'on appelle parfois le support de niveau 0. En outre, comme les analystes résolvent plus rapidement les problèmes, leur productivité augmente et vous n'avez pas besoin d'embaucher plus de personnel.

Par où faut-il commencer pour configurer une base de connaissances ?

La plupart des solutions modernes de gestion des services incluent un référentiel de base de connaissances intégré, vide, prêt à recevoir vos précieuses informations.

Même s'il existe de nombreux fournisseurs de bases de connaissances de qualité, ils ne sont pas tous capables de s'intégrer dans votre environnement de gestion des services. De plus, même s'il ne s'agit pas d'une solution de base de connaissances, SharePoint offre un modèle de saisie des connaissances qui peut vous aider à démarrer.

Outre les solutions de base de connaissances autonomes, il peut être intéressant de remplir vos bases de connaissances avec des connaissances pré-packagées. Ces packs de connaissances, disponibles auprès de différentes entreprises, se concentrent sur des sujets comme Windows, Office 365, Adobe, macOS, etc. Prêts à l'emploi, ces packs de connaissances s'avèrent très précieux. Ils permettent aux techniciens de support IT novices d'aider leurs clients et de résoudre plus rapidement leurs problèmes.

Même si de nombreuses entreprises peuvent utiliser des connaissances pré-packagées, la plupart prennent aussi en charge des solutions uniques qui exigent des connaissances spécialisées. Une entreprise établie qui fournit un service de support depuis un certain temps dispose d'informations précieuses, sous forme d'anciens tickets de support, qui peuvent être rapidement intégrés à une base de connaissances.

Si une nouvelle solution vient d'être déployée ou si l'entreprise est récente, les équipes d'ingénieurs seront fortement sollicitées pour aider les utilisateurs à acquérir les connaissances initiales.

Presque toutes les solutions modernes de gestion des services IT possèdent des fonctions permettant de créer de nouveaux articles de connaissances directement à partir des incidents résolus et fermés. Par exemple, Ivanti Neurons for Service Management possède un bouton d'action qui déplace de façon transparente les données d'incident clés vers un nouveau modèle de base de connaissances.

Il inclut aussi des workflows servant à examiner, tester et affiner les articles avant de les publier. La difficulté, c'est que les données de résolution des tickets ne sont souvent pas rédigées dans un format pas à pas, reproductible et facile à comprendre.

Le défi consiste à motiver des équipes de support débordées à convertir et documenter les incidents passés pour créer des articles corrects, et à stocker les données non documentées dans un référentiel où l'on peut faire des recherches.

Comment motiver vos équipes

L'entreprise que j'ai mentionnée au début de ce blog avait une méthode super efficace pour extraire des informations du cerveau des analystes. Elle utilisait la méthode de la carotte et du bâton.

D'abord, le bâton. Dans le cadre des objectifs personnels annuels, chaque analyste du support devait produire un nombre spécifique d'articles de connaissances originaux chaque mois. L'objectif était généralement de 5 à 10 par mois, ce qui n'était pas déraisonnable compte tenu de notre volume d'appels. Si quelqu'un n'atteignait pas ses objectifs, cela avait un impact sur son évaluation annuelle. Pour garantir la soumission d'articles de qualité supérieure, les articles étaient d'abord contrôlés afin d'éviter les doublons.

Ensuite, on vérifiait l'exactitude des articles en les distribuant à d'autres membres de l'équipe pour révision technique. Enfin, ils étaient encore vérifiés avant d'être mis à la disposition du public cible, qu'il s'agisse uniquement d'analystes, ou à la fois d'analystes et de clients.

Après, la carotte. L'utilisation des articles était suivie, et les analystes récompensés en fonction du nombre de fois où un article était utilisé avec succès pour résoudre un problème. Une bonne solution de gestion des services IT avec une base de connaissances intégrée doit prendre en charge ce niveau de reporting.

En fonction de cette utilisation mensuelle, les analystes dont les articles étaient le plus souvent utilisés au cours du mois pour résoudre des incidents recevaient une récompense substantielle en fin d'année. Certaines atteignaient plusieurs milliers de dollars.

Tout au long de l'année, l'entreprise créait des campagnes pour motiver ses équipes et leur rappeler les exigences et les récompenses liées aux articles. Résultat : création d'un volumineux référentiel, régulièrement enrichi et très précieux, d'articles propres aux produits, en très peu de temps.

Quelle que soit votre méthode pour motiver vos équipes à créer une base de connaissances, cela nécessite des efforts concertés et un renforcement constant. Vos efforts seront bien récompensés, cela en vaut la peine.

Pour découvrir tous les avantages que vous offre un fournisseur de solutions modernes de gestion des services, visionnez notre démo complète.

Prenez soin de vos collaborateurs : Améliorez la DEX pour prévenir le burnout numérique et le stress lié au travail

Thu, 05 Jan 2023 07:00:45 Z

La digitalisation rapide des environnements de travail implique que les équipes travaillent plus vite et mieux. Pour y parvenir, les entreprises doivent s'assurer du bien-être et de la bonne santé de leurs collaborateurs tout en créant des conditions de travail favorisant la productivité.

Avec 69 % de la main-d'œuvre intellectuelle aujourd'hui en télétravail, il semble que le travail hybride fonctionne. Une enquête récente menée par Ivanti auprès de plus de 10 000 collaborateurs révèle que 42 % ont un meilleur équilibre travail-vie privée et que 33 % sont plus productifs.

Disposer des bons outils IT est essentiel pour que les collaborateurs travaillent efficacement dans un environnement numérique. D'après l'enquête Ivanti, 65 % des collaborateurs et 71 % des professionnels IT affirment qu'ils seraient plus productifs avec d'autres outils.

Il est de la responsabilité de l'entreprise de garantir que les collaborateurs disposent d'équipements, de formations et d'un support adaptés.

Lorsque l'entreprise fournit une DEX (Expérience numérique des collaborateurs) positive, les résultats suivent. L'enquête montre qu'une bonne DEX renforce la satisfaction des collaborateurs, accroît la productivité (en moyenne, la satisfaction au travail booste la productivité de 31 %), améliore la collaboration et favorise le bien-être des salariés.

L'impact d'une DEX négative

Une DEX négative a des répercussions négatives sur la productivité, le moral et la rétention du personnel. Près de la moitié (49 %) des travailleurs interrogés par Ivanti trouvent que les outils et l'environnement numériques fournis par leur entreprise sont source de frustrations. Et, plus inquiétant encore, un quart d'entre eux considèrent que l'absence de technologies adaptées est un facteur de démission.

De plus, l'omniprésence des périphériques et l'accès ininterrompu à Internet font que les collaborateurs ont souvent du mal à se déconnecter, ce qui explique la multiplication des burnouts numériques.

Le burnout numérique se déclenche lorsque l'on passe énormément de temps sur les périphériques numériques. L'exigence de connexion permanente est associée à un fort niveau de tension, d'attentes perçues et à un malaise général. Autant de situations qui peuvent mener à un stress lié au travail.

Les faits tendent à prouver que les personnes ressentent du stress lorsqu'elles sont incapables d'accomplir ce que l'on attend d'elles à l'aide des technologies disponibles dans un contexte environnemental particulier. En fait, le stress lié au travail peut être défini comme un « déséquilibre entre les exigences extérieures et les capacités des individus et les ressources (outils) mis à leur disposition pour répondre à ces exigences ».

Selon le HSE (Health and Safety Executive), le stress lié au travail représente un coût énorme pour les entreprises, car il cause la perte de plus de 15 millions de journées de travail et coûte aux entreprises du Royaume-Uni plus de 5 milliards de livres sterling par an.

Et le phénomène ne se limite pas au Royaume-Uni. L'American Institute of Stress rapporte que 83 % des travailleurs américains souffrent de stress lié au travail. Ce facteur contribue à des problèmes de santé mentale comme la dépression et l'anxiété. Une étude menée en 2020/21 par le HSE montre que le stress lié au travail, la dépression ou l'anxiété sont à l'origine de 50 % des maladies professionnelles.

Pourquoi les entreprises doivent agir pour améliorer la DEX

Ces faits soulignent que les entreprises ont intérêt à protéger leurs collaborateurs du stress lié au travail, non seulement pour des raisons financières, mais aussi pour des raisons morales et légales.

En prenant des mesures adéquates pour soutenir les collaborateurs et en leur fournissant les bons outils, les entreprises peuvent sensiblement réduire les risques de burnout numérique et de stress lié au travail. Il est vital pour les entreprises de comprendre les facteurs qui affectent le bien-être numérique et les mesures à mettre en place pour optimiser le bien-être des télétravailleurs.

Les entreprises doivent prendre conscience que le bien-être des collaborateurs et la DEX ne sont pas mutuellement exclusifs. Chaque fois qu'un collaborateur utilise la technologie, la DEX entre en action. Selon qu'elle sera positive ou négative, cette expérience influence le bien-être du collaborateur. Les projets qui améliorent la DEX aident à prévenir le stress, à éviter le burnout numérique et à améliorer la rétention du personnel.

Le « technostress », défini par Craig Brod comme « une gestion inefficace de la technologie qui entraîne une détresse », peut augmenter à mesure que des technologies complexes sont mises en place. Les recherches montrent que le technostress affecte la satisfaction au travail, l'implication dans l'entreprise et les résultats des collaborateurs, notamment l'absentéisme et le turnover de personnel.

Comment éviter le burnout numérique

Toutefois, le burnout numérique est réduit met en place des actions visant à optimiser la technologie, à réduire la documentation et le temps nécessaire à l'accomplissement des tâches, et à améliorer les processus en vue de booster les workflows. Ainsi, avec une utilisation correcte, des formations adaptées et un soutien entre pairs, il est possible de réduire le technostress.

Lorsqu'il s'agit de prévenir le stress lié au travail et le burnout numérique, les entreprises doivent être proactives plutôt que réactives. Cela implique surtout de soutenir les collaborateurs pour qu'ils donnent le meilleur, en leur fournissant les outils nécessaires.

Puisqu'une DEX négative peut être une cause de démission, les entreprises doivent s'intéresser à la DEX et chercher à l'améliorer. Il est temps pour les dirigeants de mettre la DEX et le bien-être de leurs collaborateurs au coeur de leurs priorités !

Comment faire ses premiers pas vers une DEX positive ? Lisez notre eBook pour en savoir plus.

Indispensables... mais épuisés. Le ressenti réel des équipes IT a été mis au grand jour dans une enquête récente.

Mon, 20 Dec 2021 13:00:00 Z

Voilà qui donne un tout nouveau sens à l'expression « usé jusqu'à la corde ». Une enquête récente réalisée par Ivanti montre que les professionnels de l'IT sont, aujourd'hui plus que jamais, considérés comme essentiels au fonctionnement et à la réussite des entreprises. Et pourtant, malgré cette pression (ou peut-être à cause d'elle), ils rencontrent une multitude d'obstacles et connaissent une fatigue constante.

La double peine

Dans le monde entier, la pandémie a accéléré la transformation numérique des entreprises. Le bouleversement a été soudain : ce qui aurait pris des années de logistique IT a été réduit à quelques mois, voire quelques semaines. Les départements IT ont dû gérer un basculement incroyablement rapide des opérations globales tout en mettant en place la généralisation subite du télétravail. D'un jour à l'autre, des équipes stratégiques comme la Finance et les RH se sont retrouvées en télétravail. Elles ont donc manipulé des informations sensibles sans bénéficier de la protection d'un réseau local et d'un pare-feu.

