La console Tanium riunisce un’ampia gamma di funzionalità in un’unica interfaccia e, per gli utenti alle prime armi, comprendere come sia organizzato il tutto può richiedere un po’ di tempo per orientarsi. In questa puntata, Jesh illustra in ordine la pagina iniziale, la barra di navigazione superiore e il menu a sinistra, spiegando cosa mostra ciascuna area, come funziona e in quali circostanze gli amministratori sono più propensi a utilizzarla nella pratica.
Jesh illustra gli elementi chiave dell’interfaccia, tra cui il pannello di stato dell’ambiente, la barra delle domande e le funzionalità relative agli endpoint di ricerca, i dashboard e i collegamenti rapidi ai report, Tanium Ask, Guardian e le notifiche generali, l’elenco dei moduli e il menu di amministrazione (compresi sensori, pacchetti, RBAC e servizi condivisi). Inoltre, sottolinea che il generatore di domande “ ”, disponibile all’indirizzo Interact , rappresenta uno degli strumenti più efficaci per creare domande complesse e basate su più sensori senza perdere di vista la sintassi.
Sia che stiate accedendo alla console di Tanium per la prima volta, sia che vogliate riscoprire funzionalità che avete trascurato, questo episodio offre indicazioni concrete e pratiche che potrete mettere in atto immediatamente, aiutandovi a orientarvi e a navigare nella console con sicurezza.
Punti chiave
- Panoramica dello stato dell’ambiente: Il pannello di stato dell’ambiente, situato nella parte superiore della pagina iniziale, mostra il numero totale di endpoint, gli endpoint online, una ripartizione per piattaforme operative e le interfacce di rete non gestite, fornendo agli amministratori una panoramica immediata del proprio ambiente senza richiedere alcuna interazione.
- Il modello RBAC determina ciò che vedete: Il pannello di stato dell’ambiente è regolato dai diritti RBAC disponibili all’indirizzo ; ciò significa che i numeri visualizzati possono variare a seconda degli utenti, in base alle loro autorizzazioni: un aspetto da tenere presente quando si confrontano le visualizzazioni tra i membri del team.
"Quando visualizzate questa pagina, l'accesso è regolato dai vostri diritti RBAC. Pertanto, l'aspetto potrebbe variare a seconda delle persone, in base alle diverse autorizzazioni. Lo tenga presente. Non si preoccupi troppo se ha diritti diversi nei confronti di un’altra persona e se la situazione appare diversa per lei e per l’altra persona.”Tanium Jesh Sax, architetto per l'implementazione dei prodotti
- Question barra di ricerca e endpoint di ricerca: La pagina iniziale include sia una barra di ricerca per porre domande relative al proprio ambiente, sia un campo per la ricerca degli endpoint che consente di richiamare un endpoint specifico endpoint tramite indirizzo IP o Computer Name; entrambi sono disponibili anche nella barra di navigazione superiore, offrendo così due modalità per accedervi da qualsiasi punto della console.
- Tanium Per effettuare ricerche in linguaggio naturale: Tanium Ask è l’interfaccia dell’agente di intelligenza artificiale della console, accessibile dalla barra di navigazione superiore, che consente agli utenti di descrivere ciò che desiderano in linguaggio semplice (senza dover conoscere la sintassi di Tanium ) per formulare domande e ottenere risultati.
“Tanium “Ask”, se clicchiamo qui, è il Suo modo per interagire con il nostro agente IA. Abbiamo dei suggerimenti che, in un certo senso, dicono: «Ehi, ecco cosa possiamo fare». Ma può anche semplicemente iniziare a raccontarlo senza conoscere affatto la sintassi dell' Tanium , dicendo, ad esempio: «Ehi, ho una domanda». Come posso verificare quali versioni di " Chrome " sono disponibili su " Windows"? Non è necessario sapere nulla su come porre una domanda.”Tanium Jesh Sax, architetto per l'implementazione dei prodotti
- Notifiche di Guardian rispetto alle notifiche generali: Le notifiche di Guardian segnalano vulnerabilità e problemi di grande rilevanza , spesso collegate a dashboard che illustrano in che modo tali problemi si applicano al vostro ambiente specifico. Le notifiche generali riguardano le attività effettive nel vostro ambiente, eventuali nuove versioni di Tanium e nuove funzionalità.
«Le notifiche del Guardian sono, in sostanza, da considerarsi come le nostre “vulnerabilità delle celebrità” o questioni di grande rilevanza che circolano in rete. Inoltre, tali notifiche terranno conto del vostro ambiente e, molto spesso, sono collegate a dashboard. Possono fornirvi informazioni su ciò che sta accadendo e su come ciò si rifletta nella vostra situazione attuale.”Tanium Jesh Sax, architetto per l'implementazione dei prodotti
- I moduli costituiscono il cuore del sistema: Il menu a sinistra elenca tutti i moduli disponibili su Tanium , tra cui Interact, Asset, Benchmarking, Certificate Manager e Comply, solo per citarne alcuni; questi stessi moduli sono accessibili anche dalla pagina iniziale, offrendo agli amministratori diverse modalità per accedervi a seconda del flusso di lavoro preferito.
- Il menu di amministrazione comprende sensori, pacchetti e RBAC: La sezione dedicata all’amministrazione è suddivisa in azioni, contenuti, autorizzazioni e configurazione. La sezione dedicata ai contenuti comprende sensori con oltre mille opzioni preconfigurate, il cui codice è leggibile nei linguaggi di scripting (quali Python, VBScript o Bash) e nei pacchetti. La sezione relativa alle autorizzazioni contiene gli elementi fondamentali del controllo degli accessi basato sui ruoli, mentre la sezione relativa alla configurazione comprende lo stato dei client, le sottoreti e i limiti di larghezza di banda.
- Question Strumento di creazione delle domande su Interact per domande complesse: Lo strumento di creazione delle domande disponibile su Interact consente agli amministratori di creare domande multisensoriali digitando parole chiave, di visualizzare esattamente il contenuto della domanda prima dell’invio e di verificarne la sintassi, rendendolo uno degli strumenti più efficaci per ottenere informazioni accurate e complesse dall’ambiente.
Risorse aggiuntive
- Informazioni proattive sulle vulnerabilità con Tanium Guardian: Scoprite come Tanium Guardian individua le vulnerabilità di grande rilevanza e quelle emergenti direttamente nella console Tanium , fornendo dashboard e azioni correttive affinché gli amministratori possano intervenire in tempo reale sui problemi critici.
- In che modo l’intelligenza artificiale sta ridefinendo la sicurezza informatica per i team IT e di sicurezza: un’analisi approfondita di come l’intelligenza artificiale stia cambiando il modo in cui i team IT e di sicurezza Detect individuano, analizzano e rispondono alle minacce.
- Introduzione a Tanium — Documentazione della serie “Start Here”: Documentazione ufficiale di Tanium pensata per orientare i nuovi utenti alla piattaforma, che illustra i concetti fondamentali e i flussi di lavoro di cui ogni amministratore ha bisogno prima di approfondire i singoli moduli.
- Creazione di domande multisensoriali avanzate nella console Tanium: Documentazione tecnica che illustra come costruire domande complesse con condizioni multiple utilizzando lo strumento di creazione delle domande disponibile all’indirizzo Tanium Interact, inclusi esempi per l’interrogazione di endpoint su larga scala.
