La partnership tra , Microsoft e Tanium ha raggiunto un nuovo livello di profondità e integrazione. Giunto ormai al terzo anno consecutivo in cui ottiene il riconoscimento di partner “ Microsoft ”, tra cui il premio “ ” Microsoft e il premio “Partner of the Year” per le Americhe, questo rapporto va ben oltre la semplice documentazione standard relativa alle API. Tanium collabora direttamente con i gruppi di prodotto di Microsoft per progettare integrazioni che valorizzino i punti di forza di ciascuna piattaforma, colmando le lacune che si presentano in ambienti aziendali di grandi dimensioni e con più domini, dove la visibilità e il controllo sono più difficili da garantire.
Tanium Doug Thompson, ingegnere delle soluzioni, che ha lavorato per 20 anni presso Microsoft prima di entrare a far parte di Tanium, offre una prospettiva particolarmente approfondita nel spiegare esattamente in che modo queste due piattaforme funzionino meglio insieme. Egli illustra l’intera gamma di integrazioni tra Microsoft e Tanium , che spazia da , Azure , le estensioni VM e Azure (migrazione dei costi dei carichi di lavoro), fino a , Defender for Endpoint (distribuzione e gestione dello stato di integrità), l’integrazione dei dati in tempo reale di Sentinel, l’attestazione dei dispositivi zero-trust di Entra ID, Intune (gestione multi-ambiente) e l’agente di triage della sicurezza di Security Copilot. Doug illustra inoltre dal vivo alcune di queste funzionalità, dimostrando come “ Tanium ” offra una visione unica e indipendente dal dominio su tutti gli ambienti, che altrimenti richiederebbe agli amministratori di incrociare manualmente i dati tra più console e tenant.
Se la Sua organizzazione utilizza una qualsiasi combinazione di strumenti di sicurezza Microsoft e di gestione endpoint, e in particolare se gestisce più domini, tenant o Intune ambienti, questa puntata illustra funzionalità che potrebbero cambiare in modo significativo il modo in cui opera il Suo team. Guardi il video completo qui sotto per vedere queste integrazioni in azione.
Punti chiave
- Tanium come la “malta”: Doug descrive i prodotti di sicurezza Microsoft, quali Security Copilot, Defender for Endpoint e Azure le estensioni VM, come i “grandi blocchi blu”, i mattoni di un muro di sicurezza, mentre Tanium funge da malta che li tiene uniti, fornendo risposte a domande fondamentali quali cosa stia facendo una macchina in questo preciso momento e dove si trovi, indipendentemente da qualsiasi altra attività in corso.
“Immagini questo come un muro. E i grandi blocchi blu sono i mattoni, mentre noi siamo in realtà la malta che tiene insieme tutto questo.”Tanium Doug Thompson, ingegnere delle soluzioni
- Azure Estensioni per macchine virtuali e calcolo dei costi dei carichi di lavoro: Tanium è disponibile come estensione per macchine virtuali di Azure , il che semplifica l’inclusione dell’agente Tanium all’interno di un modello di macchina virtuale al momento dell’avvio di nuove macchine. Per Azure Migrate, Tanium': la profonda conoscenza delle macchine su cui opera consente un calcolo accurato dei costi dei carichi di lavoro, inclusi gli sconti per i rivenditori, eliminando ogni incertezza nella stima dei costi di esecuzione di un carico di lavoro su Azure.
- L'agente di triage della sicurezza nello store di Security Copilot: Tanium'è disponibile direttamente nell' Microsoft nello store di sicurezza di Security Copilot e aiuta a filtrare il rumore dei segnali di sicurezza per far emergere ciò che è importante. L’agente di triage con funzionalità di analisi delle identità amplia questa capacità combinando i dati di Tanium' endpoint con le informazioni di Entra ID, consentendo di prendere decisioni più informate riguardo al momento in cui un dispositivo è stato compromesso.
