Wenn Sie einen Patch auf 1 000 Rechner übertragen, Software in einer bestimmten Abteilung bereitstellen oder eine Sicherheitsrichtlinie auf einer definierten Gruppe von Endgeräten durchsetzen müssen, geht es nicht nur darum, welche Maßnahme zu ergreifen ist. Es kommt darauf an, wen Sie ansprechen.
In Tanium finden Sie diese Antwort in den Computergruppen. Computergruppen sind ein Baustein der Plattform und werden in den Bereichen „ “, „Patching“ (), „Softwarebereitstellung“, „Sicherheitstools“ sowie bei der rollenbasierten Zugriffskontrolle eingesetzt, um genau festzulegen, welche Endpunkte eine bestimmte Aktion erhalten sollen. Ohne sie wird es unmöglich, Endpunkte in großem Maßstab individuell anzusprechen, und die Effizienz, die Tanium so leistungsstark macht, geht verloren.
Jesh erläutert Schritt für Schritt, wie Computergruppen von Grund auf funktionieren, beginnend mit den von Tanium vordefinierten Gruppen bis hin dazu, wie Unternehmen mithilfe des Filter Builders ihre eigenen Gruppen erstellen können. Sie erläutert, wie Ausdrücke, die auf denselben Sensoren basieren, die auch in den Tanium-Fragen unter verwendet werden, die Gruppenzugehörigkeit dynamisch bestimmen und wie diese Gruppen direkt mit der rollenbasierten Zugriffskontrolle und der zielgerichteten Bereitstellung plattformweit verknüpft sind.
Falls Sie Endgeräte in Tanium verwalten und sich die Computergruppen Ihres Unternehmens noch nicht genauer angesehen haben, wird diese Folge Ihre Sichtweise auf Zielausrichtung und Skalierbarkeit verändern. Jesh demonstriert zudem live, wie Computergruppen beim Erstellen einer Bereitstellung im Modul „ “ unter angezeigt werden, und verdeutlicht so auf anschauliche und praxisnahe Weise den Zusammenhang zwischen der Gruppenkonfiguration und dem tatsächlichen Einsatz im Betrieb. Sehen Sie sich die gesamte Folge unten an.
Wichtige Erkenntnisse
- Bausteine für alles: Computergruppen sind ein Baustein von Tanium, der bei der Installation von Patches, der Bereitstellung von Sicherheitstools und allen Maßnahmen zum Einsatz kommt, die die gezielte Ansprache einer bestimmten Gruppe von Endgeräten erfordern. Daher gehören sie zu den ersten Konzepten, die Sie im Zusammenhang mit der Plattform verstehen sollten.
- Ausdrücke definieren die Gruppenzugehörigkeit: Jede Computergruppe verwendet einen Ausdruck, der auf denselben Sensoren basiert, die auch in Tanium-Fragen zum Einsatz kommen, um zu filtern und festzustellen, welche Endpunkte zu dieser Gruppe gehören, beispielsweise „Windows-Betriebssystemtyp = Windows Workstation“. Eine Vorschau der passenden Endpunkte ist direkt auf der Seite zur Gruppenkonfiguration verfügbar.
„“ Und Computergruppen ermöglichen uns genau das und geben gewissermaßen eine Antwort auf die Frage nach dem „Wer“, wenn es darum geht, etwas ins Visier zu nehmen oder sogar zu verwalten. An wen richtet sich dies? Für welche Endgeräte verfügen Sie über die entsprechenden Berechtigungen zur Verwaltung? All dies wird von einer Computergruppe definiert.”Jesh Sax, Produktentwicklungsarchitekt bei Tanium
- Rollenbasierte Zugriffskontrolle: Im Rahmen der rollenbasierten Zugriffskontrolle von „ “ () können Computergruppen zugewiesen werden, sodass verschiedene Administratoren nur die Endgeräte innerhalb ihrer zugewiesenen Gruppe verwalten; so verwaltet beispielsweise eine Person Windows-Arbeitsstationen und eine andere Mac-Arbeitsstationen.
