In questa puntata della serie “Tech Talks” di Tanium , Rob Broughall, technical account manager con sede nel Regno Unito, illustra “ Tanium ” ( Provision), un modulo che consente agli utenti di distribuire sistemi operativi su dispositivi o macchine virtuali, nonché di dismetterli o aggiornarli. Vi illustreremo quindi la procedura per automatizzare completamente la creazione degli endpoint di Windows , consentendovi di risparmiare ore preziose nel vostro lavoro quotidiano nel settore IT.
Che cos’è il provisioning bare metal?
Il provisioning bare metal (si apre in una nuova scheda) è il processo di installazione di un sistema operativo su un dispositivo o su una macchina virtuale. È possibile farlo utilizzando Tanium Provision, un modulo che consente agli utenti di installare sistemi operativi su dispositivi o macchine virtuali, nonché di dismetterli o aggiornarli.
Tanium Provision offre funzionalità quali l’avvio da rete, l’avvio tramite " USB " e " ISO ", la memorizzazione dei contenuti nella cache, l’adesione al dominio in modalità offline e online, la disattivazione dei dispositivi, l’acquisizione di immagini e la cancellazione multipass. Offre inoltre vantaggi quali requisiti infrastrutturali ridotti, implementazioni più rapide e flessibili e un’integrazione perfetta con gli altri moduli di “ Tanium ”.
Le fasi della configurazione "bare metal" sui computer Windows e Linux sono le seguenti:
- Configurare un Provision endpoint creando un satellite su Direct Connect, selezionando le funzionalità desiderate e implementando la configurazione.
- Creare un pacchetto fornendo il file WIM Windows o il file Linux ISO , il contenuto PE Windows , il file di installazione automatica XML , il pacchetto client Tanium e, facoltativamente, uno script personalizzato, i driver e le patch. Configurare i valori chiave quali Computer Name, nome di dominio, unità organizzativa (OU), fuso orario e tag.
- Assegnare il pacchetto a un Provision endpoint.
- Avviare il dispositivo di destinazione dalla rete o da una chiavetta USB contenente il file “ USB ”, selezionare il pacchetto e il disco su cui effettuare l'installazione, quindi attendere il completamento della compilazione. La procedura di installazione provvederà inoltre ad aggiungere il dispositivo al dominio, a installare il client Tanium e ad applicare eventuali patch e applicazioni.
- Verrà installato il client Tanium e il computer sarà pronto per l'uso.
Come si configura un Provision endpoint?
Un server di gestione ( Provision ) endpoint è un dispositivo su cui è in esecuzione l’agente di gestione di Windows Server ( Tanium ) e che fornisce i servizi di avvio di rete, memorizzazione nella cache dei contenuti e adesione al dominio. Per configurare un Provision endpoint, gli utenti devono creare un satellite su Direct Connect, selezionare le funzionalità desiderate e implementare la configurazione. Anche il server Provision endpoint deve disporre di spazio su disco e larghezza di banda di rete sufficienti per gestire i bundle e le compilazioni.
Come si crea un pacchetto?
Un bundle è un insieme di file e impostazioni che definiscono l'immagine del sistema operativo e la configurazione da applicare al dispositivo di destinazione. Per creare un pacchetto, gli utenti devono fornire il file WIM disponibile all’indirizzo Windows o il file ISO disponibile all’indirizzo Linux , il contenuto PE disponibile all’indirizzo Windows , il file di installazione automatica XML , il pacchetto client disponibile all’indirizzo Tanium e, facoltativamente, uno script personalizzato, i driver e le patch. Gli utenti devono inoltre configurare i valori chiave quali Computer Name, nome di dominio, unità organizzativa (OU), fuso orario e tag.
Come si esegue una compilazione?
Una build è il processo di distribuzione di un bundle su un dispositivo o su una macchina virtuale. Per eseguire una build, gli utenti devono assegnare un bundle a un’unità di avvio ( Provision ) endpoint, avviare il dispositivo di destinazione dalla rete o da una chiavetta USB ( USB ), selezionare il bundle e il disco su cui effettuare l’installazione, quindi attendere il completamento della build. La procedura di installazione provvederà inoltre ad aggiungere il dispositivo al dominio, a installare il client Tanium e ad applicare eventuali patch e applicazioni.
Ulteriori risorse su “ Tanium ” Provision
Il Centro risorse di Tanium , disponibile agli indirizzi , help.tanium.com e , costituisce un archivio completo di informazioni tecniche e best practice relative alle soluzioni Tanium .
