Da anni, la visibilità di Tanium'è limitata agli endpoint su cui è in esecuzione il client Tanium : dispositivi Windows, Mac e Linux . Tuttavia, gli amministratori IT e i responsabili della sicurezza hanno il compito di garantire la sicurezza e gestire ben più di questo. I dispositivi mobili, i Chromebook e altri endpoint che non sono in grado di eseguire il client Tanium sono rimasti esclusi da tale visione unificata, costringendo i team a operare su più console e a riconciliare i dati provenienti da fonti non collegate tra loro.
Il connettore Tanium per Microsoft Intune è tra le prime funzionalità da noi rilasciate a sostegno della nostra iniziativa di espansione “ endpoint ”, un impegno mirato a integrare i dati dei dispositivi esterni in Tanium come attributi nativi, facendo sì che tali dispositivi appaiano e si comportino esattamente come qualsiasi altro dispositivo gestito endpoint nella console.
Tim illustra l’intero ambito di questa integrazione: come funziona all’interno di Tanium nella Galleria delle integrazioni, come configurare le connessioni a più tenant di Intune , cosa comporta la nuova sintassi di query “da tutte le entità” per le operazioni quotidiane in Tanium Interact e come i team possano intervenire sui dispositivi gestiti da Intunedirettamente dall’unica vista Tanium di endpoint . Egli illustra inoltre il modello RBAC per il controllo delle autorizzazioni relative alle azioni standard e a quelle ad alto impatto sui dispositivi, nonché le modalità con cui i dati sincronizzati dei dispositivi mobili possono confluire nell’ ServiceNow , grazie all’integrazione delle risorse offerta d Tanium'.
Se la vostra organizzazione gestisce dispositivi mobili tramite Microsoft Intune, oppure riscontra lacune di visibilità tra più tenant di Intune , questa puntata illustra le funzionalità che affrontano direttamente tali sfide. Guardi il video completo qui sotto per vederlo in azione.
Punti chiave
- L’iniziativa di espansione degli endpoint: Tanium sta integrando nativamente nell’ecosistema Tanium i dispositivi che non possono eseguire il client Tanium , a partire dai dispositivi mobili gestiti tramite Microsoft Intune, proprio come qualsiasi altro dispositivo client Tanium .
«Stiamo integrando tali dispositivi mobili e li stiamo rendendo parte integrante dell’ecosistema Tanium , proprio come qualsiasi altro dispositivo client Tanium , anche se non eseguono il client Tanium.»Tanium Tim Mintner, responsabile di prodotto
- Nuova sintassi “from all entities”: Tanium ha aggiornato per la prima volta il linguaggio di query in Interact , sostituendo “from all machines” con “from all entities”, dove per “entità” si intende un numero qualsiasi di provider, inclusi un client Tanium o Microsoft Intune; sono previsti ulteriori tipi di provider nelle versioni future.
- Requisiti di licenza per “”: per quanto riguarda “ Microsoft ”, è sufficiente qualsiasi accesso a “ Intune”, anche tramite una licenza “ Microsoft ” 365 , E3 o E5 oppure un acquisto autonomo di “ Intune ”. Per quanto riguarda l’ Tanium , è necessaria la soluzione di gestione endpoint (che include i moduli Deploy, Patch e Performance ), mentre gli endpoint Intune non richiedono licenze Tanium per singolo dispositivo.
- Supporto multi-tenant con sincronizzazione quasi in tempo reale: il connettore supporta fino a 20 tenant Intune contemporaneamente. Al momento della prima configurazione, esegue una sincronizzazione completa di tutti i dispositivi mobili visibili all'indirizzo su Intune; successivamente, verifica la presenza di modifiche ogni due minuti e importa tali differenze.
”Pertanto, sebbene Intune non sia necessariamente una piattaforma in tempo reale, Tanium importa tali dati da Intune con una rapidità che si avvicina il più possibile al tempo reale. Pertanto, in genere entro due minuti dall’avvenimento di una modifica su Intune, importiamo tali dati su Tanium.”Tanium Tim Mintner, responsabile di prodotto
- Azioni dalla vista “ endpoint”: Gli utenti possono eseguire azioni sui dispositivi gestiti da Intunedirettamente dalla console Tanium , tra cui azioni standard quali il ripristino del codice di accesso, il blocco remoto, il riavvio del dispositivo e l’invio di messaggi di notifica personalizzati, nonché azioni di grande impatto quali la cancellazione dei dati dal dispositivo e la messa fuori servizio del dispositivo. La cronologia delle azioni riporta le attività svolte sia dalla console Tanium che dalla console Intune .
- RBAC per le azioni di “ Intune”: due ruoli RBAC specifici, “ Intune action user” e “high impact action user”, determinano chi può eseguire azioni standard o ad alto impatto sui dispositivi sincronizzati, consentendo alle organizzazioni di limitare l’accesso ad azioni con conseguenze significative, quali la cancellazione completa dei dati dal dispositivo o la messa fuori servizio dello stesso.
- ServiceNow Integrazione per dispositivi mobili: I dati dei dispositivi mobili sincronizzati da Intune in Tanium possono essere trasferiti in ServiceNow tramite l’integrazione delle risorse di Tanium'. Una nuova impostazione denominata “Tanium Entity Providers” (Provider di entità di ) all’interno della sezione “Assets” consente agli amministratori di abilitare esplicitamente tale sincronizzazione, offrendo ai team il controllo sul momento in cui i dispositivi mobili iniziano a comparire in ServiceNow.
- Scala convalidata nell’ di produzione: la sincronizzazione più ampia mai effettuata fino ad oggi ha coinvolto poco meno di 70.000 dispositivi sincronizzati nella console Tanium in meno di due minuti; da quel momento in poi, sono stati eseguiti aggiornamenti incrementali ogni due minuti per rilevare eventuali modifiche.
Risorse aggiuntive
- Tanium Gestione degli endpoint: gestione unificata di tutti i tipi di dispositivi endpoint: Scoprite la soluzione di gestione Tanium endpoint , che include i moduli di distribuzione, aggiornamento e monitoraggio delle prestazioni necessari per utilizzare il connettore Tanium per Microsoft Intune.
- In che modo il connettore Tanium per Microsoft Intune estende la gestione autonoma endpoint ai dispositivi mobili: Scoprite come l’integrazione di Tanium con Microsoft Intune colmi le lacune nella visibilità dei dispositivi mobili e supporti una gestione unificata endpoint in ambienti aziendali complessi.
- Configurazione del connettore “ Tanium ” per Microsoft Intune: documentazione dettagliata che illustra come abilitare l’integrazione “ Intune ” nella Galleria delle integrazioni, collegare uno o più tenant di Intune e avviare la sincronizzazione dei dati dei dispositivi mobili nella console Tanium .
- Vi presentiamo la Galleria delle integrazioni di Tanium e le funzionalità del provider di entità: guida tecnica dedicata alla Galleria delle integrazioni, che illustra in particolare come il nuovo modello di provider di entità e la sintassi di query “da tutte le entità” supportino diversi tipi di provider insieme al client Tanium .