- Defender for Endpoint: individuare e risolvere i problemi: Tanium'. L’architettura proprietaria Liner Chain, che opera in tempo reale, consente un approccio di tipo “individuare e risolvere” nell’implementazione e nella gestione dello stato di salute di Defender for Endpoint di . Gli amministratori possono verificare su quali endpoint non sia installato Defender, distribuire pacchetti di onboarding per Windows, Linux e Mac da un’unica interfaccia, impostare pianificazioni di distribuzione continuative e monitorare lo stato di preparazione, l’adozione e l’integrità del sistema, compresa la proliferazione delle versioni delle firme e lo stato di riavvio in sospeso, il tutto da un’unica postazione, su più domini.
- Intune per la gestione multi-ambiente: Il connettore Tanium Intune supporta contemporaneamente fino a 20 ambienti Intune distinti, raccogliendo i dati dei dispositivi – tra cui l’utente principale, il sistema operativo, l’utilizzo dello spazio di archiviazione e la durata della batteria – in un’unica vista. Gli amministratori possono eseguire operazioni quali la sincronizzazione dei dispositivi o la cancellazione dei dati direttamente dall’interfaccia Tanium; il comando viene inoltrato a Intune e i risultati vengono solitamente restituiti in tempi rapidi, riducendo così la necessità di passare da una console all’altra.
«Non devo continuare a passare da un’app all’altra per ottenere queste informazioni e poi cercare manualmente di ricostruire la verità.»Tanium Doug Thompson, ingegnere delle soluzioni
- L' di attestazione "last-mile" zero-trust di Entra ID: Tanium fornisce l'attestazione dello stato di integrità dei dispositivi nell'ultimo tratto per gli scenari zero-trust di Entra ID, riportando lo stato dei dispositivi registrato 10 minuti fa. L'aggiornamento dei dati è fondamentale poiché i link possono essere cliccati e i dispositivi possono essere compromessi nel giro di poche ore. Tanium'La capacità di verificare rapidamente lo stato di funzionamento dei dispositivi e di risolvere i problemi consente agli utenti di uscire dalla “zona di penalità” e tornare al lavoro produttivo più rapidamente.
“Vi forniamo queste informazioni risalenti a 10 minuti fa, quindi non potete davvero ottenere dati più aggiornati di questi.”Tanium Doug Thompson, ingegnere delle soluzioni
- Playbook di Sentinel per gli analisti SOC: L’integrazione di Sentinel con Tanium ' fornisce dati aggiornati in tempo reale al data lake di Sentinel, mentre i playbook predefiniti consentono agli analisti SOC di eseguire query su Tanium e intraprendere azioni, come l’installazione di una patch mancante, direttamente dalla console di Sentinel, senza bisogno di alcuna conoscenza di Tanium. Come afferma Doug, i connettori sono integrati, il collegamento viene stabilito e la vita dell’analista SOC diventa molto più semplice.
Risorse aggiuntive
- Tanium Microsoft Panoramica sulle integrazioni e note di rilascio: Documentazione tecnica che copre l'intero ambito delle integrazioni Microsoft di Tanium', comprese le funzionalità disponibili, le modalità di connessione e le modifiche apportate nelle varie versioni.
- 3 passaggi per ottimizzare Defender for Endpoint di Microsoft con Tanium: un ebook che illustra come Tanium e Microsoft consentano di ottenere operazioni IT e sicurezza più efficaci e resilienti su larga scala, combinando visibilità in tempo reale, controllo e correzione per accelerare l’implementazione di Defender for Endpoint in ambienti aziendali complessi.
- Automazione del provisioning di Entra ID e Intune con Tanium (Tech Talks di Tanium n. 144): Una guida tecnica su come Tanium Provision automatizzi la registrazione di Entra ID e Intune , evidenziando le differenze tra Windows Configuration Designer e Autopilot e il loro impatto sulla preparazione dei dispositivi, sulla distribuzione degli agenti e sull’efficienza operativa.
- Come integrare Tanium con Microsoft Intune (Tech Talks di Tanium #145): una panoramica su come il connettore Tanium per Microsoft Intune consenta di integrare dispositivi mobili e non client nella console Tanium come entità native, garantendo una visibilità unificata e la possibilità di intervenire direttamente sugli endpoint gestiti da Intune.
