Per anni, la visibilità di Tanium è stata estesa agli endpoint che eseguono il client Tanium : dispositivi Windows, Mac e Linux . Ma gli amministratori IT e i responsabili della sicurezza sono responsabili della protezione e della gestione di molto di più. I dispositivi mobili, i Chromebook e altri endpoint che non possono eseguire il client Tanium sono rimasti al di fuori di tale vista unificata, costringendo i team a lavorare su più console e riconciliare i dati da fonti disconnesse.
Il Tanium Connector per Microsoft Intune è tra le prime delle nostre funzionalità rilasciate a supporto della nostra iniziativa di espansione degli endpoint , uno sforzo deliberato per portare i dati dei dispositivi esterni in Tanium come attributi nativi, facendo sì che tali dispositivi appaiano e si comportino proprio come qualsiasi altro endpoint gestito nella console.
Tim illustra l’intero ambito di questa integrazione: come funziona all’interno della Tanium Integrations Gallery, come configurare le connessioni a più tenant Intune , cosa significa la nuova sintassi delle query “da tutte le entità” per le operazioni quotidiane in Tanium Interact e come i team possono agire sui dispositivi gestiti da Intune direttamente dalla vista single endpoint di Tanium . Copre anche il modello RBAC per il controllo di chi può eseguire azioni standard o ad alto impatto sui dispositivi e come i dati dei dispositivi mobili sincronizzati possono fluire in ServiceNow attraverso l'integrazione delle risorse di Tanium.
Se la tua organizzazione gestisce dispositivi mobili tramite Microsoft Intune o presenta lacune di visibilità tra più tenant Intune , questo episodio tratta le funzionalità che affrontano direttamente tali sfide. Guarda il video completo qui sotto per vederlo in azione.
Punti chiave da ricordare
- Iniziativa di espansione degli endpoint: Tanium sta portando dispositivi che non possono eseguire il client Tanium , a partire dai dispositivi mobili gestiti tramite Microsoft Intune, nativamente nell’ecosistema Tanium , proprio come qualsiasi altro dispositivo client Tanium .
“Stiamo introducendo questi dispositivi mobili e rendendoli nativi nell’ecosistema Tanium , proprio come qualsiasi altro dispositivo client Tanium , anche se non eseguono il client Tanium”.Tanium Responsabile del prodotto Tim Mintner
- Nuova sintassi "da tutte le entità": Tanium ha aggiornato per la prima volta il linguaggio delle query in Interact , sostituendo "da tutte le macchine" con "da tutte le entità", in cui un'entità può essere qualsiasi numero di provider, incluso un client Tanium o Microsoft Intune, con ulteriori tipi di provider pianificati per le versioni future.
- Requisiti di licenza: sul lato Microsoft , è sufficiente qualsiasi accesso a Intune, anche tramite Microsoft licenza Microsoft 365 E3 o E5 o un acquisto Intune autonomo. Sul lato Tanium , è richiesta la soluzione di endpoint degli endpoint (che include i moduli Deploy, Patch e Performance ) e gli endpoint Intune non richiedono licenze Tanium per dispositivo.
- Supporto multi-tenant con sincronizzazione quasi in tempo reale: il connettore supporta fino a 20 tenant Intune contemporaneamente. Alla prima configurazione, esegue una sincronizzazione completa di tutti i dispositivi mobili visibili in Intune; dopo di che, controlla le modifiche ogni due minuti e porta in quei delta.
Quindi, anche se Intune non è necessariamente una piattaforma in tempo reale, Tanium sta inserendo i dati di Intune nel più tempo possibile. Quindi è generalmente entro due minuti da un cambiamento che sta avvenendo su Intune: stiamo portando quei dati in Tanium ".Tanium Responsabile del prodotto Tim Mintner
- Azioni dalla vista di un singolo endpoint: gli utenti possono eseguire azioni sui dispositivi gestiti da Intune direttamente dalla console Tanium , comprese azioni standard come il reset del passcode, il blocco remoto, il riavvio del dispositivo e i messaggi di notifica personalizzati, nonché azioni ad alto impatto come la cancellazione del dispositivo e il ritiro del dispositivo. La cronologia delle azioni riflette l'attività sia della console Tanium che della console Intune .
- RBAC per le azioni di Intune: due ruoli RBAC specifici, utente di azione di Intune e utente di azione ad alto impatto, controllano chi può eseguire azioni standard rispetto ad azioni ad alto impatto su dispositivi sincronizzati, consentendo alle organizzazioni di limitare l'accesso a azioni consequenziali come la cancellazione completa del dispositivo o il ritiro del dispositivo.
- ServiceNow integrazione per dispositivi mobili: i dati dei dispositivi mobili sincronizzati da Intune a Tanium possono essere inseriti in ServiceNow attraverso l'integrazione delle risorse di Tanium. Una nuova impostazione "Fornitori di entità Tanium " all'interno delle risorse consente agli amministratori di abilitare esplicitamente questa sincronizzazione, dando ai team il controllo su quando i dispositivi mobili iniziano ad apparire in ServiceNow.
- La più grande sincronizzazione fino ad oggi riguardava poco meno di 70.000 dispositivi sincronizzati nella console Tanium in meno di due minuti, con aggiornamenti incrementali in esecuzione ogni due minuti da quel momento in poi per catturare eventuali modifiche.
Risorse aggiuntive
- Tanium Gestione degli endpoint: gestione unificata di tutti i tipi di endpoint: scopri la soluzione di gestione degli endpoint Tanium , che include i moduli di distribuzione, patch e prestazioni necessari per utilizzare Tanium Connector per Microsoft Intune. endpoint
- Come il Tanium Connector per Microsoft Intune estende la gestione autonoma degli endpoint ai dispositivi mobili: scopri come l'integrazione di Tanium con Microsoft Intune colma le lacune di visibilità dei dispositivi mobili e supporta la gestione unificata degli endpoint in ambienti aziendali complessi.
- Configurazione del connettore Tanium per Microsoft Intune: documentazione dettagliata su come abilitare l’integrazione di Intune nella Galleria Integrazioni, collegare uno o più tenant Intune e iniziare a sincronizzare i dati dei dispositivi mobili nella console Tanium .
- Presentazione della Galleria delle integrazioni di Tanium e delle funzionalità del fornitore di entità: riferimento tecnico che copre la Galleria delle integrazioni, incluso il modo in cui il nuovo modello del fornitore di entità e la sintassi delle query "da tutte le entità" supportano più tipi di provider insieme al client Tanium .