En parallèle, les équipes IT ont fait face à un manque de personnel, avec pour principale conséquence la nécessité de faire plus avec moins de ressources humaines.

Quels sont les impacts de ces changements sur les départements IT et le contexte économique des entreprises ? Les résultats de l'enquête parlent d'eux-mêmes.

L'enquête révèle que les deux principaux défis des entreprises sont de tenir le rythme de la transformation numérique (32 %) et de retenir les talents occupant des postes techniques (26 %).

Alors que le département IT bénéficie d'un grand soutien théorique (61 % des personnes interrogées disent que l'IT est considéré comme essentiel pour la croissance et la stratégie commerciale de leur entreprise), 72 % déplorent une perte de personnel, et 41 % citent la charge de travail élevée comme cause principale de ce taux d'attrition très important.

Parmi les autres raisons évoquées, figurent également :

Les attentes irréalistes envers l'équipe (34 %)
Le manque de soutien de la direction (32 %)
L'impossibilité de télétravailler (28 %)
Les réticences de la direction envers l'automatisation (26 %)
L'absence de technologies adaptées pour travailler efficacement (24 %)

Quelle interprétation donner à ces résultats ? Le département IT doit travailler comme jamais auparavant, mais il n'a jamais rencontré autant de difficultés pour faire son travail. On obtient donc un cocktail explosif.

Quelle solution ?

Comment le département IT peut-il gérer une charge de travail élevée et soutenir la croissance de l'entreprise alors qu'il est affaibli par des pertes de personnel ? Cela tient en un mot : l'automatisation. Dans notre enquête, deux tiers (67 %) des décideurs affirment que la pandémie a contribué à accélérer les initiatives ou a augmenté le taux d'adoption des offres d’automatisation des services IT. Et pourtant, l'adoption des services automatisés n'est réellement terminée que pour 1 % d'entre eux.

Ce qui signifie que, plus de 18 mois après le début de la pandémie, 99 % des entreprises restaient engluées dans des opérations IT manuelles. Les résultats sont pourtant évidents pour les entreprises qui ont choisi l'automatisation. La majorité des professionnels interrogés disent que l'automatisation des services IT génère des gains de temps allant de 1 à 8 heures pour chaque demande de service. Dans les entreprises où plus de 50 % des services IT sont automatisés, le gain de temps par demande de service atteint le niveau incroyable de 16 heures et plus. Pas besoin d'être statisticien pour connaître la leçon à en tirer.

Évidemment, il ne suffit pas de dire que l'automatisation est la solution. Il faut la mettre en place. C'est là l'intérêt de recourir à une plateforme d'automatisation complète, du Cloud à la périphérie, comme celle d'Ivanti. Alors que la charge de travail et la pression vont continuer à croître, seules prospéreront les entreprises qui prendront le virage de la transformation et investiront dans l'automation le plus tôt possible. Les autres ne feront que survivre.

Ivanti a interrogé 250 professionnels de l'IT travaillant dans des entreprises situées en Amérique du Nord, et dans les régions APAC et EMEA, entre août et octobre 2021. Pour en savoir plus sur cette enquête, cliquez ici.

Ivanti Neurons for Patch Intelligence : faites des recherches, définissez des priorités et accédez à de meilleures informations basées sur le niveau de risque

Mon, 23 Nov 2020 14:18:12 Z

Comment définir l’ordre de priorité des risques ?

La correction des vulnérabilités est un combat sans fin pour les entreprises. Une simple erreur peut être sans conséquence, mais elle peut aussi déclencher une fuite de données à grande échelle, totalement dévastatrice. Pourquoi ? Les raisons sont nombreuses. Les équipes Sécurité et Opérations se renvoient la balle. Personne ne veut être désigné comme responsable de l’incident. La vitesse de réaction est entravée par des tests inefficaces.

Et si vous pouviez obtenir des données de correctif fiables et classées par priorité pour garantir votre conformité ? Découvrez Ivanti Neurons for Patch Intelligence. Reposant sur l'expertise des correctifs d'Ivanti, qui déploie plus de 1,2 milliard de mises à jour de correctif par an, Ivanti Neurons for Patch Intelligence permet aux utilisateurs de faire facilement des recherches, de définir des priorités et d'obtenir de meilleures informations pour leurs processus de gestion des correctifs, le tout depuis un seul et même emplacement central.

Ivanti Neurons for Patch Intelligence vous permet d'effectuer les opérations suivantes :

Faciliter les conversations sur les données et les risques entre les équipes Sécurité et Opérations grâce à une collaboration opérationnelle
Faire des recherches, définir des priorités et recevoir de meilleures informations basées sur les risques, depuis un seul et même emplacement central
Comprendre la fiabilité des correctifs et les problèmes connus pour définir la priorité des tests et limiter l'impact opérationnel
Réagir plus rapidement aux menaces
Réduire le délai d'application des correctifs pour respecter vos SLA de correction des vulnérabilités

Ivanti Neurons for Patch Intelligence : renforcer la fiabilité

Les données de fiabilité des correctifs fournissent automatiquement des informations utiles, tirées de milliers de sources de données publiques ou de sites web de crowdsourcing. Ces informations améliorent la fiabilité des correctifs, ce qui permet aux équipes Sécurité de réagir plus rapidement aux menaces et de réduire le délai d'application des correctifs.

Nos clients reçoivent désormais des mesures de fiabilité très précises sur les mises à jour de correctif, qui leur permettent d'améliorer de façon significative leurs cycles de gestion des correctifs. Il s'agit notamment des deux mesures suivantes :

Mesures de fiabilité : elles fournissent des informations sur le nombre de tentatives de mise à jour des correctifs ayant échoué ou réussi, pour chaque correctif. Cette mesure collecte les données de plusieurs sources pour compiler un score de fiabilité global. Par ailleurs, si vous vous intéressez à un correctif en particulier, des informations supplémentaires sont disponibles via l'analyse en cascade (drill down).

Mesures de tendance : elles indiquent les tendances détectées dans les commentaires sur les réseaux sociaux et les discussions en ligne à l’occasion d’événements tels que le Patch Tuesday. Si le nombre de commentaires relevés est peu élevé, cela signifie que la mise à jour se présente bien. Si les commentaires sont trop nombreux, cela signifie que le correctif peut présenter des problèmes. Quelle que soit la situation, vous pouvez ici aussi effectuer une analyse en cascade (drill down) pour obtenir des détails supplémentaires.

Ivanti Neurons for Patch Intelligence : définir l'ordre de priorité des risques

Les bonnes vulnérabilités doivent être résolues en premier. Les bases de données des menaces et vulnérabilités peuvent marquer une mise à jour Important alors qu'elle devrait être classée Critique, et un score CVSS élevé peut ne pas être urgent. Seules, ces statiques vous donnent seulement une direction. Mais lorsque vous les agrégez en une solution qui définit des priorités basées sur les risques, comme Ivanti Neurons for Patch Intelligence, votre paysage de menaces devient plus clair, et il est plus facile d'agir rapidement.

Nous avons un client qui sait comment agir rapidement. Récemment, Jesse Miller, Information Technology Specialist chez SouthStar Bank, nous a fait part d’une conversation qu’il avait eue avec un chargé d'audit de conformité au sujet d'Ivanti Neurons for Patch Intelligence. Il a ainsi déclaré : « Je n'ai jamais rien vu de tel ! Au lieu de parler sécurité et correctifs pendant des heures, on n'y a consacré que quelques minutes, avant de passer à autre chose. Je suis très impressionné par cette solution dans son ensemble. »

Ivanti Neurons for Patch Intelligence : garantie de conformité

Gérer la conformité et réussir les audits menés par les contrôleurs de conformité, comme l'a fait Jesse, sont des obligations. Les rapports de conformité Ivanti Neurons for Patch Intelligence fournissent un relevé détaillé de la première exécution des mises à jour dans l'ensemble de votre environnement. Même l'équipe IT interne d'Ivanti a tiré parti de la meilleure visibilité qu’apporte Ivanti Neurons for Patch Intelligence pour gérer sa propre mise en conformité.

Adam Jones, Senior Director of IT chez Ivanti, décrit la réussite de son équipe avec Ivanti Neurons for Patch Intelligence : « Ivanti Neurons for Patch Intelligence offre à mon équipe IT la vue la plus complète qui existe de l'état des correctifs sur les terminaux. Il permet les échanges entre les équipes IT et Sécurité concernant les données et les risques pour mieux diriger les ressources. Nous avons réduit de 50 % le nombre de nos postes vulnérables et, autre avantage, nous consacrons 75 % de temps en moins à ces activités. Comme il n'y a plus d'opérations en double entre les équipes IT et Sécurité, notre gestion des tickets associés est plus efficace, ce qui s'avère être un vrai avantage pour l'équipe. »

Jamais mieux servi que par soi-même

Nos clients et nos équipes en interne signalent des résultats particulièrement avantageux avec Ivanti Neurons for Patch Intelligence. Pour notre équipe IT, l’expression « On n'est jamais mieux servi que par soi-même » prend tout son sens. Ivanti Neurons for Patch Intelligence vous permet de faire des recherches, définir des priorités et obtenir de meilleures informations basées sur les risques.

Enquête : 47 % des professionnels de l’IT affirment que le télétravail n’a pas dégradé la qualité de l’expérience utilisateur

Wed, 18 Nov 2020 11:57:39 Z

Durant l’été, nous avons interrogé près de 400 professionnels de l’IT sur la gestion des services d’entreprise mise en place dans leur organisation. Vous retrouverez dans cet article de blog les principaux résultats de cette enquête, notamment :

45 % des professionnels de l’IT avaient effectué, avant la pandémie de COVID-19, des tests de télétravail
29 % des professionnels de l'IT affirment travailler sur des projets d'ESM depuis trois à cinq ans

Une préparation qui a payé pour de nombreuses entreprises. 61 % des professionnels de l'IT ont en effet le sentiment d'assurer de façon cohérente le même niveau de service, même en télétravail, et 47 % affirment que la qualité de leur expérience utilisateur n'a pas souffert du télétravail.

Durant la pandémie de Covid-19, le nombre de problèmes liés aux défis spécifiques du télétravail a augmenté comme le montre le graphique ci-dessus.

Gestion des services d’entreprise

L’enquête Ivanti évalue également la valeur des outils d'ESM (gestion des services d'entreprise) face au récent recours massif au télétravail.

