Quando è necessario eseguire il push di una patch su macchine 1.000 , distribuire software in un reparto specifico o Enforce una policy di sicurezza su un set definito di endpoint, la domanda non è solo quale azione intraprendere. È a chi ti stai rivolgendo.
In Tanium, quella risposta vive in gruppi di computer. I gruppi di computer sono un elemento costitutivo della piattaforma, utilizzati per l ’applicazione di patch, la distribuzione del software, gli strumenti di sicurezza e il controllo degli accessi basato sui ruoli per definire esattamente quali endpoint devono ricevere una determinata azione. Senza di essi, il targeting degli endpoint individualmente su larga scala diventa ingestibile e l’efficienza che rende Tanium potente si rompe.
Jesh illustra come funzionano i gruppi di computer da zero, partendo dai gruppi pronti all'uso forniti da Tanium e arrivando a come le organizzazioni possono crearne di propri utilizzando il Generatore di filtri. Si occupa di come le espressioni, costruite dagli stessi sensori utilizzati nelle domande di Tanium, determinano dinamicamente l'appartenenza al gruppo e di come tali gruppi si connettono direttamente al controllo degli accessi basato sui ruoli e al targeting della distribuzione sulla piattaforma.
Se gestisci gli endpoint in Tanium e non hai esaminato attentamente i gruppi di computer della tua organizzazione, questo episodio cambierà il modo in cui pensi al targeting e alla scalabilità. Jesh dimostra anche in tempo reale come i gruppi di computer appaiono nel modulo Deploy quando si crea una distribuzione, rendendo chiara e pratica la connessione tra la configurazione di gruppo e l'uso operativo reale. Guarda l'episodio completo qui sotto.
Punti chiave da ricordare
- Elementi costitutivi per tutto: i gruppi di computer sono un elemento costitutivo di Tanium, utilizzato per l’applicazione di patch, la distribuzione di strumenti di sicurezza e qualsiasi azione che richieda il targeting di un set specifico di endpoint, rendendoli uno dei primi concetti da comprendere nella piattaforma.
- Le espressioni definiscono l'appartenenza: ogni gruppo di computer utilizza un'espressione, creata dagli stessi sensori utilizzati nelle domande Tanium , per filtrare e determinare quali endpoint appartengono a quel gruppo, ad esempio "tipo di sistema operativo Windows = workstation Windows ". Un'anteprima degli endpoint corrispondenti è disponibile direttamente dalla pagina di configurazione del gruppo.
“E i gruppi di computer ci permettono di fare esattamente questo e di rispondere alla domanda “Chi” di quando stiamo per prendere di mira qualcosa o addirittura gestire qualcosa. A chi ci rivolgiamo? Chi, in termini di quali endpoint, ha le autorizzazioni per gestire? Tutto questo è definito da un gruppo di computer. "Tanium Architetto di attivazione prodotti Jesh Sax
- Controllo degli accessi basato sui ruoli: i gruppi di computer possono essere assegnati come parte del controllo degli accessi basato sui ruoli, in modo che diversi amministratori gestiscano solo gli endpoint all'interno del loro gruppo designato, ad esempio, una persona che gestisce workstation Windows e un'altra che gestisce workstation Mac .
- Gruppi dinamici per i reparti: è possibile creare gruppi di computer personalizzati utilizzando Filter Builder per abbinare gli endpoint per reparto, convenzione di denominazione o tag personalizzati, in modo che le distribuzioni software raggiungano le macchine previste in base ai criteri selezionati, ad esempio spingendo il software solo agli endpoint finanziari o raggruppando il tag del reparto legale.
“Bene, eliminiamo queste sciocchezze. Facciamo qualcosa come un tag o un criterio dinamico che quando gli endpoint arrivano online che corrispondono a questo, ora fanno parte di quel gruppo. Quindi, man mano che il tuo ambiente cambia e si ridimensiona, questi gruppi possono adattarsi ai cambiamenti e alle scale dell’ambiente, aiutando a tenere conto dei nuovi endpoint che soddisfano i criteri definiti.Tanium Architetto di attivazione prodotti Jesh Sax
- Gruppi dinamici e manuali: Tanium supporta sia i gruppi di computer dinamici che quelli manuali, ma i gruppi manuali, che elencano nomi host specifici, diventano obsoleti quando le macchine vengono rinominate o sostituite, rendendo i gruppi dinamici l'approccio fortemente consigliato per la maggior parte degli ambienti di produzione.
- Targeting diretto delle distribuzioni: nel modulo Deploy , i gruppi di computer vengono visualizzati direttamente nei criteri di targeting durante la creazione di una distribuzione, rendendo semplice il push di software, patch o strumenti di sicurezza a un set di endpoint definito con precisione. Lo stesso approccio di targeting si applica alle patch, all' applicazione di BitLocker, agli strumenti di sicurezza e al monitoraggio dell'integrità dei file.
"Se non conosci i gruppi di computer della tua organizzazione, perché ti abbiamo mostrato i nostri gruppi di computer Tanium predefiniti e pronti all'uso, giusto? La tua organizzazione probabilmente ne ha alcuni che sono più personalizzati e hanno più senso per te. Potrebbero essere basati fuori dal reparto, fuori da diversi controlli di accesso. Entrate, se avete le autorizzazioni, i gruppi Amministrazione e Computer, e date un'occhiata ai gruppi che la vostra organizzazione ha e provate a pensare, "Oh, perché abbiamo questo gruppo? Dove uso quest’altra?” per familiarizzare con l’ambiente e le opzioni che hai nel prendere di mira le cose.Tanium Architetto di attivazione prodotti Jesh Sax
Risorse aggiuntive
- Tanium Console e Panoramica di Interact: scopri come la GUI di Tanium Console , il modulo Interact e il servizio dati lavorano insieme per aiutarti a interrogare gli endpoint, distribuire azioni e gestire il tuo ambiente su larga scala.
- Best practice per l’implementazione di file di grandi dimensioni con Tanium Deploy: scopri come l’approccio a due pacchetti e il metodo a pacchetto singolo si confrontano quando si distribuiscono file di grandi dimensioni in ambienti sensibili alla larghezza di banda.
- Navigazione nella console Tanium —Tanium Tech Talks n. 154: nell'episodio inaugurale della serie Tanium Basics, Jesh Sax illustra tutte le sezioni principali della console per offrire agli amministratori nuovi ed esperti un orientamento pratico alla piattaforma.
