Quando è necessario applicare una patch a 1.000 macchine, distribuire un software a un reparto specifico o Enforce una politica di sicurezza su un insieme definito di endpoint, la questione non riguarda solo l’azione da intraprendere. Dipende dal pubblico a cui vi rivolgete.
In “ Tanium”, la risposta si trova nei gruppi di informatica. I gruppi di computer costituiscono un elemento fondamentale della piattaforma e vengono utilizzati nell’ambito dell’applicazione delle patch , dell’, della distribuzione del software, degli strumenti di sicurezza e del controllo degli accessi basato sui ruoli per definire con precisione quali endpoint debbano essere oggetto di una determinata azione. Senza di essi, il targeting individuale degli endpoint su larga scala diventa ingestibile e l’efficienza che rende potente l’ Tanium e viene meno.
Jesh illustra in dettaglio il funzionamento dei gruppi informatici partendo dalle basi, iniziando dai gruppi predefiniti forniti d Tanium e per poi passare a spiegare come le organizzazioni possano crearne di propri utilizzando il Filter Builder. L'autrice illustra in che modo le espressioni, costruite utilizzando gli stessi sensori impiegati in , Tanium e, determinano dinamicamente l'appartenenza ai gruppi e come tali gruppi siano direttamente collegati al controllo degli accessi basato sui ruoli e al targeting delle distribuzioni su tutta la piattaforma.
Se gestite gli endpoint in Tanium e non avete ancora esaminato attentamente i gruppi di computer della vostra organizzazione, questa puntata cambierà il vostro modo di concepire il targeting e la scalabilità. Jesh illustra inoltre in tempo reale come i gruppi di computer vengano visualizzati nel modulo Deploy durante la creazione di una distribuzione, rendendo chiaro e concreto il nesso tra la configurazione dei gruppi e il loro effettivo utilizzo operativo. Guardi qui sotto l'episodio completo.
Punti chiave
- Elementi fondamentali per ogni attività: I gruppi di computer costituiscono un elemento fondamentale di Tanium; vengono utilizzati per l’applicazione delle patch, la distribuzione di strumenti di sicurezza e qualsiasi azione che richieda di rivolgersi a un insieme specifico di endpoint, il che li rende uno dei primi concetti da comprendere nella piattaforma.
- Le espressioni definiscono l’appartenenza: Ogni gruppo di computer utilizza un’espressione, costruita sulla base degli stessi sensori impiegati nelle domande relative all’ Tanium , per filtrare e determinare quali endpoint appartengano a quel gruppo, ad esempio “Windows , tipo di sistema operativo = Windows , workstation”. È possibile visualizzare in anteprima gli endpoint corrispondenti direttamente dalla pagina di configurazione del gruppo.
«. E i gruppi informatici ci consentono proprio di fare questo e, in un certo senso, di rispondere alla domanda “chi” quando intendiamo puntare a qualcosa o persino gestirla.» A quale pubblico ci rivolgiamo? Per quanto riguarda quali endpoint, di quali autorizzazioni dispone per la gestione? Tutto ciò è definito da un gruppo di esperti informatici.”Tanium Jesh Sax, architetto per l'implementazione dei prodotti
- Controllo degli accessi basato sui ruoli: È possibile assegnare gruppi di computer nell’ambito del controllo degli accessi basato sui ruoli di , in modo che i diversi amministratori gestiscano solo gli endpoint appartenenti al proprio gruppo designato; ad esempio, una persona potrebbe gestire le workstation Windows e un’altra quelle Mac .
- Gruppi dinamici per reparti: È possibile creare gruppi di computer personalizzati utilizzando il Filter Builder per selezionare gli endpoint in base al reparto, alla convenzione di denominazione o a un tag personalizzato, in modo che le distribuzioni software raggiungano i computer previsti in base ai criteri selezionati, ad esempio inviando il software solo agli endpoint del reparto finanziario o raggruppandoli in base al tag del reparto legale.
"" Ebbene, mettiamo fine a queste sciocchezze. Creiamo qualcosa di simile a un tag o a un criterio dinamico, in modo che, man mano che gli endpoint che soddisfano tali criteri diventano operativi, entrino a far parte di quel gruppo. Pertanto, man mano che il Suo ambiente cambia e si espande, questi gruppi possono adattarsi a tali cambiamenti e all’espansione, contribuendo a tenere conto dei nuovi endpoint che soddisfano i criteri definiti.”Tanium Jesh Sax, architetto per l'implementazione dei prodotti
- Gruppi dinamici e gruppi manuali: Tanium supporta sia i gruppi di computer dinamici che quelli manuali; tuttavia, i gruppi manuali, che elencano nomi host specifici, diventano obsoleti quando le macchine vengono rinominate o sostituite, rendendo i gruppi dinamici l’approccio fortemente raccomandato per la maggior parte degli ambienti di produzione.
- Indirizzamento diretto delle distribuzioni: Nel modulo “ Deploy ”, i gruppi di computer compaiono direttamente nei criteri di indirizzamento al momento della creazione di una distribuzione, rendendo semplice la distribuzione di software, patch o strumenti di sicurezza a un insieme di endpoint definito con precisione. Lo stesso approccio mirato si applica alle operazioni di applicazione delle patch, all’applicazione delle politiche di sicurezza BitLocker,, agli strumenti di sicurezza e al monitoraggio dell’integrità dei file.
"Se non avete familiarità con i gruppi di computer della vostra organizzazione, è perché finora vi abbiamo mostrato i gruppi di computer predefiniti di Tanium , giusto? Probabilmente la vostra organizzazione dispone di alcune classificazioni più personalizzate e che risultano più appropriate per voi. Potrebbero essere basati sul reparto o su diversi controlli di accesso. Se dispone dei permessi necessari, acceda alle sezioni “Amministrazione” e “Gruppi di computer”, esamini i gruppi presenti nella Sua organizzazione e provi a riflettere: “Ma perché abbiamo questo gruppo?” "Dove si usa quest'altro?" per familiarizzare con l’ambiente circostante e con le opzioni a vostra disposizione per individuare gli obiettivi.”Tanium Jesh Sax, architetto per l'implementazione dei prodotti
Risorse aggiuntive
- Tanium Console e una panoramica su “ Interact”: Scoprite come l’interfaccia grafica di Tanium Console , il modulo Interact e Data Service interagiscono per consentirvi di eseguire query sugli endpoint, implementare azioni e gestire il vostro ambiente su larga scala.
- Migliori pratiche per la distribuzione di file di grandi dimensioni con Tanium Deploy: Scoprite come si confrontano l’approccio a due pacchetti e il metodo a pacchetto singolo nella distribuzione di file di grandi dimensioni in ambienti sensibili alla larghezza di banda.
- Come orientarsi nella console di Tanium —Tanium Tech Talks n. 154: Nella puntata inaugurale della serie “ Tanium : Nozioni di base”, Jesh Sax illustra tutte le sezioni principali della console per fornire agli amministratori, sia alle prime armi che esperti, una guida pratica alla piattaforma.
