Accès exclusif à ELP : une longueur d'avance avec TIM !

TIM est désormais partenaire officiel du programme « Engagement Licensing Program » (ELP) de CrowdStrike.

De nouvelles opportunités pour les partenaires de CrowdStrike : mettre en évidence les risques de sécurité grâce à des évaluations fondées sur des données et élaborer, à partir de là, des projets concrets en matière de sécurité.

Quiconque est capable de mettre en évidence les risques de sécurité jette les bases de projets de sécurité couronnés de succès. Grâce à l’autorisation accordée dans le cadre du programme CrowdStrike Engagement Licensing Program (ELP), TIM élargit les possibilités offertes aux partenaires CrowdStrike de la région DACH d’analyser en profondeur les environnements de leurs clients, d’identifier les actions concrètes à mener et d’élaborer à partir de là des projets de sécurité durables.

Cette approche s’avère particulièrement utile lorsque les clients reconnaissent certes un besoin fondamental de sécurité, mais ont du mal à évaluer les risques concrets et à définir leurs priorités. Plutôt que de discuter dès le départ de produits, d’architectures ou d’investissements, il est ainsi possible d’acquérir dans un premier temps des informations fiables. Les failles de sécurité, les erreurs de configuration, les risques liés aux identités et aux droits d’accès, ainsi que les indices de compromissions éventuelles sont mis en évidence et constituent la base de décisions éclairées quant aux mesures nécessaires.

Dans le cadre du programme « Engagement Licensing Program », les partenaires agréés de CrowdStrike bénéficient d’un accès à des licences ELP gratuites d’une durée de 60 jours pour la plateforme Falcon. Cela leur permet de réaliser des évaluations de sécurité dans les environnements réels des clients et d’analyser les risques de sécurité sur la base de données fiables.

TIM accompagne ce processus bien au-delà de la mise à disposition de la plateforme. La combinaison d’une expertise certifiée, d’un soutien technique et d’un accompagnement commercial aide les partenaires à mener à bien leurs évaluations et à définir des projets concrets à partir des enseignements tirés.

Programme de licence d’engagement

Le programme « Engagement Licensing » de CrowdStrike poursuit un objectif clair : proposer des services de sécurité proactifs plutôt qu’une simple réponse réactive aux incidents.

Pour vous, en tant que partenaire intégrateur, cela représente un avantage décisif :

Vous intervenez plus tôt dans l’environnement du client.
Vous analysez des situations concrètes
Ils identifient les risques avant qu’ils ne deviennent un problème.

Cela modifie la dynamique de l’entretien avec le client :

Ils n’interviennent pas seulement en cas d’urgence.
Vous assurez la pertinence avant même que l’incident ne se produise.
Vous vous positionnez comme un interlocuteur stratégique.

Un accompagnement plutôt qu’une validation de principe

Le programme « Engagement Licensing » permet d’accéder à la plateforme CrowdStrike Falcon pendant une durée maximale de 60 jours, gratuitement et dans le cadre d’évaluations structurées.

La distinction est pourtant claire :

Pas de « Proof of Value ».
Ce n’est pas une démonstration de produit classique mais une analyse approfondie de l’environnement réel du client.

Vous fournissez à votre client :

Transparence quant à la situation réelle en matière de sécurité.
Recommandations d’action classées par ordre de priorité.
Analyses utiles à la direction.

Une approche structurée – un développement clair

ELP suit une démarche clairement définie :

Analyses des risques / Bilans de santé :

Mise en route rapide.
Première mise en évidence des risques.
Une porte ouverte à de nouvelles discussions.

Évaluations (analyse approfondie) :

Analyse détaillée.
Évaluation individuelle.
Feuille de route concrète en matière de sécurité.

TIM en bref : trois cas d’utilisation pertinents !

Sécurité des points de terminaison

Déploiement de capteurs à grande échelle pour une transparence totale.
Analyse des processus, des connexions réseau et des activités du système.
Détection des failles de sécurité, des écarts par rapport aux politiques de sécurité et des actifs non protégés.

Sécurité de l’identité

Analyse des identités et des structures d’accès en tant que point de vulnérabilité majeur.
Détection des comptes dotés de privilèges excessifs et des relations de confiance non sécurisées.
Identification des comportements suspects lors de la connexion et de l’utilisation.

Gestion de l’exposition

Mise en place d’un inventaire complet des actifs pour une visibilité maximale.
Identification des vulnérabilités, des correctifs manquants et des erreurs de configuration.
Hiérarchisation des risques sur la base de la situation réelle en matière de menaces.