L'ESM, qui étend l'utilisation des processus de gestion des services IT (ITSM) pour couvrir également les scénarios d'utilisation d’autres départements comme les RH, les Facilities ou le service client, s’avère aider les entreprises à rester productives en cette période de bouleversement total. Selon cette nouvelle étude, 65 % des professionnels de l'IT déclarent que le principal avantage de l'ESM est l'efficacité :

71 % des responsables ESM font partie du service IT de leur entreprise
86 % déclarent qu'ils travaillent sur des projets d'ESM depuis moins de cinq ans

79 % estiment que leurs projets d’ESM sont réussis ou assez réussis

Un autre avantage de l’ESM est sa capacité à fonctionner de manière transversale dans plusieurs départements de l’entreprise. Près de la moitié des personnes interrogées (48 %) affirment que, dans 25 % des cas, les workflows d'ESM recoupent deux processus métier. Si l’on s’intéresse au nombre de services, de workflows ou de demandes non IT pour lesquels le département IT apporte son aide chaque trimestre, les réponses à l'enquête sont :

31 % des personnes interrogées ont répondu 1 à 2 services, workflows ou demandes non-IT
30 % des personnes interrogées ont répondu entre 3 et 5
17 % des personnes interrogées ont répondu entre 6 et 10

Ce phénomène a amené les différents départements des entreprises à également reconnaître la valeur de l'ESM. 64 % des professionnels citent comme avantage principal l'efficacité, suivie de la productivité (53 %), d'une meilleure expérience (43 %), et d'un meilleur alignement entre attentes des départements et attentes des utilisateurs finaux (42 %).

Concernant les départements avec lesquels les professionnels de l'IT collaborent le plus souvent pour des projets d'ESM, l'enquête indique :

Le service client, avec 60 % des réponses
Les RH, avec 53 % des réponses
Les Facilities, avec 40 % des réponses

Pour la plupart des entreprises, l'adoption de l'ESM n'est pas une nouveauté. D'après l'enquête, 29 % des professionnels de l'IT affirment qu'ils travaillent sur des projets d'ESM depuis trois à cinq ans, 34 % disent qu'ils le font depuis un à deux ans, et 23 % parlent de moins d'un an.

Depuis l'implémentation du programme ou de la solution d'ESM, le département IT a constaté de précieux avantages, notamment :

Les programmes d’ESM profitent aux organisations IT de différentes manières comme le montre le graphique ci-dessus.

« En hyper-automatisant les processus, et en apportant aux utilisateurs des technologies de self-service comme les chatbots, la technologie d'ESM a fait ses preuves pour répondre aux besoins d'efficacité et de productivité des utilisateurs face à notre nouvel environnement de télétravail », déclare Ian Aitchison, senior director of product management, Ivanti. « En créant un pont entre les workflows des différents départements, l'ESM donne au département IT le pouvoir d'être plus proactif et réactif, et il aide les entreprises à rester productives et résilientes face à l'évolution de la dynamique du lieu de travail. »

Les résultats complets de cette nouvelle enquête sur le télétravail sont disponibles ici.

Transparence, bienveillance et innovation seront les maîtres-mots du monde post-Covid – Billal Medroub

Tue, 17 Nov 2020 18:23:50 Z

Billal Medroub a intégré les équipes d’Ivanti au poste de Sales Territory Manager France en mai dernier, en pleine période de confinement. Nous lui avons demandé de partager son quotidien de commercial en télétravail et sa vision de l’évolution du métier dans le monde post-Covid.

D'où venez-vous et quelle(s) formation(s) avez-vous suive(s) ?

Je suis Rémois de naissance et, après avoir essayé la vie de banlieusard parisien pour mes études d’ingénieur réseau en 2004, je suis vite revenu en province, à Reims. Le besoin d’espace, de verdure s’imposait à moi.

En 2012, parce que mon leitmotiv est la formation continue, j’ai repris mes études à temps partiel au sein de Neoma Business School, en m’engageant dans le Mastère spécialisé Business Development et Clients Grands Comptes. Je pense d’ailleurs me lancer un nouveau défi dans les prochaines années, au travers d’un cursus en MBA.

Quel poste occupiez-vous avant de rejoindre Ivanti et, plus globalement, quelle carrière avez-vous suivie ?

Avant de rejoindre Ivanti, j’étais en charge du développement commercial sur le territoire France pour Accedian, un éditeur de logiciel spécialisé dans le suivi et l’optimisation des performances réseau et applicatives. Je suis ingénieur réseaux de formation, mais j’ai très vite évolué vers différents postes de Manager d’équipe technique ou de Chef de projet, avant de rejoindre l’autre côté de la barrière, c’est-à-dire le commerce, et de faire évoluer ma carrière dans le « côté obscur de la force », comme diraient mes anciens collègues tech.

Comment avez-vous connu Ivanti ?

J’avoue que je ne connaissais pas du tout Ivanti avant que Vanessa Gallagher, la Directrice EMEA des recrutements de commerciaux d’Ivanti, me contacte. Mais je connaissais LANDesk pour avoir travaillé sur un benchmark de solutions ITAM (gestion des biens IT) au tout début de ma carrière.

Pourquoi avez-vous choisi de rejoindre Ivanti ?

C’est un concours de circonstances : avec ma femme et mes enfants, nous prévoyions de déménager en Angleterre en 2020 et de commencer une nouvelle vie – la crise de la quarantaine, probablement ! Mais le Covid-19 est passé par là et nous a ramenés à la réalité.

C’est à cette période que Vanessa Gallagher m’a contacté en m’expliquant son parcours et la raison pour laquelle elle avait elle-même quitté une grosse structure concurrente pour rejoindre Ivanti. Mon Manager d’aujourd’hui, Vincent Peulvey, le Directeur commercial d’Ivanti France, a fini de me convaincre, car je me retrouvais dans son parcours. Il est passé de la technique au commercial, et on se ressemble un peu dans notre façon de voir les choses : nous recherchons avant tout la satisfaction client, avec une approche non mercenaire de la vente. Enfin, le portefeuille de solutions me ramenait à mes premiers amours, l’ITIL.

Si vous deviez décrire Ivanti en trois mots, quels seraient-ils ?

Trop facile : SELF‑HEAL, SELF‑SECURE, SELF‑SERVICE !

S’il fallait en choisir trois autres, je dirais :

Transformation, car adopter les solutions Ivanti est un réel bouleversement positif au sein d’une entreprise. La transformation digitale prend tout son sens, avec l’introduction de l’automatisation des processus et de l’intelligence artificielle.
Service client. Mes origines venant de la production, j’attache une forte valeur à ce que les solutions technologiques que je conseille à mes clients soient en adéquation avec une problématique actuelle ou futur. Et pour moi, le triptyque solution / client / qualité est dans l’ADN d’Ivanti. Sans notre service de Customer Success, Ivanti serait sans âme.

Innovation. Avec Ivanti Neurons, Ivanti vient rebattre les cartes et disrupter le marché en introduisant le concept d’hyper-automatisation dans les opérations IT. Mais ce n’est pas tout, car la technologie est duplicable et utilisable dans chaque processus métier qui a besoin d’optimisation et d’automatisation, que ce soit dans la logistique, les ressources humaines, les achats, le juridique…

Vous avez rejoint Ivanti en mai dernier. Comment s'est passée votre intégration en pleine période de confinement ?

Concrètement, je pense que l’on a basculé dans un Nouveau Monde. En début d’année, il aurait été juste inconcevable de recruter quelqu’un à distance et de l’onboarder sans même avoir eu un échange physique avec lui ! Le Covid a changé la donne. Les entreprises doivent aller de l’avant et ne pas s’arrêter sur une crise, elles doivent s’adapter rapidement aux nouvelles contraintes et les collaborateurs également, au risque de devenir obsolète. Mais j’avoue qu’étant méditerranéen, le contact humain me manque, même si l’on est super bien équipés en outils de communication.

Ce qui m’a impressionné, c’était d’avoir tout à ma disposition (et surtout opérationnel !) dès ma première heure de prise de fonction. Moi qui pensais pouvoir passer quelques jours, voire une semaine en vacances forcées aux frais de la princesse ! Franchement, qui n’est jamais arrivé au sein d’une nouvelle entreprise pour constater que son email professionnel n’a pas encore été créé, qu’il manque des droits d’accès ou des logiciels sur son PC, voire qu’il n’y a carrément pas de PC parce que personne n’a pensé à en passer commande (personnellement, ça me rappelle des souvenirs). Je soupçonne les services internes d’ivanti d’utiliser leurs technologies à leur propre compte !

Qu'est-ce que le Covid-19 a changé dans votre vie de commercial ?

J’avais pour habitude de travailler 1 ou 2 jours par semaine en télétravail, alors ça n’était pas un bouleversement en soi dans ma façon de travailler. Mais le faire 5 jours par semaine, ça oui. Je pense qu’il a fallu un temps d’adaptation à tout le monde. Les clients et prospects ne répondaient déjà que très rarement à un numéro de téléphone portable inconnu, c’est encore plus vrai en télétravail. Au départ, je n’avais quasiment jamais d’échanges téléphoniques ou par visioconférence, car ils se concentraient sur des tâches administratives pour optimiser leur temps.

Puis, en quelques semaines, l’usage des solutions de visioconférence est devenu la norme. Ces outils se sont démocratisés et nous avons rattrapé tout le retard que nous avions en France vis-à-vis du continent américain sur le fait de pouvoir travailler de n’importe où, à partir du moment où l’on a un téléphone, un ordinateur portable et un accès internet.

Partant de ce constat, il n’est plus très rare (ni tabou) d’entendre un client nous dire d’éviter le créneau 8h-9h ou 16h-18h pour un rendez-vous, mais qu’il se rend volontiers disponible tôt le matin ou tard le soir pour avancer sur certains points. J’avoue qu’ayant 4 enfants en bas âge, ça m’arrange également !

Le Covid a aussi introduit une nouvelle norme dans l’échange entre clients et fournisseurs, devenu "old school", qui se transforme en une vraie relation de partenariat. Il n’y a pas ou plus de rapport de force, les deux parties travaillent ensemble pour gagner et grandir ensemble. Même si c’est un concept qui fait partie de mon ADN, je me réjouis de le voir adopté de plus en plus dans les échanges. Transparence, bienveillance et innovation seront les maîtres-mots du monde post-Covid, tout du moins je l’espère !

D’ailleurs, on le voit bien avec l’explosion de la cybercriminalité au travers des arnaques au président ou des ransomwares qui pullulent depuis que les utilisateurs travaillent de chez eux. Contrôler ce qui se passe dans son entreprise quand tout le monde est à l’intérieur, ça reste "simple". Mais quand tous vos collaborateurs sont à l’extérieur du réseau sécurisé de l’entreprise, qu’ils utilisent pour certains des PC personnels pour travailler, si vous n’avez pas un bon partenaire de confiance avec lequel vous pouvez travailler main dans la main pour continuer à sécuriser votre entreprise, cela peut vite devenir compliqué et créer des failles énormes.

On peut d’ailleurs dire que le Covid a au moins mis en lumière le fait que la sécurité informatique n’est pas à prendre à la légère, peu importe la taille de l’entreprise ou le secteur d’activité. Chez Ivanti, nous avons croulé sous les demandes sur ce point-là.

Comment se déroule la journée typique d'un commercial en télétravail ?

Les commerciaux (je n’aime pas ce terme, au passage, car je me considère plutôt comme un conseiller ou un facilitateur) sont tous des humains, donc par définition chacun a son rythme et sa façon de s’organiser. Je dirais que la journée de travail à la maison ressemble sensiblement à celle au bureau, le trajet en moins et les chaussons en plus !