- Dynamische Gruppen für Abteilungen: Mithilfe des Filter-Builders lassen sich benutzerdefinierte Computergruppen erstellen, um Endgeräte nach Abteilung, Namenskonvention oder benutzerdefiniertem Tag zuzuordnen, sodass Softwarebereitstellungen anhand der ausgewählten Kriterien die vorgesehenen Rechner erreichen – beispielsweise durch die Bereitstellung von Software ausschließlich auf Endgeräten der Finanzabteilung oder durch die Gruppierung nach dem Tag „Rechtsabteilung“.
„“ Nun, lassen Sie uns diesen Unsinn hinter uns lassen. Lassen Sie uns so etwas wie ein Tag oder ein dynamisches Kriterium einrichten, sodass Endpunkte, die diesen Kriterien entsprechen, sobald sie online gehen, automatisch Teil dieser Gruppe werden. Wenn sich Ihre Umgebung also verändert und skaliert, können sich diese Gruppen entsprechend anpassen und so dazu beitragen, neue Endpunkte zu berücksichtigen, die den definierten Kriterien entsprechen.”Jesh Sax, Produktentwicklungsarchitekt bei Tanium
- Dynamische vs. manuelle Gruppen: Tanium unterstützt sowohl dynamische als auch manuelle Computergruppen; manuelle Gruppen, in denen bestimmte Hostnamen aufgeführt sind, sind jedoch nicht mehr aktuell, sobald Computer umbenannt oder ersetzt werden, weshalb dynamische Gruppen für die meisten Produktionsumgebungen dringend empfohlen werden.
- Direkte Zielauswahl bei Bereitstellungen: Im Modul „Bereitstellung“ werden Computergruppen bei der Erstellung einer Bereitstellung direkt in den Zielkriterien angezeigt, wodurch sich Software, Patches oder Sicherheitstools ganz einfach auf eine genau definierte Gruppe von Endgeräten übertragen lassen. Derselbe Ansatz zur gezielten Steuerung gilt für die Bereiche Patching, , die Durchsetzung von BitLocker, Sicherheitstools sowie die Überwachung der Dateiintegrität.
„“ Falls Sie mit den Computergruppen Ihrer Organisation noch nicht vertraut sind – schließlich haben wir Ihnen ja bisher unsere standardmäßigen, sofort einsatzbereiten Tanium-Computergruppen vorgestellt, nicht wahr? In Ihrer Organisation gibt es wahrscheinlich einige, die individueller gestaltet sind und für Sie sinnvoller erscheinen. Sie könnten je nach Abteilung oder anhand unterschiedlicher Zugriffskontrollen festgelegt sein. Wenn Sie über die entsprechenden Berechtigungen verfügen, rufen Sie bitte die Bereiche „Verwaltung“ und „Computergruppen“ auf, sehen Sie sich die Gruppen an, über die Ihre Organisation verfügt, und versuchen Sie, sich Gedanken darüber zu machen: „Warum haben wir diese Gruppe eigentlich?“ „Wo verwende ich dieses andere?“ um sich mit Ihrer Umgebung und den Möglichkeiten, die Ihnen bei der Zielauswahl zur Verfügung stehen, vertraut zu machen.”Jesh Sax, Produktentwicklungsarchitekt bei Tanium
Weitere Ressourcen
- zur Tanium-Konsole und zu Interact: Erfahren Sie, wie die grafische Benutzeroberfläche der Tanium-Konsole, das Interact-Modul und der Datendienst zusammenwirken, um Ihnen dabei zu helfen, Endpunkte abzufragen, Maßnahmen durchzuführen und Ihre Umgebung in großem Maßstab zu verwalten.
- Bewährte Verfahren für die Bereitstellung großer Dateien mit Tanium Deploy: Erfahren Sie, wie sich der Zwei-Paket-Ansatz und die Ein-Paket-Methode bei der Verteilung großer Dateien in bandbreitenempfindlichen Umgebungen unterscheiden.
- Die Tanium-Konsole im Überblick – Tanium Tech Talks #154: In der ersten Folge der Reihe „Tanium Basics“ führt Jesh Sax durch alle wichtigen Bereiche der Konsole, um sowohl neuen als auch erfahrenen Administratoren einen praktischen Überblick über die Plattform zu vermitteln.
