Wenn Sie einen Patch auf 1 000 Maschinen verschieben, Software für eine bestimmte Abteilung bereitstellen oder eine Sicherheitsrichtlinie über einen definierten Satz von Endpunkten durchsetzen müssen, ist die Frage nicht nur, welche Aktion Sie ergreifen müssen. Das ist es, auf das Sie abzielen.
Bei Tanium, die Leben in Computergruppen beantworten. Computergruppen sind ein Baustein der Plattform, der für Patching, Softwarebereitstellung, Sicherheitstools und rollenbasierte Zugriffskontrolle verwendet wird, um genau zu definieren, welche Endpunkte eine bestimmte Aktion erhalten sollen. Ohne sie wird das individuelle Targeting von Endpunkten in großem Maßstab nicht mehr verwaltet, und die Effizienz, die Tanium leistungsstark macht, wird heruntergebrochen.
Jesh erklärt, wie Computergruppen von Grund auf funktionieren, beginnend mit den sofort einsatzbereiten Gruppen, die Tanium bereitstellt, und geht in die Art und Weise über, wie Organisationen ihre eigenen mit dem Filter Builder erstellen können. Sie behandelt, wie Ausdrücke, die aus den gleichen Sensoren erstellt wurden, die in Tanium-Fragen verwendet werden, die Gruppenmitgliedschaft dynamisch bestimmen und wie diese Gruppen direkt mit der rollenbasierten Zugriffskontrolle und Verteilungszielsetzung auf der Plattform verbunden sind.
Wenn Sie Endpunkte in Tanium verwalten und sich die Computergruppen Ihrer Organisation nicht genau angesehen haben, ändert diese Episode Ihre Einstellung zum Targeting und zur Skalierung. Jesh zeigt auch live, wie Computergruppen im Bereitstellungsmodul erscheinen, wenn er eine Bereitstellung erstellt, wodurch die Verbindung zwischen Gruppenkonfiguration und realer operativer Nutzung klar und praktisch wird. Sehen Sie sich die vollständige Folge unten an.
Wichtige Erkenntnisse
- Bausteine für alles: Computergruppen sind ein Baustein von Tanium, der für Patching, Bereitstellung von Sicherheitstools und alle Aktionen verwendet wird, die das Anvisieren eines bestimmten Satzes von Endpunkten erfordern, was sie zu einem der ersten Konzepte macht, die in der Plattform zu verstehen sind.
- Ausdrücke definieren die Mitgliedschaft: Jede Computergruppe verwendet einen Ausdruck, der aus denselben Sensoren erstellt wird, die in Tanium-Fragen verwendet werden, um zu filtern und zu bestimmen, welche Endpunkte zu dieser Gruppe gehören, wie z. B. „Windows OS-Typ = Windows Workstation“. Eine Vorschau der passenden Endpunkte ist direkt auf der Seite Gruppenkonfiguration verfügbar.
„Und Computergruppen lassen uns genau diese und eine Art Antwort auf die Frage „Wer“ machen, wann wir etwas anvisieren oder sogar verwalten werden. An wen richten wir uns? Wen haben Sie in Bezug auf die Endpunkte, die Sie verwalten können? All dies wird durch eine Computergruppe definiert.“Tanium Product Enablement Architect Jesh Sax
- Rollenbasierte Zugriffskontrolle: Computergruppen können als Teil der rollenbasierten Zugriffskontrolle zugewiesen werden, sodass verschiedene Administratoren nur die Endpunkte innerhalb ihrer festgelegten Gruppe verwalten, z. B. eine Person, die Windows-Workstations verwaltet, und eine andere, die Mac-Workstations verwaltet.
- Dynamische Gruppen für Abteilungen: Benutzerdefinierte Computergruppen können mithilfe des Filtergenerators erstellt werden, um Endpunkte nach Abteilung, Namenskonvention oder benutzerdefiniertem Tag abzugleichen, sodass Softwarebereitstellungen die vorgesehenen Maschinen basierend auf den ausgewählten Kriterien erreichen, wie z. B. das Verschieben von Software nur zur Finanzierung von Endpunkten oder die Gruppierung nach Rechtsabteilungs-Tag.
„Nun, lassen Sie uns diesen Unsinn weglassen. Machen wir etwas wie ein Tag oder ein dynamisches Kriterium, dass Endpunkte, die diesem entsprechen, jetzt Teil dieser Gruppe sind. Wenn sich Ihre Umgebung ändert und skaliert, können sich diese Gruppen anpassen, wenn sich Ihre Umgebung ändert und skaliert, was dabei hilft, neue Endpunkte zu berücksichtigen, die den definierten Kriterien entsprechen.“Tanium Product Enablement Architect Jesh Sax
- Dynamische vs. manuelle Gruppen: Tanium unterstützt sowohl dynamische als auch manuelle Computergruppen, aber manuelle Gruppen, die spezifische Hostnamen auflisten, werden veraltet, wenn Maschinen umbenannt oder ersetzt werden, was dynamische Gruppen zum dringend empfohlenen Ansatz für die meisten Produktionsumgebungen macht.
- Direkte Bereitstellung: Im Modul Bereitstellung erscheinen Computergruppen direkt in den Zielkriterien, wenn eine Bereitstellung erstellt wird, sodass es einfach ist, Software, Patches oder Sicherheitstools an einen genau definierten Endpunktsatz zu verschieben. Der gleiche Targeting-Ansatz gilt für Patching, BitLocker-Durchsetzung, Sicherheitstools und Dateiintegritätsüberwachung.
„Wenn Sie mit den Computergruppen Ihrer Organisation nicht vertraut sind, weil wir Ihnen unsere standardmäßigen Tanium-Computergruppen gezeigt haben, richtig? Ihre Organisation hat wahrscheinlich einige, die individueller sind und für Sie sinnvoller sind. Sie können von der Abteilung und von verschiedenen Zugriffskontrollen abhängig sein. Wenn Sie über die Berechtigungen verfügen, gehen Sie zu diesen Verwaltungs- und Computergruppen und werfen Sie einen Blick auf die Gruppen, die Ihre Organisation hat, und versuchen Sie, darüber nachzudenken: „Oh, warum haben wir diese Gruppe? Wo verwende ich diesen anderen?" um sich mit Ihrer Umgebung und den Optionen vertraut zu machen, die Sie haben, wenn Sie Dinge anvisieren.“Tanium Product Enablement Architect Jesh Sax
Zusätzliche Ressourcen
- Tanium Console und Interact Übersicht: Erfahren Sie, wie die Tanium Console GUI, das Interact-Modul und der Datendienst zusammenarbeiten, um Ihnen bei der Abfrage von Endpunkten, der Verteilung von Aktionen und der Verwaltung Ihrer Umgebung in großem Maßstab zu helfen.
- Best Practices für die Verteilung großer Dateien mit Tanium Deploy: Erfahren Sie, wie der Zwei-Paket-Ansatz und die Ein-Paket-Methode bei der Verteilung großer Dateien über bandbreitensensitive Umgebungen verglichen werden.
- Navigieren in der Tanium-Konsole – Tanium Tech Talks #154: In der ersten Folge der Tanium Basics-Serie führt Jesh Sax durch jeden wichtigen Abschnitt der Konsole, um neuen und erfahrenen Administratoren eine praktische Orientierung für die Plattform zu geben.