À titre personnel, je suis plutôt du matin, donc je vais traiter mes emails non urgents et mes sessions d’e-learning entre 6h et 7h du matin, accorder 1h de mon temps pour partager le petit-déjeuner avec mes enfants (si je ne suis pas en déplacement), et ensuite attaquer mes différents dossiers. Je me réserve tous les jours deux créneaux de 3h où je suis totalement à la disposition de mes clients ou prospects pour répondre à leurs interrogations, leurs attentes, les conseillers sur un sujet. Ou simplement partager un café… virtuellement !

Bientôt près de chez vous : Ivanti Solutions Showcase

Tue, 03 Nov 2020 18:40:59 Z

Les événements en face à face sont presque tous annulés d’ici la fin de l’année 2020. Et on a l'impression que cela fait une éternité qu'on n'a pas pu se promener dans des centres de conférence, récupérant des échantillons gratuits, jouant des coudes pour avancer dans la foule, arpentant les couloirs avec leur moquette grise sans fin et leur café trop cher, pour finalement trouver l'un des auditoriums et, avec un peu de chance, s'asseoir pour écouter le conférencier du jour... Aujourd'hui, nous sommes forcés de vivre dans l'univers des événements virtuels !

Nous sommes sans cesse confrontés à des fournisseurs qui tentent de placer leurs produits, chacun convaincu que le sien est le meilleur et répond le mieux à nos besoins... Mais en réalité, tout ce qu'on veut, c'est un autre stylo gratuit !

Oui, 2020 a été une année difficile et nous a parfois réservé des coups durs. Mais, vous savez quoi ? Le soleil brille toujours et demain est un autre jour. Nous nous sommes adaptés, nous avons dû faire des sacrifices, faire des changements chez nous et dans notre façon de travailler, y compris dans notre façon d'interagir les uns avec les autres.

C'est ainsi qu'on a vu l'explosion des événements virtuels, la renaissance de la webcam et la confusion du « où est mon bouton Silence ?! ».

Chez Ivanti, c'est pareil. Nous avons organisé notre tout premier événement virtuel avant l'été et ça a été un franc succès. Au point que nous avons décidé d'en organiser un autre en décembre. Cette fois-ci, on fait mieux et plus grand ! Nous, sans hésitation, nous allons y aller à fond, et nous aimerions que vous participiez également. Le programme est riche, le contenu passionnant, et nous sommes impatients de vous présenter l'Ivanti Solutions Showcase sur un format plus concentré.

Quand ? : 2 décembre 2020

Heure ? : 09:00 – 12 :30

Vous voulez participer : Super ! Cliquez ici.

« Mais pourquoi est-ce que je participerais à un autre événement virtuel ? » Je vous entends déjà. Et bien, nous allons vous présenter notre nouvelle stratégie, notre dernière roadmap, ainsi que les solutions que nous apportons pour faire face aux défis que nous rencontrons tous dans ce nouveau monde.

Pour que le télétravail fonctionne vraiment
Deviner n’est pas une stratégie viable - Comment avoir toutes les infos IT contextuelles à portée de main
Self-Heal (Autoréparation) et Self-Service du Cloud à la périphérie

Notre événement vous fournira des informations, et vous montrera qu'Ivanti continue à fournir des solutions pour vous aider, vous et votre entreprise, malgré ce nouveau mode de fonctionnement.

Nous sommes impatients de vous rencontrer « virtuellement ».

Ivanti Neurons for Spend Intelligence

Fri, 23 Oct 2020 11:01:01 Z

Les origines

Depuis que je travaille chez Ivanti, j'ai côtoyé un grand nombre de clients, que j'ai aidés dans leur parcours vers plus de maturité quant à la gestion de leurs biens logiciels (SAM - Software Asset Management). Sur cette période, plusieurs points m'ont paru évidents :

Les entreprises n'ont souvent aucune ressource dédiée pour gérer leur parc logiciel. C'est souvent une responsabilité secondaire pour quelqu'un.

Il faut beaucoup de temps et d'efforts pour atteindre ce premier jalon essentiel qu'est l'obtention d'une bonne visibilité de ce qui se passe dans ce parc.

J'étais convaincu que l'on pouvait faire quelque chose pour réduire le temps nécessaire pour atteindre ce premier jalon – très simple en apparence –, à savoir la compréhension du parc et la réponse aux éternelles questions :

« Qu'est-ce que je possède ? »
« Qu'est-ce que j'utilise ? »
« Qui l'utilise ? »
« Combien cela me coûte-t-il ? »

Un jour, par un froid matin pendant l'heure qu'il me fallait pour me rendre au bureau d'Ivanti à Bracknell (au Royaume-Uni), je me suis mis à chercher une solution. J'ai très vite réalisé que nous avions, avec la riche gamme de technologies Ivanti et la plateforme Ivanti Neurons, une vraie occasion de résoudre ce problème pour nos clients.

Pendant que c'était encore frais dans mon esprit, en arrivant au bureau, j'ai longé le couloir en ignorant l'odeur tentante de la machine à café, et j'ai discuté avec l'un des directeurs Ingénierie. Je voulais savoir si mon idée pouvait au moins être mise en place pour faire une expérience. On n'a pas mis longtemps à se mettre d'accord. En fait, on a compris qu'on avait tous les deux réfléchi à la même chose, et que nous disposions déjà des ingrédients nécessaires pour en faire une réalité :

Une vaste bibliothèque de logiciels comprenant plusieurs milliers de fournisseurs et leurs logiciels.
La plateforme Ivanti Neurons, qui collecte et unifie des ensembles de données pour fournir des informations aux clients.
Un puissant outil de découverte, capable de gérer et d'inventorier l'ensemble du parc matériel et logiciel.

Nous avons créé une équipe produit, et avons commencé à concevoir et à tester une solution qui pourrait analyser les données relatives au parc logiciel et qui, ensuite, ne se contenterait pas de générer la liste des logiciels, mais signalerait des facteurs-clés permettant de cibler les efforts sur les points importants, notamment :

Qu'est-ce que j'ai installé ?
Où est-ce installé ?
Qui l'utilise ?
Quels logiciels nécessitent une licence ?
Quels logiciels approchent ou ont dépassé leur date de fin de vie ?
Où serait-il bénéfique d'installer les logiciels les plus récents ?
Qu'est-ce que personne n'utilise et puis-je le récupérer ?
Qui sont mes fournisseurs stratégiques ?

Autre facteur-clé : il faut réduire le temps nécessaire pour atteindre ce jalon. Notre produit doit viser le « rapide et facile ».

Les tests – Interchange Madrid

Quittant l'air chaud et sec des rues espagnoles pour le souffle bienfaisant de la climatisation, je me suis arrêté dans le hall – ordinateur portable sur le dos, valise à la main, plein de concepts, de questionnaires et de propositions. J'ai poussé un soupir, non seulement de soulagement parce que j'arrivais enfin au but de mon voyage, mais aussi d'excitation. J'étais impatient d'entendre nos clients me dire si nous allions réellement résoudre un problème avec les technologies que nous voulions mettre en place.

Chaque jour, des groupes de clients enthousiastes appartenant à différents secteurs d'activité sont venus visiter notre stand de test de « Software Insights », pour essayer notre conception en direct et participer à notre jeu « Dollars for Problems », nous permettant ainsi de vérifier que notre outil était en mesure de résoudre un problème, et de calculer combien ils pourraient économiser si ce problème était résolu.

Quand mon vol de retour a atteint son altitude de croisière, avec quelques turbulences occasionnelles, j'ai commencé à regrouper toutes les données que nous avions collectées. Les résultats étaient fascinants : les problèmes dont nous pensions qu'ils avaient le plus fort impact étaient très haut dans la liste. Nous construisions donc quelque chose qui allait rendre la vie plus facile.

Le lancement de Software Insights

C'était la semaine du lancement, le code était en cours de production et les tests bêta étaient concluants, générant des commentaires positifs et constructifs. Chaque matin, avec l'équipe produit, nous passions en revue les statistiques d'utilisation, en retenant notre souffle, pour savoir si notre composant était utilisé. Chaque jour, la courbe montait : de plus en plus de logiciels, de plus en plus de clients qui revenaient chaque jour. Nous avons pris conscience que l'équipe, en tant qu'entité, était en train de résoudre un problème et que notre logiciel générait de la valeur ajoutée pour les utilisateurs.

La réussite de Software Insights et la suite

Notre simple tentative pour commencer à résoudre le problème était une réussite, mais le voyage ne devait pas s'arrêter là. Cela aurait été une erreur. Nous avons franchi un cap, et commencé à résoudre de nombreux autres problèmes constatés au cours du parcours de nos clients.

Donc, nos clients savent désormais « Qu'est-ce que nous avons installé et qui l'utilise ? ». Mais il fallait aussi répondre à « Qu'avons-nous le droit d'utiliser ? » et à « Combien cela nous coûte-t-il ? ». Ces questions constituent la seconde moitié de ce premier jalon.

Comme nous l'avons constaté chez de nombreux clients, c'est une question à laquelle il est difficile de répondre. Nous nous sommes souvenus d'un nombre incroyable de cas où ces informations sont fragmentées et réparties dans de nombreuses feuilles de calcul, rangées dans toute une série de dossiers, et même enterrées dans des e-mails oubliés depuis longtemps.

Nous nous sommes demandé : « Et si nous pouvions regrouper toutes ces informations en un même endroit et associer cela aux outils déjà utilisés ? » Nous sommes parvenus au consensus suivant. Ce serait un outil très puissant, mais il fallait en faire une solution rapide, facile et flexible. Cela résoudrait les difficultés (principal obstacle) et il ne serait plus nécessaire de consacrer autant d'heures-hommes à la maintenance de ces données.

La conception

Lors des nombreuses discussions au sein de nos équipes techniques, le postulat de base était simple : il fallait trouver un moyen de regrouper toutes ces données dans Ivanti Neurons, au côté des informations de logiciel que nous avions collectées.

OK. Donc, regrouper les données, c'est un début et c'est utile. Mais notre but à long terme, c'est de réduire la complexité et les efforts nécessaires. En examinant toutes les informations associées à une licence ou à un contrat, et en discutant avec nos clients, il nous est paru évident que certains KPI (indicateurs-clés de performances) sont particulièrement importants, et que tout le monde devait les connaître et prendre le temps de les comprendre.

Renouvellements. Il est essentiel de savoir la date à laquelle les licences et les contrats doivent être renouvelés, et de connaître le prix du renouvellement. En outre, la négociation du renouvellement avant la date limite peut permettre d'obtenir une meilleure offre.
Dépenses. Très souvent, l'entreprise veut savoir combien elle dépense. C'est l'un des points les plus souvent demandés dans les rapports d'entreprise. L'identification des dépenses inutiles est également importante pour faire les économies souhaitées.
Risques. L'un des problèmes récurrents est l'identification des risques. Les zones de risques sont notamment liées à l'achat d'un nombre insuffisant de licences pour couvrir les demandes. Il est donc utile de savoir où regarder pour détecter ce problème.

En gardant tout cela à l'esprit, et avec plusieurs sessions de collaboration nourries au café et aux biscuits, nous avons mis la machine en route, dans l'objectif de trouver une vraie réponse au problème.

