La flessibilità di Tanium emerge appieno quando viene personalizzata per soddisfare le esigenze di team specifici, come l’help desk. In questa puntata, Ashley e Matthew analizzano in che modo i nuovi clienti possano ottimizzare la configurazione di Tanium in termini di velocità, chiarezza e conformità.
Attingendo alla propria esperienza in qualità di operatore e amministratore certificato per l’ Tanium , Matthew illustra come creare insiemi di contenuti personalizzati, configurare i ruoli del controllo degli accessi basato sui ruoli (RBAC) e creare viste Single Endpoint personalizzate che consentono ai team dell’help desk di chiudere i ticket più rapidamente e di apprendere in modo più efficace.
Ciò che contraddistingue questo episodio è la sua prospettiva concreta e orientata al cliente. Matthew non si limita a illustrare le funzionalità: spiega perché sono importanti, come si inseriscono nei più ampi quadri normativi di conformità dell’ , quali NIST 800-171, e in che modo le funzionalità di elaborazione dei dati in tempo reale di Tanium possono trasformare la gestione endpoint .
Che siate un amministratore alle prime armi o un professionista esperto che desidera delegare gli accessi in modo più efficace, questa puntata offre una guida per personalizzare Tanium in modo da soddisfare le esigenze della vostra organizzazione.
Punti chiave
- Inizi con un piano: Prima di addentrarsi nella configurazione, documenti le proprie esigenze e le convenzioni di denominazione.
- Creare insiemi di contenuti personalizzati con sensori e pacchetti: Matthew illustra come creare insiemi di contenuti che includano sensori, pacchetti e dashboard su misura per i flussi di lavoro dell’help desk e spiega in che modo tali insiemi si integrino con i ruoli RBAC.
- Definire con precisione i ruoli RBAC: . Configurare autorizzazioni minime quali “ Interact ”, “Show”, “Read Package” e l’accesso alla singola vista “ endpoint ”. Matthew illustra la differenza tra i ruoli “Consenti” e “Nega” e sottolinea l’importanza di escludere moduli quali “ Reporting ” e “Collection Registration”.
«Date loro ciò di cui hanno bisogno per imparare, ma solo ciò di cui hanno bisogno.»Tanium Matthew, operatore e amministratore certificato
- Collegare gli utenti alle autorizzazioni tramite i profili: I profili fungono da contenitori di autorizzazioni che collegano i gruppi di utenti ai ruoli e agli insiemi di contenuti. Matthew illustra come creare dei profili utente, assegnarli agli utenti dell’help desk e gestire casi limite, come gli account disattivati, utilizzando i profili “Deny All”.
- Configurare le viste “Single- endpoint ” con TDS: Per rendere visibili i sensori nelle viste “ endpoint ”, è necessario abilitarli in Tanium Data Service (TDS). Matthew illustra come modificare la vista, assegnarla a insiemi di contenuti e garantire che gli utenti dell’help desk visualizzino solo i dati rilevanti, quali l’ubicazione dell’ endpoint e e i dispositivi collegati.
“Il servizio di assistenza desidera visualizzare alcune informazioni relative ai propri endpoint… abbiamo inserito quel pannello in un set di contenuti che viene visualizzato solo quando il servizio di assistenza effettua l’accesso.”Tanium Direttrice, Architettura di abilitazione dei prodotti Ashley McGlone
- Deploy pacchetti per casi d’uso reali: Matthew illustra alcuni esempi di pacchetti che automatizzano attività quali l’assegnazione di tag agli endpoint con dati di localizzazione, l’installazione di estensioni del browser tramite dati provenienti dai sensori o l’ID dell’estensione e l’invio di profili Wi-Fi con SSID e chiavi agli endpoint.
- Fornire ai team dell’help desk maggiore autonomia grazie all’autorità delegata: L’episodio si conclude con una dimostrazione dell’esperienza dell’help desk, che illustra come le autorizzazioni limitate e le visualizzazioni personalizzate possano accelerare la risoluzione dei ticket, garantendo al contempo sicurezza e conformità.
“La domanda non è: ‘ Tanium , ce la farà?’ È: «Va bene, come possiamo realizzare tutto questo?» Onestamente, non mi sono mai imbattuto in un problema che non sia riuscito a risolvere con Tanium, perché è davvero uno strumento potentissimo.”Tanium Matthew, operatore e amministratore certificato
Risorse aggiuntive
- Tanium Tutorial su RBAC – Tech Talks n. 81
- Padroneggiare il modello RBAC: migliori pratiche per la segmentazione organizzativa - Tech Talks di Tanium n. 106
- Rafforzate la vostra strategia di sicurezza informatica con " NIST " CSF 2,0—download : la guida di Tanium per rendere operative la governance, la resilienza e la conformità
- Iniziate oggi stesso il vostro percorso verso la certificazione “ Tanium ”
