Tanium Interact è la pietra miliare della piattaforma IT autonoma Tanium . Basato sulla nostra Linear Chain Architecture proprietaria, consente agli utenti di porre domande e raccogliere dati in tempo reale dagli endpoint con il client Tanium installato, in tempo reale, da quasi ovunque all’interno della console Tanium .
Le funzionalità più ampie della piattaforma, inclusi i moduli come Tanium Patch e Deploy, sono tutte costruite su questa stessa base di porre domande attraverso i sensori. Comprendere come utilizzare Interact in modo efficace significa, in termini pratici, capire come ottenere il massimo da Tanium stesso.
Tom copre l'intero spettro delle capacità di Interact: come funzionano i sensori e come combinarli in domande precise, come utilizzare il Generatore Question per creare una logica AND/OR complessa senza memorizzare la sintassi, come il caching di Tanium Data Service (TDS) rende i dati disponibili per gli endpoint online e offline per un massimo di 30 giorni e come le domande salvate consentono una raccolta coerente di dati ricorrenti. Illustra inoltre la differenza tra Drill Down e Merge, spiega il conteggio delle domande rispetto ai risultati granulari per endpoint e mostra l’ agente Tanium Ask basato sull’intelligenza artificiale.
Che tu sia un principiante di Tanium o stia cercando di affinare le tue capacità di interrogazione, questo episodio illustra le meccaniche pratiche che separano l'uso di base dalla visibilità a livello di esperti, inclusi i filtri regex, la navigazione dei sensori e come generare una domanda completa dall'input in linguaggio semplice utilizzando l'opzione Ask Agent. Guarda l'episodio completo qui sotto.
Punti chiave da ricordare
- Interact come base della piattaforma: Interact si basa sulla Linear Chain Architecture di Tanium e funge da meccanismo attraverso il quale gli utenti pongono domande, inviano pacchetti e raccolgono informazioni da qualsiasi endpoint con il client Tanium , rendendolo la pietra angolare di tutto ciò che è costruito sulla piattaforma Tanium .
- I sensori sono gli elementi costitutivi: le domande sono costruite da uno o più sensori, con sensori predefiniti disponibili per Windows, Linux e altri sistemi operativi supportati. I sensori sono completamente personalizzabili, il che significa che gli utenti possono scrivere i propri script per raccogliere informazioni specifiche e incorporarle in nuovi sensori da utilizzare nelle domande.
“Quello che stiamo facendo qui è porre domande basate su tutti i sensori a nostra disposizione. E possiamo farlo da quasi ovunque all'interno della console. "Tanium Ingegnere aziendale senior Tom Dowdeswell
- Question Generatore di query complesse: il Generatore Question fornisce un'interfaccia visiva per la costruzione di domande con una sezione superiore (quali dati si desidera indietro) e una sezione inferiore (da quali endpoint), che supporta gruppi di logica AND / OR, filtri di riga e corrispondenza regex tramite le opzioni di filtro "corrispondenze" e "non corrisponde", rendendo più facile creare query precise e multi-condizione senza memorizzare la sintassi delle domande.
- Caching TDS per endpoint offline: quando un sensore è registrato con TDS, i dati possono essere raccolti e archiviati continuamente per endpoint online e offline per un massimo di circa 30 giorni, a seconda della configurazione. Il passaggio da "Corrente" a "Cache" nella visualizzazione dei risultati fa emergere questi dati memorizzati, che possono aumentare significativamente il numero di endpoint restituiti, ad esempio, da 45 a 123 risultati nella dimostrazione dell'episodio.
- Domande salvate per la raccolta di dati ricorrenti: le domande salvate consentono agli utenti di archiviare query complesse e filtrate e di riemetterle agli endpoint in base a una pianificazione, in genere ogni due ore, consentendo una raccolta di dati coerente senza ricostruire le query ogni volta. Una volta salvate, le domande fanno emergere tre stati dei dati: corrente, recente e memorizzata nella cache.
- Drill-down rispetto a unione: il drill-down consente agli utenti di selezionare una riga di risultati specifica e di porre domande aggiuntive relative solo agli endpoint che hanno restituito quel risultato, aggiungendo un filtro basato sulla selezione originale. Unisci combina le domande in modo che i dati provenienti da più sensori appaiano fianco a fianco in un unico set di risultati, ad esempio combinando le applicazioni installate con Computer Name e il sistema operativo in un'unica vista.
“E dico sempre ai miei clienti: ‘Inizia con quella domanda di conteggio’. Quindi iniziate in largo, ottenete molte informazioni, e possiamo vedere che dal punto di vista del conteggio ce ne sono 74 , e poi volete iniziare a scavare, iniziare ad aggiungere altri filtri".Tanium Ingegnere aziendale senior Tom Dowdeswell
- Conteggio vs domande granulari: il conteggio dei risultati delle domande raggruppa i risultati in base alla risposta, mostrando quanti endpoint hanno restituito ciascun valore, il che fornisce una visione ampia e di alto livello. L'aggiunta di dati univoci, come Computer Name , suddivide i risultati in una riga per endpoint, producendo una visualizzazione più granulare per dispositivo, utile per indagini e correzioni mirate.
- Chiedi all'agente di creare query basate sull'intelligenza artificiale: l'agente Tanium accetta l'input in un linguaggio semplice, come "Vorrei vedere tutte le installazioni di Zoom sulle workstation Windows " e crea la domanda corrispondente, riassume i risultati in una frase e fornisce opzioni per visualizzare i risultati completi, copiare, scaricare o salvare la domanda per un uso futuro.
“Penso che la cosa migliore sia che apre la console Tanium a persone che forse non sono così abituate, non sono così tecniche, non sono così pratiche. Possono solo fare quella semplice domanda senza cercare di imparare tutta la sintassi della domanda, dove dovrebbe essere il filtro, la sinistra, la destra, la parte superiore, la parte inferiore, come si desidera vedere quel filtro. Lo chiedono e lo costruiranno per te”.Tanium Ingegnere aziendale senior Tom Dowdeswell
Risorse aggiuntive
- Come Tanium Ask utilizza l’IA per tradurre le query in linguaggio naturale in domande sugli endpoint: scopri come Tanium Ask converte l’input in linguaggio semplice in query strutturate, consentendo agli utenti di recuperare rapidamente i dati degli endpoint in tempo reale nel loro ambiente.
- Esplorare, costruire e perfezionare le domande in Tanium Interact: documentazione passo-passo che copre come emettere domande strutturate e in forma libera, utilizzare il Generatore Question per selezionare i sensori e applicare i filtri e lavorare con i risultati per indagare e agire su tutti gli endpoint.
- Introduzione all'agente Tanium Ask AI per le query degli endpoint: documentazione tecnica su come utilizzare l'agente Tanium Ask per inviare query in linguaggio semplice, rivedere la sintassi delle domande generate dall'IA, interpretare i risultati riepilogati e copiare o salvare le domande per l'uso continuo.
- Come Tanium AI utilizza l’intelligenza in tempo reale per fornire informazioni e azioni sicure e contestuali: scopri come Tanium AI applica i dati degli endpoint in tempo reale per generare raccomandazioni, far emergere gli impatti chiave e consentire azioni sicure e regolate nei flussi di lavoro IT e di sicurezza.