La version Bêta

En tant qu'équipe produit Ivanti, nous savons combien il est important de ne pas passer à côté du problème que nous cherchons à résoudre. La seule façon d'y parvenir, c'était de tester notre logiciel très tôt, avec ces mêmes personnes pour lesquelles nous cherchions une réponse. C'est dans cette optique que nous avons invité certains de nos clients à venir tester le logiciel que nous développions.

Ainsi, dès le début, alors qu'il était seulement possible d'importer des licences et des contrats pour afficher des informations de base les concernant, puis lorsque la solution a permis de zoomer directement sur un produit spécifique pour tout savoir le concernant, nos clients sont restés à nos côtés pour valider chacune de ces étapes et nous avons modifié ce qui ne marchait pas. Pour moi, c'est ce qu'il a de mieux dans le développement de logiciels !

La conception du produit a changé plusieurs fois en cours de route, mais nous sommes désormais certains que le produit que nous créons répond bien aux besoins et va faciliter la vie des utilisateurs lorsqu'il sortira.

Ivanti est un Challenger du Magic Quadrant UEM

Tue, 20 Oct 2020 07:00:01 Z

Je suis un challenger. C'est quelque part dans mon ADN, je le sais. Pour trouver les limites. Les évaluer. Développer un angle d'attaque. Aller au-delà. Et recommencer. Cela vient surtout de mon amour du vélo. Je ne savais pas que ça pouvait développer encore plus mes habitudes de challenger quand j'ai commencé à en faire il y a quelques années.

Avec le vélo, c'est facile de trouver des cibles, des objectifs. Sprinter jusqu'au prochain croisement. Monter une côte. Faire une boucle de 100 kilomètres. Dans mon cas, cela a pris la forme d'une course cycliste particulière, sur 330 kilomètres. Tous les ans. J'ai établi des feuilles de calcul, évalué mes apports caloriques et déterminé mes dépenses énergétiques, le tout pour atteindre un même objectif d'effort.

Ivanti est un Challenger

La solution Ivanti Unified Endpoint Manager (UEM) est un exemple de ce type d'effort. Elle est fondée sur un héritage de plusieurs années d'expérience, intégré aux fonctionnalités de tout notre portefeuille, pour offrir les solutions de gestion du poste client les plus complètes du marché.

Comme tous les participants du Magic Quadrant de Gartner, il nous reste des améliorations à apporter. Nous avons reçu des commentaires et les prenons très au sérieux. Nous sommes déjà en train de mettre au point notre angle d'attaque pour les intégrer et progresser dans l'année qui vient. Vous en voyez les conséquences dès aujourd'hui. Nous renforçons l'intégration des fonctions dans notre solution d'UEM, nous élaborons des fonctions plus robustes de MDM (Modern Device Management) et nous lançons la nouvelle plateforme Ivanti Neurons.

Ivanti est un Challenger dans le Magic Quadrant UEM. Et en tant que challenger, nous cherchons les limites de l'UEM. Nous les évaluons et nous nous y attaquons franchement. Nous mettons tous nos efforts à fournir les solutions dont les équipes IT ont besoin, aujourd'hui et à l'avenir... surtout en cette année de pandémie pleine d'incertitudes.

Je l'ai déjà dit : les challengers sont les nouveaux leaders du futur. Les entreprises qui exploitent les solutions Ivanti aujourd'hui alignent leur département IT sur le futur de l'IT... et c'est demain.

Nos limites : les réalisations de l'année prochaine

Personne ne bat son record du premier coup. En tous cas, je n'ai pas battu le mien la première fois que j'ai fait mes 330 kilomètres à vélo. En fait, je n'ai même pas atteint la ligne d'arrivée, et j'ai identifié une limite... mon alimentation. L'année suivante, j'ai franchi la ligne d'arrivée mais pas dans le délai imparti, et j'ai trouvé une nouvelle limite : ma vitesse. Troisième année, franchissement d'un jalon. J'ai fini la course avec un temps officiel et j'ai trouvé une nouvelle limite, la puissance. J'ai tenté de faire mieux dans cette course et de battre mon propre record chaque année depuis que j'ai commencé. C'est un processus qui me motive toute l'année, jusqu'à la tentative suivante. Ça me pousse à accentuer mon entraînement et à aller au-delà des limites actuelles, pour qu'elles deviennent des réussites l'année d'après.

Ivanti va relever le challenge, cette année et jusqu'à 2021, pour développer les meilleures solutions de gestion du poste client. En tant que challenger, c'est dans notre ADN.

Réponse aux 4 principales questions sur la gestion des correctifs

Mon, 19 Oct 2020 09:23:22 Z

Nos équipes commerciales reçoivent tellement souvent les mêmes questions sur les correctifs que nous avons failli confier la tâche d’y répondre à des bots. Mais les questions ci-après nécessitent davantage d'explications. C'est pourquoi j'ai passé quelques minutes avec l'expert Ivanti en gestion des correctifs, Chris Goettl, pour répondre à des questions concernant l'application des correctifs dans le Cloud, l'application de correctifs en autonome, la validation des correctifs et l'application des correctifs aux postes client distants.

1. Puis-je appliquer des correctifs dans le Cloud ?

Oui. Cette question revient souvent quand les entreprises travaillent dans plusieurs types d'environnement, à la fois sur site et dans le Cloud. Si vous êtes en réseau, vous avez aussi sûrement des utilisateurs distants, surtout en ce moment. Ces nouveaux utilisateurs distants peuvent travailler à la fois dans des environnements publics et dans des environnements privés. La bonne nouvelle, c'est que les produits Ivanti fonctionnent dans tous les scénarios, notamment avec Azure, AWS ou d'autres environnements de Cloud privé.

Que vous appliquiez des correctifs dans le Cloud ou sur site, n'oubliez pas de le faire le plus rapidement possible. Le délai moyen d'exploitation des vulnérabilités est de 14 jours après la publication du correctif. Ainsi, plus vous attendez pour appliquer ce correctif, plus vous êtes vulnérable. Chris vous explique plus en détail pourquoi il est important d'intervenir très tôt, ici.

Vidéo complète (75 secondes) : Puis-je appliquer des correctifs dans le Cloud ? (en anglais)

2. Ivanti offre-t-il une solution autonome, ou le client doit-il configurer Microsoft SCCM ou WSUS ?

En fait, Ivanti vous propose deux possibilités :

Option 1 : Si le client utilise WSUS ou Microsoft SCCM, nous pouvons fournir un plug-in avec l'intégralité de notre catalogue tiers. Vous pouvez aussi publier directement dans Microsoft SCCM et gérer les mises à jour tierces en plus des mises à jour Microsoft.

Option 2 : En guise d'alternative, nous offrons des solutions de gestion des correctifs autonomes. Notre solution Endpoint Manager est une solution robuste et complète de gestion des systèmes, qui remplace Microsoft SCCM et gère tout, de la configuration au provisioning, en passant par l'application des correctifs. Nous proposons aussi un produit de contrôle de la sécurité (Security Controls), une solution autonome de gestion des correctifs qui couvre le système d'exploitation Windows, les correctifs tiers, et des plateformes supplémentaires comme Red Hat et autres versions de Linux.

Savez-vous qu'en moyenne, la moitié des vulnérabilités activement exploitées chaque année concerne les applications tierces ? Faites appel à Ivanti si vous avez besoin d'aide pour ces mises à jour tierces.

Vidéo complète (93 secondes) : Solutions autonomes d'application des correctifs (en anglais)

3. Comment valider les correctifs de nos fournisseurs ?

Ivanti possède une fantastique équipe d'ingénieurs (l'équipe Contenu), qui surveille, teste et valide les correctifs. Cette équipe effectue des recherches sur les nouveaux fournisseurs et étoffe régulièrement notre catalogue. Elle repère l'endroit où les fournisseurs stockent leurs correctifs, les télécharge, les classe et détermine comment créer des commutateurs de détection et de déploiement. Notre équipe Contenu effectue également des tests en interne, pour que les systèmes acceptent les correctifs de façon fluide et que les applications démarrent correctement après leur application.

L'équipe Contenu est tellement importante que nous l’avons incluse dans notre processus de planification des catastrophes. Avant que tant d'entre nous ne passent au télétravail, Ivanti a mené une opération réussie de stabilisation pour ajouter un niveau supplémentaire de vigilance autour des délais d'exécution de l'équipe Contenu. Nous avons ainsi garanti le même niveau de performances sur le réseau et en dehors.

Vidéo complète (80 secondes) : Comment nous validons les correctifs (en anglais)

4. Faut-il appliquer des correctifs aux postes client distants ?

Nous offrons un modèle hybride qui prend en charge les systèmes en réseau et hors réseau. Notre plateforme Endpoint Manager, une suite complète d'outils de sécurité et de gestion du poste client, gère l'application des correctifs distants via la passerelle Cloud Services Appliance (CSA). Pour ceux qui cherchent une solution autonome de gestion des correctifs ou qui appliquent des correctifs dans les datacenters, nous suggérons notre produit Security Controls, qui utilise un microservice Cloud. Dans les deux modèles, les réseaux fonctionnent en toute transparence, sans faire appel au VPN (l'un des plus importants goulets d'étranglement auxquels nous sommes confrontés actuellement).

Pour les postes client distants, Gartner estime que, d'ici 2025 (dans 5 ans), 41,6 milliards de périphériques Edge seront connectés et génèreront 79,4 zettaoctets (Zo) de données. N'oubliez pas qu'il faut aussi appliquer des correctifs sur vos postes client les plus distants !

Vidéo complète (100 secondes) : Application de correctifs aux postes client distants (en anglais)

Si, à l’avenir, vous souhaitez visionner toutes ces vidéos sur la gestion des correctifs au même endroit, vous en trouverez la collection ici. Si vous avez d'autres questions sur la prise en main de la gestion des correctifs, contactez-nous ou rejoignez-nous pour le prochain webinaire Patch Tuesday.

Cybersécurité : pour changer vos habitudes

Tue, 18 Aug 2020 14:18:01 Z

Mardi matin. Vous tombez du lit, arrêtez le réveil, descendez l'escalier sur la pointe des pieds, récupérez le journal, allumez la lumière du couloir, nourrissez le chien et commencez à faire le café... tout cela en cinq minutes. L'exécution de cette série d'opérations au petit matin s'appelle le chunking (ou fractionnement). Certains neurones de votre cerveau « placent des marqueurs » sur ces habitudes, et vous avertissent lorsque la routine commence (réveil) et se termine (café). Ce fractionnement vous permet de réaliser ces opérations tous les jours, presque inconsciemment, ce qui donne plus de temps à votre cerveau pour apprendre et, potentiellement, créer de nouvelles habitudes.

Les résultats d'enquêtes sont formels : vous devez vous adapter

Avez-vous pris de nouvelles habitudes récemment pour faire avancer votre programme de sécurité ?

Une récente enquête d'Ivanti sur le télétravail conclut que 66 % des professionnels de l'IT ont connu une augmentation des problèmes de sécurité cette année, depuis le passage massif au télétravail. Une autre étude montre que plus de la moitié des objets connectés sont vulnérables à des attaques moyennes ou sévères. Et, au début de l'année, un pirate a publié une liste de références d'authentification concernant plus de 500 000 routeurs personnels, serveurs et périphériques IoT. Conclusion évidente : les pirates se sont adaptés à la situation récente et traquent vos postes client non sécurisés, les routeurs trop anciens et les VPN non cryptés. Vous aussi, vous devez vous adapter.

