In questa serie di Tech Talks di “ Tanium ”, articolata in due parti, Kat, membro dell’organizzazione di gestione dei prodotti “ Tanium ” ed ex specialista della console “ Tanium ” e del controllo degli accessi basato sui ruoli (RBAC), ci illustra come creare ruoli e assegnare autorizzazioni e ambiti, nonché come utilizzare i gruppi di computer per organizzare gli endpoint in categorie logiche e i profili utente per testare le autorizzazioni tramite il controllo degli accessi basato sui ruoli ( Tanium ).
Questa guida è rivolta ai principianti che desiderano comprendere come gestire le autorizzazioni relative alle diverse operazioni in Tanium.
Cosa occorre sapere sul modello RBAC ( Tanium )
Kat illustra in che modo le autorizzazioni e gli ambiti definiscono le funzionalità specifiche concesse dai gruppi di utenti e dai ruoli, compresi i limiti relativi agli endpoint o agli oggetti a cui un utente può accedere in base al proprio ruolo e alle proprie autorizzazioni. Ad esempio, un utente potrebbe disporre dell’autorizzazione a distribuire sensori, ma solo su endpoint che appartengono a un determinato ambito.
Inoltre, Kat illustra altre funzionalità chiave del modello RBAC di Tanium , tra cui:
Insiemi di contenuti
Kat spiega che i set di contenuti sono raccolte di oggetti " Tanium ", quali sensori, pacchetti, dashboard e domande salvate, che è possibile assegnare a ruoli e gruppi di computer. I set di contenuti consentono di gestire più facilmente quali azioni e quali dati sono disponibili per i diversi utenti e gruppi.
Gruppi informatici
I gruppi informatici organizzano gli endpoint in categorie logiche in base alle loro caratteristiche, quali il sistema operativo, l’indirizzo IP o altri criteri. In un modello RBAC di tipo " Tanium ", Kat illustra come sia possibile utilizzare i gruppi di computer per definire gli ambiti dei ruoli e delle autorizzazioni, limitando l'accesso e la visibilità degli utenti o dei gruppi a specifici endpoint o oggetti.
Ad esempio, è possibile creare un gruppo di computer per i server di " Windows " e assegnare un ruolo che consenta solo a determinati utenti di eseguire operazioni su di essi. Ciò migliorerà la sicurezza e l'efficienza della gestione del Suo endpoint .
Personaggi
Un altro caso d’uso fondamentale incluso nel documento “ Tanium : RBAC” di Kat è la possibilità di creare profili utente. Un " persona " è un metodo per creare un utente di prova a cui vengono assegnati ruoli e autorizzazioni specifici. Creando un " persona", potrà passare a un profilo diverso e verificare esattamente a quali risorse l'utente di prova può accedere e quali operazioni può eseguire nella console Tanium . Ciò Le consente di verificare di aver configurato correttamente i ruoli e le autorizzazioni per un gruppo di utenti prima che questi effettuino l'accesso.
Creando, assegnando e verificando i ruoli, le autorizzazioni e gli ambiti tramite il modello RBAC di Tanium , è possibile controllare chi può eseguire quali operazioni e garantire che i propri utenti dispongano del livello appropriato di accesso e visibilità sugli endpoint e sugli oggetti che devono gestire.
Risorse aggiuntive per il modello RBAC di Tanium
Il Centro risorse di Tanium , disponibile agli indirizzi , help.tanium.com e , costituisce un archivio completo di informazioni tecniche e best practice relative alle soluzioni Tanium .
