Tanium Interact costituisce la pietra angolare della piattaforma IT autonoma “ Tanium ”. Basato sulla nostra architettura proprietaria “ Linear Chain Architecture” (), consente agli utenti di porre domande e raccogliere dati in tempo reale dagli endpoint su cui è installato il client “ Tanium ”, direttamente dalla console Tanium , praticamente da qualsiasi punto.
Le funzionalità più ampie della piattaforma, tra cui moduli quali , Tanium Patch , , , Deploye , si basano tutte su questo stesso principio fondamentale: porre domande tramite sensori. Comprendere come utilizzare efficacemente Interact significa, in pratica, comprendere come trarre il massimo vantaggio dallo stesso sito Tanium .
Tom illustra l’intera gamma di funzionalità di “ Interact'”: il funzionamento dei sensori e come combinarli per formulare domande precise, come utilizzare l’ Question Builder per creare logiche AND/OR complesse senza dover memorizzare la sintassi, in che modo la cache dell’ Tanium Data Service (TDS) rende i dati disponibili per gli endpoint online e offline per un massimo di 30 giorni e come le domande salvate consentano una raccolta dati ricorrente e coerente. Egli illustra inoltre la differenza tra “Drill Down” e “Merge”, spiega la distinzione tra domande di conteggio e risultati granulari perendpoint, e mostra l’ , l’“Ask Agent” Tanium basato sull’intelligenza artificiale.
Sia che siate nuovi utenti di Tanium o che desideriate affinare le vostre competenze nell’elaborazione delle query, questa puntata illustra gli aspetti pratici che distinguono un utilizzo di base da una visibilità di livello esperto, inclusi i filtri regex, la navigazione tramite sensori e le modalità per generare una domanda completa a partire da un input in linguaggio naturale utilizzando l’Ask Agent di . Guardi qui sotto l'episodio completo.
Punti chiave
- Interact come base della piattaforma: Interact si fonda sull’architettura a catena lineare (Linear Chain Architecture) di Tanium'e funge da meccanismo attraverso il quale gli utenti pongono domande, inviano pacchetti e raccolgono informazioni da qualsiasi endpoint utilizzando il client Tanium , rendendolo il pilastro portante di tutto ciò che viene realizzato sulla piattaforma Tanium .
- I sensori costituiscono gli elementi fondamentali: Le domande vengono create utilizzando uno o più sensori; sono disponibili sensori predefiniti per Windows, Linux e altri sistemi operativi supportati. I sensori sono completamente personalizzabili, il che significa che gli utenti possono scrivere i propri script per raccogliere informazioni specifiche e integrarli in nuovi sensori da utilizzare nelle domande.
«. Quello che stiamo facendo qui è porre domande sulla base di tutti i sensori a nostra disposizione.» E possiamo farlo praticamente da qualsiasi punto all’interno della console.”Tanium Tom Dowdeswell, ingegnere aziendale senior
- Question Generatore di query complesse: Il generatore Question offre un’interfaccia visiva per la creazione di query, con una sezione superiore (quali dati si desidera ottenere) e una sezione inferiore (da quali endpoint), che supporta gruppi logici AND/OR, filtri per riga e corrispondenze con espressioni regolari tramite le opzioni di filtro “corrisponde” e “non corrisponde”, facilitando la creazione di query precise e con più condizioni senza dover memorizzare la sintassi delle query.
- Caching TDS per endpoint offline: Quando un sensore viene registrato nel TDS, i dati possono essere raccolti e archiviati in modo continuativo per gli endpoint online e offline per un periodo massimo di circa 30 giorni, a seconda della configurazione. Passando da “Corrente” a “Cache” nella visualizzazione dei risultati, vengono visualizzati questi dati memorizzati, il che può aumentare in modo significativo il numero di endpoint restituiti; ad esempio, da 45 a 123 risultati, come illustrato nella dimostrazione dell’episodio.