Prendre de nouvelles habitudes avec l’autosécurisation (ou Self-Secure)

Les entreprises intelligentes ont compris qu’en termes de sécurité, elles ne doivent pas se contenter de réagir aux problèmes, mais s'adapter et évoluer continuellement. Vous ne pouvez pas prédire toutes les cyberattaques, mais vous pouvez vous y préparer. Les entreprises doivent s'adapter pour répondre aux menaces auxquelles elles sont confrontées, ainsi que pour anticiper les menaces futures. L'une des façons de se préparer consiste à appliquer les meilleures pratiques concernant les contrôles CSC du CIS. Les cinq principaux Contrôles de sécurité critiques sont les plus importants :

Inventaire et contrôle de vos biens matériels
Inventaire et contrôle de vos biens logiciels
Gestion des vulnérabilités en continu
Contrôle de l'utilisation des privilèges d'administration
Implémentation et gestion de configurations sécurisées pour vos biens IT

Autre mesure judicieuse : réagir plus tôt. La plupart des pirates exploitent les vulnérabilités sous 22 jours en moyenne, et la plupart des exploitations ont une durée de vie de 7 ans, selon une étude du RAND. Plus vous attendez pour appliquer les correctifs, plus vous êtes vulnérable.

Pour vous adapter, prenez également des mesures d’autosécurisation. Chez Ivanti, nous aidons nos clients à s'adapter pour s'autosécuriser et mieux comprendre les menaces. Notre offre d'autosécurisation comporte trois volets : détection, définition des priorités et correction.

La détection du contenu de votre environnement inclut la découverte et la détection d'éléments comme les logiciels et les postes. À cette étape, vous analysez les vulnérabilités et surveillez en continu les changements.
La définition des priorités implique de connaître les vulnérabilités activement exploitées et de répondre aux risques dans le bon ordre. Des algorithmes reposant sur des méthodes prédictives vous aident à anticiper les changements et vous guident pour choisir les meilleures stratégies afin de résoudre les difficultés.
La correction consiste à déterminer les actions à exécuter pour corriger le problème en fonction du niveau de priorité des risques qu'il représente. L'évaluation des menaces doit s'adapter à l'environnement et aux circonstances. Plus votre réponse est automatisée, plus il est facile de combattre les pirates.

Pour en savoir plus sur ces étapes, consultez leur présentation en détail par l'expert Ivanti en gestion de correctifs, Chris Goettl.

Application d'habitudes de sécurité

Nos outils d'autosécurisation adaptative font partie de la plateforme globale d'hyper-automatisation d'Ivanti, Ivanti Neurons. La sécurité joue un rôle dans chacune des composantes de cette offre :

Ivanti Neurons for Discovery (pour la Découverte) repère et inventorie tous les biens IT en temps réel, afin de renforcer la sécurité de nos clients.
Ivanti Neurons for Edge Intelligence vous aide à décrypter le poste client et à gérer les requêtes à l’Edge pour obtenir des informations opérationnelles en temps réel.
Ivanti Neurons for Healing (pour la Réparation) détecte les vulnérabilités potentielles des postes client et des périphériques Edge afin de pouvoir les corriger automatiquement.

Voici un exemple qui montre la sécurité en action chez l'un de nos clients Ivanti Neurons for Healing, dans le secteur industriel. Ce client avait des difficultés à récupérer les ordinateurs portables des anciens collaborateurs. L'un de ces ex-collaborateurs, notamment, se trouvait à plus de 4 000 kilomètres. En général, 30 % des biens sont des biens « fantômes », perdus ou non comptabilisés. Ce type de bien fantôme présente des risques pour les données et la sécurité. L'équipe Ivanti a aidé notre client à désactiver les comptes en question en verrouillant les ordinateurs portables et en les redémarrant à distance. Dans les heures qui ont suivi, notre client a reçu des messages signalant que ces ordinateurs portables avaient été renvoyés à l'entreprise. Ainsi, Ivanti a amélioré la situation globale du client en matière de sécurité.

Conclusion

Les cybermenaces vont rester très dangereuses avec l'expansion du télétravail et la croissance du volume de données générés sur les postes client et périphériques Edge. Ivanti vous aide à adapter vos habitudes pour vous autosécuriser. Pour obtenir de l'aide, rendez-vous sur https://www.ivanti.fr/solutions/ivanti-neurons et demandez votre version d'évaluation gratuite d'Ivanti Neurons.

Ivanti Neurons for Edge Intelligence pour anticiper l’avenir et ses évolutions rapides

Tue, 18 Aug 2020 14:11:43 Z

Dans l’entreprise, les exigences qui pèsent sur l'IT sont appelées à croître de manière exponentielle.

La périphérie devient visible

La périphérie, la limite. Souvent, c'est un peu l'inconnu, comme les confins de l'espace ou l'horizon pour les marins et les pilotes. Et elle provoque des sentiments mitigés : peur, angoisse, détermination, sens de l'aventure... Le plus souvent, il s'agit d'un état ou d'un lieu qui sera atteint dans le futur et vers lequel nous avançons.

Pour l'IT, le terme périphérie prend un sens nouveau. La périphérie, ou Edge en anglais, représente cet endroit où les objets et les personnes se connectent à notre monde numérique en réseau. Des appareils de toutes sortes, des collaborateurs nouvelle génération et des assistants bots automatisés ! Pour les professionnels de l'IT, ce lieu ou cet état futur approche à grands pas. On prévoit que 41,6 milliards de périphériques Edge connectés, ou « objets », généreront 79,4 zettaoctets (Zo) de données d'ici à 2025.

Cette croissance rapide engendre des difficultés pour le service IT en termes de gestion en continu et d'intégration, qui affectent non seulement les devices, mais aussi les équipes IT et l'expérience des utilisateurs finaux. Vous vous demandez sans doute comment votre équipe IT va s'adapter. Que pourriez-vous faire si vous étiez connecté à l’Edge ?

Vivre à la périphérie

Quelle est la solution d'Ivanti face à cette situation ? L'une des méthodes consiste à aider les entreprises à atteindre la maturité, en passant de l'automatisation de base à une alliance d’hyper-automatisation et de capacités de Deep Learning. Ainsi, les entreprises peuvent autoréparer et autosécuriser leurs appareils, et offrir un self-service aux utilisateurs finaux, de façon proactive, prévisible et continue.

Ivanti Neurons for Edge Intelligence se sert de notre approche de plateforme d'hyper-automatisation. Il permet à l'analyste IT d'interroger facilement tous les terminaux, en quelques secondes, pour obtenir des données en temps réel. La solution le connecte ainsi aux utilisateurs et aux devices, du Cloud à l’Edge. En outre, des tableaux de bord intelligents fournissent des données opérationnelles, une source d’informations en temps réel qui permet des actions immédiates.

Pourquoi choisir l'Edge Intelligence ?

Voici un exemple. Si les collaborateurs de votre entreprise subissent des délais trop longs de connexion et que leur productivité en pâtit, comment pouvez-vous le savoir tant qu'aucun ticket n'a été soumis ? Êtes-vous à même de déterminer s'il s'agit d'un événement isolé ou d'un dysfonctionnement systématique, tant qu'il n'y a pas d'augmentation significative du nombre de demandes au centre de support ? Avec l'Edge Intelligence, vous connaissez les délais de connexion de tous les appareils, sur site, dans le Cloud et à l’Edge. Vous voyez si l'incident est isolé ou s'il concerne toute l'entreprise, et vous pouvez prendre rapidement les bonnes mesures pour résoudre le problème.

Dans cet exemple, qui concerne une entreprise réelle, la cause des délais de connexion excessifs a été identifiée : des scripts de connexion monothreads et un grand nombre d'objets GPO (Stratégie de groupe) étaient utilisés pour la configuration des postes de travail. Grâce à l'identification et à la correction rapide du problème, les délais de connexion se sont améliorés : quelques secondes au lieu de plusieurs minutes.

Conclusion

Comme pour toutes les technologies émergentes, il me semble, nous avons beaucoup entendu parler du futur de l’Edge ces dernières années. Eh bien, cet Edge, cette périphérie, est désormais en vue.

Les entreprises peuvent tirer de nombreux avantages de l'Edge Intelligence et de la puissance de l'hyper-automatisation. En identifiant rapidement et correctement les problèmes, et en les corrigeant immédiatement, vous réduisez les coûts et améliorez l'expérience des équipes IT et des utilisateurs finaux. En bref, c'est un atout concurrentiel, car les pertes de productivité sont, de fait, fortement limitées dans votre entreprise.

L'autre jour, je me suis demandé... Ai-je des objets connectés relevant de l’Edge Computing chez moi ? Je n'y avais jamais vraiment réfléchi et j'ai eu la surprise d'en identifier quatre, soit 25 % de tous les appareils connectés à mon domicile. Tous connectés au même réseau que j’utilise tous les jours quand je travaille chez moi. Cette croissance est réelle.

Étape suivante

Pour en savoir plus et voir Ivanti Neurons for Edge Intelligence en action, cliquez ici.

Les femmes sont tout aussi légitimes que les hommes dans ce métier — Amélie Leroux

Mon, 29 Jun 2020 15:25:04 Z

Amélie Leroux est Territory Sales Manager et travaille chez Ivanti depuis plus de 10 mois. Nous lui avons demandé de partager son expérience en tant que Femme et Commerciale dans la Tech, ainsi que ce qui l’avait motivée à rejoindre Ivanti.

Quel poste occupiez-vous avant de rejoindre Ivanti et, plus globalement, quelle carrière avez-vous suivie ?

Avant de rejoindre Ivanti, je travaillais pour Snow Software, un éditeur suédois de solutions de gestion des biens logiciels. J’y exerçais des fonctions de "Commerciale Enterprise", mais j’ai surtout participé au lancement de la structure en France.

Cela fait plus de 20 ans maintenant que je travaille pour des éditeurs de logiciels, mais rien ne m’y destinait.. Je suis une autodidacte. Le bac en poche, je suis partie visiter le monde pour acquérir toutes ces compétences que l’on n’apprend pas à l’école. J’ai vécu de petits boulots, dans le télémarketing notamment. Un peu par hasard, je suis devenue hôtesse de l’air. J’ai adoré cette période qui m’a permis de rencontrer des personnes du monde entier, des profils différents. Puis j’ai eu envie de faire autre chose et j’ai commencé des missions en intérim.

C’est à ce moment que j’ai travaillé pour la première fois pour un éditeur de logiciel. Mon CV atypique a attiré l’œil, et j’ai été embauchée en tant qu’assistante commerciale chez un éditeur israélien. C’est alors qu’est née ma passion pour l’informatique, et notamment la cybersécurité.

Pourquoi avez-vous choisi de rejoindre Ivanti ?

Cela fait des années que j’évolue dans le même secteur d’activité qu’Ivanti et que nous nous croisons régulièrement. J’ai toujours observé avec grand intérêt ce que la société faisait, et il s’en dégageait une réelle passion et une vraie expertise en termes de gouvernance des systèmes d’information et d’autres enjeux comme le contrôle des postes de travail ou la cybersécurité.

