Le macchine virtuali sono ovunque — sia in locale che nel cloud — e garantirne una corretta gestione è fondamentale per ottenere visibilità e controllo. Sia che stiate lavorando con macchine virtuali appena create o già esistenti, in questa puntata di “ Tanium Tech Talks” Rob Broughall, Domain Architect presso l’ Tanium , illustra come utilizzare le estensioni delle macchine virtuali, i modelli di Azure Resource Manager (ARM) e le politiche di Azure per garantire che l’ Tanium client venga implementato in modo coerente ed efficiente.
Dalla navigazione nell’interfaccia utente di Azure all’integrazione del client in modelli e criteri automatizzati, Rob offre una guida pratica e dettagliata su come integrare le vostre macchine virtuali Azure nella gestione di Tanium. Guardi il video qui sotto per scoprire come funziona e imparare ad applicare queste tecniche nel Suo contesto.
Punti chiave
- Diverse opzioni di implementazione: Rob illustra come installare l’ Tanium client su macchine virtuali (VM) di Azure utilizzando l’interfaccia utente di Azure , le estensioni delle VM e i modelli ARM, ciascuno adatto alle diverse fasi del ciclo di vita delle VM.
- Automazione basata su criteri: È possibile configurare i criteri di Azure in modo da distribuire automaticamente il servizio Tanium client alle nuove macchine virtuali o correggere quelle esistenti in cui tale servizio non è presente, riducendo così la necessità di un controllo manuale.
“Ha alcune macchine virtuali su Azure... Come possiamo garantire che la responsabilità ( Tanium client ) ricada su di loro? Abbiamo articoli come Discover... Ciò comporta alcune sfide nell’ambito del cloud; tuttavia, in realtà, Azure offre funzionalità native che ci semplificano ulteriormente il compito.”Tanium Rob Broughall, architetto di domini
- Conferma da parte dei clienti: I clienti del settore dei servizi finanziari stanno già utilizzando questi metodi per sostituire i motori di scripting con implementazioni low-code basate su policy, più facili da gestire e da sottoporre a revisione.
- Flessibilità integrata: La guida passo passo fornisce indicazioni sia per le macchine virtuali Windows che per quelle Linux , illustrando come utilizzare il file di inizializzazione cloud (DAT) di Tanium per semplificare la configurazione.
- Suggerimenti per la risoluzione dei problemi: Rob fornisce consigli pratici per la risoluzione degli errori di distribuzione, indicando, tra l’altro, dove trovare i log e come verificare i dati inseriti nei campi nel portale Azure .
“In genere, all’interno del portale Azure ... vi verrà indicato cosa è andato storto qualora si verifichi un problema con la convalida dei campi o altro. Gli sviluppatori hanno cercato di indicare con chiarezza i nomi dei campi... il che rende piuttosto facile individuare dove si potrebbe aver commesso un errore.”Tanium Rob Broughall, architetto di domini
- Compatibilità con gli ambienti on-premises: Questi metodi sono compatibili sia con gli ambienti Tanium Cloud che con quelli on-premises, a condizione che la macchina virtuale possa raggiungere il server Tanium .
Risorse aggiuntive
Azure Guida pratica all’estensione VM