- Domande salvate per la raccolta periodica dei dati: Le domande salvate consentono agli utenti di memorizzare query complesse e filtrate e di riemetterle agli endpoint secondo una pianificazione prestabilita, in genere ogni due ore circa, garantendo così una raccolta coerente dei dati senza dover ricreare le query ogni volta. Una volta salvate, le domande vengono visualizzate in tre stati diversi: “Attuale”, “Recente” e “In cache”.
- Drill Down e Merge: La funzione Drill Down consente agli utenti di selezionare una riga di risultati specifica e di porre ulteriori domande limitate esclusivamente agli endpoint che hanno restituito quel risultato, aggiungendo di fatto un filtro basato sulla selezione originale. La funzione "Merge" raggruppa le domande in modo che i dati provenienti da più sensori appaiano affiancati in un unico insieme di risultati; ad esempio, è possibile combinare le applicazioni installate con l’ Computer Name e e il sistema operativo in un’unica schermata.
«E dico sempre ai miei clienti: “Iniziate con quella domanda sul conteggio”». Quindi iniziate con una visione d’insieme, raccogliete molte informazioni e potrete constatare che, dal punto di vista numerico, ce ne sono 74 ; a quel punto potrete iniziare ad approfondire, aggiungendo ulteriori filtri.”Tanium Tom Dowdeswell, ingegnere aziendale senior
- Domande di conteggio rispetto a domande granulari: Le domande di conteggio raggruppano i risultati in base alla risposta, indicando quanti endpoint hanno restituito ciascun valore, fornendo così una visione d’insieme di alto livello. L'aggiunta di dati univoci quali Computer Name suddivide i risultati in una riga per ogni endpoint, fornendo una visione più dettagliata a livello di singolo dispositivo, utile per indagini mirate e interventi correttivi.
- Richieda all’Agent la creazione di query basate sull’intelligenza artificiale: L’Agent di Tanium accetta input in linguaggio naturale, come ad esempio “Vorrei visualizzare tutte le installazioni di Zoom sulle workstation di Windows ”, e formula la domanda corrispondente, riassume i risultati in una frase e offre opzioni per visualizzare i risultati completi, copiare, scaricare o salvare la domanda per un utilizzo futuro.
“Ritengo che un altro aspetto davvero positivo di questa iniziativa sia che, in un certo senso, renda la console Tanium accessibile a persone che forse non ne hanno molta dimestichezza, non hanno competenze tecniche approfondite o non la utilizzano in modo così pratico. Possono semplicemente porre quella semplice domanda senza dover imparare tutta la sintassi della query, dove va inserito il filtro, a sinistra, a destra, in alto, in basso, o come si desidera applicare tale filtro. Basta richiederlo e il sistema lo creerà per voi.”Tanium Tom Dowdeswell, ingegnere aziendale senior
Risorse aggiuntive
- In che modo Tanium Ask utilizza l’intelligenza artificiale per tradurre le query in linguaggio naturale in domande endpoint: Scoprite come Tanium Ask converte gli input in linguaggio semplice in query strutturate, consentendo agli utenti di recuperare rapidamente dati endpoint in tempo reale all’interno del proprio ambiente.
- Esplorazione, creazione e perfezionamento delle domande in Tanium Interact: documentazione dettagliata che illustra come formulare domande libere e strutturate, utilizzare l’ Question Builder per selezionare i sensori e applicare i filtri, nonché come utilizzare i risultati per analizzare la situazione e intervenire sugli endpoint.
- Guida introduttiva all’ Tanium : come utilizzare l’agente Ask AI per le query relative all’ endpoint: documentazione tecnica su come utilizzare l’ Tanium : come utilizzare l’agente Ask per inviare query in linguaggio naturale, verificare la sintassi delle domande generate dall’IA, interpretare i risultati sintetizzati e copiare o salvare le domande per un utilizzo futuro.
- In che modo l’intelligenza artificiale di “ Tanium” utilizza informazioni in tempo reale per fornire approfondimenti e azioni sicuri e contestualizzati: Scoprite come l’intelligenza artificiale di “ Tanium ” applica i dati in tempo reale di “ endpoint ” per generare raccomandazioni, evidenziare gli impatti chiave e consentire azioni sicure e regolamentate nei flussi di lavoro IT e di sicurezza.