Je m’étais moi-même forgée des avis sur la façon d’accompagner les entreprises dans leurs problématiques IT, et l’approche d’Ivanti englobait parfaitement ma vision. Lorsqu’un poste s’est ouvert, j’ai été cooptée. Je n’ai pas rejoint Ivanti par hasard, mais par choix technologique.

Si vous deviez décrire Ivanti en trois mots, quels seraient-ils ?

Gouvernance, partenaire et visionnaire.

Gouvernance, parce que c’est l’approche technologique d’Ivanti. Partenaire, parce que c’est ainsi que nous collaborons avec tous nos clients, selon des valeurs et avec respect. Visionnaire, parce que je suis persuadée qu’Ivanti prend les bonnes décisions et n’est qu’au début d’une grande ascension.

L'équilibre entre vie personnelle et vie professionnelle est-il important pour vous ?

Ce n’est pas seulement important, c’est indispensable. Je dois pouvoir jongler entre ambition et vie de famille. Ca a toujours été un critère de choix dans ma carrière professionnelle.

Chez Ivanti, l’importance de l’équilibre entre vie personnelle et vie professionnelle n’est pas seulement comprise, elle est facilitée. J’occupe un poste qui ne nécessite pas de venir au bureau tous les jours, je peux gérer ma charge de travail à ma façon. Ce qui est regardé, ce sont les résultats.

Nous parlons beaucoup des femmes dans le secteur High Tech chez Ivanti. C'est quoi d'être une femme dans les ventes ?

Etre une femme dans les ventes est plus facile aujourd’hui qu’il y a une dizaine ou une quinzaine d’années. A l’époque, lorsque je me rendais sur un salon professionnel par exemple, on me demandait systématiquement si je travaillais au service marketing ou communication. Le fait que je puisse être une femme commerciale n’était absolument pas une évidence. Aujourd’hui, c’est différent : nous sommes plus nombreuses à occuper ce type de poste, et les a priori sont moins marqués.

En revanche, lorsque le métier demande de la technicité, comme dans la cybersécurité, les effectifs restent encore très masculins. Et les choses plus compliquées. Mais j’ai bon espoir que cela évolue. Ces cinq dernières années, on assiste à une véritable évangélisation des jeunes femmes aux métiers de l’informatique dans les écoles. Car oui, on peut être une femme et y exceller. J’espère que ces futures générations vont regarder les enjeux et les opportunités du secteur avec plus de recul, et choisir cette carrière pour amener plus d’égalité.

Quels conseils donneriez-vous à une femme qui envisage une carrière commerciale dans la Tech ?

Le culot et la passion m’ont permis de devenir celle que je suis aujourd’hui. J’ai évolué dans un monde très masculin, tout n’a pas toujours été facile. J’ai été confrontée aux a priori, aux inégalités salariales. Mais je n’ai pas baissé les bras. Je ne suis pas montée dans un ascenseur pour y arriver, j’ai pris les escaliers. J’ai dû travailler dix fois plus dur, être toujours plus pertinente, gagner plus vite en compétences. Mon premier conseil serait de toujours oser, de ne pas avoir peur de se faire mal.

Les femmes sont tout aussi légitimes que les hommes dans ce métier. C’est pourquoi je préfère parler d’équité plutôt que d’égalité. De plus, les femmes sont pour moi synonyme d’éloquence, de pertinence, de rigueur et de loyauté. Elles apportent une forme d’équilibre à l’entreprise. Ce que j’aimerais avant tout, c’est que l’on arrête de se regarder et de regarder les autres selon une définition de genre. « Je suis une femme, mais… » est le type de phrase que je ne veux plus entendre. Mon deuxième conseil serait donc d’avoir confiance en soi et en ses compétences.

Enfin, je conseille à toutes les jeunes femmes de s’inspirer de Sheryl Sandberg, actuelle COO de Facebook, parmi les 50 femmes d'affaires les plus puissantes du monde d'après le magazine Fortune et les 100 personnalités les plus influentes selon le Time. Son parcours, sa vision et sa positivité en ont fait mon mentor personnel. Regardez ses Ted talks, lisez son formidable livre En avant toutes. Elle y raconte le milieu de l’IT avec justesse, et distille ses conseils au travers d’anecdotes racontées avec humour.

Ivanti promeut activement la diversité dans l’entreprise, et a notamment créé la communauté Women in Technology pour soutenir le mouvement des femmes dans la technologie. Pour les besoins de son Enquête 2019 : Les Femmes et la Technologie, Ivanti a interrogé plus de 800 femmes qui travaillent dans le secteur High Tech, afin de connaître leurs réflexions, leurs expériences et leur opinion sur leur secteur d'activité. Le rapport et l’infographie qui en détaillent les résultats et offrent des conseils pour favoriser l'égalité des sexes sont disponibles ici.

Interchange Virtual France – Vous ne pouvez pas vous déplacer, Ivanti vient à vous !

Tue, 12 May 2020 11:03:15 Z

Ivanti réédite son événement annuel Client Ivanti Interchange Unplugged. En raison de toutes les difficultés actuelles liées au confinement et à la distanciation sociale, nous avons décidé de repousser nos événements Interchange Unplugged à une date ultérieure. Cependant, nous voulons vous donner l'occasion de découvrir les dernières nouveautés d'Ivanti et du monde de l'IT unifiée sans plus attendre.

Comme vous ne pouvez pas vous déplacer, nous avons décidé de venir vous voir, en organisant notre tout premier Interchange virtuel en France (Interchange Virtual France), le 4 Juin 2020. Vous y retrouverez tout le contenu auquel vous êtes habitués lors de nos événements physiques.

Comme tous les ans, c’est l’occasion pour vous de découvrir la vision et la feuille de route produits par la direction Ivanti, de comprendre comment Ivanti et ses partenaires vous accompagnent dans la transformation digitale de votre entreprise, de rencontrer les experts techniques en Chat et d’apprendre des retours d’expérience clients.

Nos experts ont préparé cette année 9 sessions de 30 minutes pour vous présenter les dernières innovations, feuilles de route et bien sûr des conseils et astuces très pratiques. Le 4 juin vous pourrez discuter en LIVE Chat avec nos experts produits.

Abordez l’Entreprise Service Management avec une approche verticale : Libérer les ressources humaines des tâches récurrentes, Maitriser les suivis de livraison, ou Gérer les Biens en environnement Hospitalier.
Ivanti Cloud : découvrez comment Ivanti révolutionne le marché avec une approche simple et efficace, qui redéfinit les capacités des standards dans l’Unified EndPoint Management. Participez à la nouvelle série « Une journée dans la vie de » … l’analyste IT, l’IT Manager, ou du RSSI.
Découvrez comment isoler un poste de travail suite à une infection Ransomware/Malware
ITAM (IT Asset Management) : Comment maitriser le cycle de vie des biens, administrer les environnements en Datacenter ou « Cloud »?

Nous remercions nos partenaires sponsors Cegedim Outsourcing et EasyDesk qui participerons à cet événement avec un retour d’expérience client dont la Société du Grand Paris. Ce sera l’occasion de voir comment nos partenaires peuvent vous accompagner pour tirer le meilleur parti des solutions Ivanti.

Enfin nous avons préparé des jeux et animations dont le jeu Interchange Virtual France qui vous permettra peut-être de gagner un casque de réalité virtuelle Oculus 64Go.

Nous sommes impatients de vous accueillir à l’Ivanti Interchange Virtual World Tour:

Date 4 Juin 2020 : 10:00 - 12:00 – 14:00 - 16:00 (la pause déjeuner est libre)
Lieu : votre domicile ou bureau

Retrouvez toutes les informations sur l’agenda et les animations ici.

Inscrivez-vous vite et bloquez votre agenda !

ÉTUDE : Le département IT travaille sans relâche. 70 % des professionnels de l'IT disent travailler pendant leurs congés

Thu, 19 Mar 2020 09:43:04 Z

Ces résultats présentent les difficultés que les professionnels de l'IT rencontrent dans leur travail quotidien.

Introduction

On est déjà en 2020, et on penserait que, maintenant, les collaborateurs sont capables de mémoriser leurs propres mots de passe, non ? En fait, comme il faut des mots de passe et des noms d'utilisateur pour toutes les opérations, il apparaît que de nombreuses personnes les créent puis les oublient, ce qui explique les fréquentes demandes adressées au département IT.

D'après une nouvelle enquête Ivanti, la demande d'aide la plus souvent adressée aux professionnels du centre de support IT (31 %) est la suivante : « J'ai oublié mon mot de passe. » Après avoir interrogé plus de 300 professionnels de l'IT, il est clair que le département IT fait toujours face à des difficultés sérieuses. Le présent rapport détaille les résultats de notre enquête.

Demandes au centre de support. Toujours les demandes de base.

Lorsqu'on a demandé aux personnes interrogées de citer les demandes les plus fréquemment adressées au centre de support de leur département IT, 31 % ont répondu : « J'ai oublié mon mot de passe. » Juste après, l'on trouve « Je n'arrive pas à me connecter. » (27 %) et « Pourquoi Internet/mon ordinateur est-il si lent ? » (22 %).

Les demandes les plus rares sont les suivantes :

J'ai supprimé des fichiers par accident. (Je ne trouve pas…X) (6 %)
L'imprimante ne fonctionne pas. (6 %)
Pouvez-vous m'aider à mettre mes e-mails sur mon nouveau téléphone ? (3 %)
Je crois que j'ai reçu un e-mail d'hameçonnage. (3 %)
Je crois que j'ai un virus. (1 %)

Demandes IT les plus pénibles (d'après les professionnels de l'IT)

Les plus fréquentes :

Réinitialisation du mot de passe
Ordinateur trop lent
L'imprimante ne fonctionne pas
Pouvez-vous faire XX tout de suite

Les plus drôles :

« Il y en a plein. »
« Mon écran est noir. » (rien n'était connecté à cet écran)
« Pourquoi faut-il que je redémarre ? »
« J'ai laissé mon ordinateur dans ma voiture de location. Pouvez-vous m'avertir quand vous l'aurez récupéré ? »
« On m'a demandé de dépanner une voiture… Alors que je venais de dire qu'on ne fait pas ça ici. ☺ »
« Pouvez-vous débloquer ce site Web ? »
« Pouvez-vous m'aider à changer ma carte de pointage ? »
« J'ai besoin d'aide. Appelez-moi. »
« Comment aller à Sharp Coronado ? »
« Pouvez-vous transférer ces 50 ordinateurs à l'autre bout de la ville tout de suite ? »

Les héros de l'univers IT (à savoir, les professionnels de l'IT qui auraient besoin d'une augmentation !) :

« Le client est roi, il n'y a pas de question bête. »
« Je ne reçois pas ce type de question. »
« Rien ne m'ennuie vraiment. »

Des professionnels de l'IT qui ont des congés tranquilles ? Sûrement pas !

Comme je le disais plus haut, le département IT ne dort jamais ! 70 % des professionnels de l'IT signalent qu'ils travaillent au moins un peu pendant leurs congés. En voici le détail :

17 % des professionnels de l'IT disent qu'ils travaillent TOUJOURS pendant leurs congés et 53 % disent qu'ils le font parfois.
Seulement 8 % des personnes interrogées disent qu'elles n'ont pas besoin de travailler pendant les congés.

Nous avons demandé à ceux qui ont travaillé pendant leurs congés ce qu'ils avaient ressenti. Voici leurs réponses :

Je me suis senti valorisé – 35 %
Ça m'a ennuyé – 29 %
« C'est pour garder mon boulot, mon pote ! » – 15 %

Collaboration avec d'autres départements

Les professionnels de l'IT citent « les autres équipes IT » comme les personnes de l'entreprise avec qui il est le plus facile de travailler (46 %). Ce département est suivi par les RH (13 %) et les équipes ingénierie/logiciels (12 %).

Concernant le département avec lequel il est le plus difficile de travail, les réponses incluent également « les autres équipes IT » (26 %), suivies par les RH (18 %) et la Comptabilité (16 %).

Je pense qu'on peut en conclure que la plupart des gens ont une relation mêlée d'amour/haine avec les autres départements.

Principales difficultés

Les plus grandes difficultés des professionnels de l'IT sont les suivantes :

Manque de communication entre le département IT et la Direction (25 %)
Manque de personnes compétentes (20 %)
Sécurité/Peur des fuites de données (19 %)
Budget trop faible (15 %)
Je suis « toujours en service »/Manque d'équilibre entre vie professionnelle et vie privée (11 %)

Conclusion

Finalement, cette enquête montre que les professionnels de l'IT font face à différentes difficultés dans leurs tâches quotidiennes, comme tout le monde, mais qu'ils sont aussi capables d'en rire. Elle prouve aussi qu'un grand nombre de professionnels emporte leur travail pendant les congés qu'ils ont pourtant bien mérités... ce qui est potentiellement dommageable.

Qu'est-ce que l'ITAM ?

Fri, 21 Feb 2020 21:51:42 Z

Même si l'on parle d'ITAM depuis longtemps, l'on trouve toujours des interprétations très diverses lorsqu'il s'agit de définir la gestion des biens IT (ITAM).

En fait, l'expression « gestion des biens » n'a pas le même sens pour tout le monde.

Concernant les biens IT, l'on parle spécifiquement des biens qui permettent aux activités IT de l'entreprise de se dérouler. Parfois, ces biens technologiques ne sont pas contrôlés par le département IT. En effet, il est rare, aujourd'hui, de trouver une entreprise qui n'utilise pas de matériel et de logiciels pour fonctionner plus efficacement.

Dans cet article, nous allons explorer le sujet de la gestion des biens IT (ITAM) et présenter les différents types d'outil concernés, les avantages de ces outils et la façon d'optimiser vos achats de logiciels.

Commençons par la définition de la gestion des biens IT.

Qu'est-ce que l'ITAM ?

L'IAITAM (International Association of Information Technology Asset Managers - Association internationale des gestionnaires de biens IT) répond à la question « Qu'est-ce que l'ITAM ? » en donnant de l'ITAM la définition suivante : « Ensemble de pratiques d'entreprise qui intègre les biens IT dans l'ensemble des unités commerciales de l'entreprise ».

L'ITAM passe en revue les logiciels et le matériel en cours d'utilisation, garantit la conformité des licences, et effectue le suivi du mode d'utilisation des biens IT et des endroits où un changement est nécessaire. Un audit d'ITAM peut vous faire faire des économies, en identifiant les logiciels pour lesquels vous avez acheté trop de licences, voire un bien IT pour lequel vous dépensez de l'argent alors que vous ne l'utilisez plus.

Meilleures pratiques d'ITAM

Dans votre entreprise, vous effectuez un suivi précis de vos biens financiers (comme les actions et obligations), ainsi que des biens que possède l'entreprise, comme l'immobilier, les flottes de véhicules et les machines.

Dans le monde technologique actuel, en pleine évolution, vos biens IT ont tout autant de valeur que vos biens financiers et physiques, si ce n'est plus, puisque le commerce bascule vers un univers numérique.

En appliquant certaines des meilleures pratiques de gestion des biens IT, dans des domaines comme la découverte des biens, la sécurité, la gouvernance, les stratégies, les processus, les mesures et les rapports, l'ITAM protège l'entreprise des risques commerciaux et menaces de sécurité. Cela vous aide également à suivre les tendances qui émergent dans le cycle de vie des biens IT, et à identifier les points sur lesquels vous pouvez gagner du temps et de l'argent.

Quels sont les divers types de gestion des biens IT ?

Les 4 principaux biens IT gérés sont les suivants :

Logiciels
Matériel
Périphériques mobiles
Cloud

Les types de gestion des biens IT sont les suivants :

Physique : Découverte et inventaire du matériel, notamment les PC, les ordinateurs portables, les imprimantes, les photocopieurs, et tout autre périphérique utilisé pour la gestion des données et de l'IT.
Numérique : Suivi des biens IT comme les photos, les vidéos et autres données numériques, en plus des copies papier scannées.
Logiciels : Sans doute l'aspect le plus confus et le plus complexe de la gestion des biens IT, en raison des problèmes de conformité, des exigences des licences, du Shadow IT (éléments IT installés et/ou utilisés sans l'accord du département IT) et de l'IoT (Internet of Things, le Tout Internet, à savoir les TV intelligentes, la domotique et même les jouets). Cette facette de l'ITAM doit faire l'objet d'un suivi rigoureux, d'une vérification constante, et elle doit être assez fluide pour répondre aux exigences de l'entreprise, de sa Direction et de l'évolution du marché.
Mobile : Une autre tâche d'ITAM difficile, car l'utilisation des périphériques et données implique non seulement le bon fonctionnement de ces éléments, mais aussi des mesures de sécurité suffisantes. De plus en plus de périphériques mobiles sont utilisés sur le terrain, quel que soit le secteur d'activité concerné. Et n'oubliez pas que ces périphériques sont les plus vulnérables au Shadow IT. Si vos collaborateurs commencent à télécharger des applis, et même si l'appli concernée est saine et représente un avantage pour l'entreprise, elle doit être passée en revue et approuvée par le responsable ou l'équipe de gestion IT, sur la base des stratégies d'IT strictes mises en place.
Cloud : Même si la gestion du Cloud peut sembler aussi difficile que d'apprivoiser le vent, il est en réalité à la fois possible et sûr de gérer les composants de Cloud de l'ITAM. L'utilisation du Cloud peut éliminer les autres éléments matériels (serveurs) et logiciels (problèmes de licence), ce qui non seulement vous fait faire des économies, mais rend les données plus accessibles, à tout moment.

Outils de découverte et d'inventaire :

Même après avoir précisé la définition pour identifier les biens IT uniquement, il reste une certaine confusion. Je vais commencer par différencier l'ITAM des outils de découverte et d'inventaire. Les outils de découverte et d'inventaire servent à balayer le réseau pour trouver des adresses IP. Lorsqu'ils en trouvent une, ils analysent tous les logiciels installés. Si l'outil emploie un agent, ce dernier est préinstallé sur le périphérique et une analyse est planifiée pour s'exécuter à un moment précis.

Qu'est-ce qu'une base de données ITAM ?

Une base de données ITAM comprend trois aspects : physique, financier et contractuel.

Physique :

Les données physiques sont collectées à l'aide des sources de découverte et d'inventaire, pour accepter les données montrant les éléments déployés. Elles offrent également une bonne visibilité de tous les biens IT susceptibles d'être en stock sans avoir été déployés ou des biens dont la mise au rebut est planifiée. Ces infos de stock sont généralement collectées via des processus manuels, des lecteurs de code barre ou des systèmes RFID (s'ils sont installés).

Financier :

La deuxième composante de l'ITAM concerne les données financières. Ces données sont souvent collectées à partir d'un système d'achat ou d'un bon de commande. Elles comprennent le numéro de bon de commande, le nom du fournisseur, la quantité, la marque et le modèle, le prix d'achat, l'amortissement, le centre de coûts et autres éléments financiers que l'entreprise a besoin de connaître. Le suivi des données financières d'un bien s'avère utile pour comprendre le coût total de possession (TCO) et le retour sur investissement (ROI), pour attribuer des coûts à des projets et services d'entreprise IT. Cela permet aussi à l'entreprise de déterminer la dette technique liée aux applications ancienne version, notamment sur les grands systèmes (mainframe), et de prendre de meilleures décisions concernant la fin de vie d'un bien.

Contractuel :

La troisième composante de l'ITAM concerne les données contractuelles. Ces données sont souvent collectées auprès d'un revendeur, directement auprès du fournisseur ou depuis un système de gestion des contrats s'il en existe un. Elles incluent les informations tirées de la version négociée finale de chaque contrat, et pas des différents va-et-vient qui se produisent pendant la négociation. Ces données détaillent notamment le numéro de version, les droits de licence, le type de licence, le SKU fournisseur, les jours de formation obtenus, les niveaux de service (SLA), la maintenance et autres aspects importants des contrats. Dans le cas d'un logiciel en Cloud ou en SaaS (logiciel en tant que service), les détails collectés incluent la quantité, le type de licence, le nombre de périphériques, le prix d'achat, le fait que les utilisateurs apportent ou non leurs propres logiciels dans l'instance de Cloud et la durée de validité du contrat, entre autres.

Gestion des biens matériels et logiciels

Les données provenant de ces différentes sources sont regroupées dans une base de données, qui sert de centre d'informations. Que les données concernent les logiciels, le matériel ou les services associés à ces équipements, leur stockage est centralisé. La gestion des biens logiciels et la gestion des biens matériels sont des sous-ensembles de l'ITAM. Sans une bonne visibilité du matériel, il devient impossible de garantir que les logiciels sont installés en conformité avec le contrat de licence. De même, sans informations sur les SLA de contrat et leur intégration dans des outils de gestion des biens IT qui fournissent des données de gestion des incidents et des problèmes, il est difficile d'assurer une gestion efficace des fournisseurs et des performances.

Comme très souvent lorsqu'il s'agit de technologie, les définitions, leur interprétation et la manière d'envisager les éléments va évoluer au fil du temps. Lorsque l'intelligence artificielle prendra le pas sur l'ITAM, je suis sûr que la définition changera de nouveau.

Avantages de la gestion des biens IT (ITAM)

La gestion des biens IT ne se limite pas au choix des meilleurs logiciels et périphériques pour votre entreprise. Une fois que vous avez mis en place un système de gestion des biens IT reposant sur des objectifs solides, vous bénéficiez notamment des avantages suivants :

Meilleure efficacité de la gestion des projets
Renforcement de la sécurité des données
Meilleure conformité des logiciels
Meilleure communication entre les entités de l'entreprise (à savoir Ventes, Marketing, Comptabilité, Equipes de premier niveau (« Frontline »))
Meilleur service client grâce à l'amélioration de la disponibilité des données
Réduction du coût des biens IT grâce à une vérification cohérente
Fluidification des processus de définition des budgets et de la prise de décision, grâce à une meilleure compréhension des biens IT et de leur rôle dans l'entreprise

Limitation de vos achats de logiciels

Outre la gestion globale des biens IT, Ivanti peut vous apprendre à limiter vos coûts IT. Prenez un moment pour visionner notre webinaire intitulé « Étapes à suivre pour réduire de 30 % vos achats de logiciels ». Vous y trouverez un exemple montrant comment l'ITAM (Gestion des biens IT) favorise la réussite de votre entreprise.