Die Flexibilität von Tanium kommt besonders dann zum Tragen, wenn die Lösung an die Anforderungen bestimmter Teams, wie beispielsweise des Helpdesks, angepasst wird. In dieser Folge erläutern Ashley und Matthew, wie Neukunden ihre Tanium-Konfiguration im Hinblick auf Geschwindigkeit, Übersichtlichkeit und Compliance optimieren können.
Auf der Grundlage seiner Erfahrung als Tanium-zertifizierter Operator und Administrator erläutert Matthew, wie man benutzerdefinierte Inhaltssätze erstellt, Rollen für die rollenbasierte Zugriffskontrolle (RBAC) konfiguriert und maßgeschneiderte „Single Endpoint Views“ erstellt, die es Helpdesk-Teams ermöglichen, Tickets schneller abzuschließen und effektiver zu lernen.
Was diese Folge besonders auszeichnet, ist ihre praxisorientierte, kundenorientierte Perspektive. Matthew führt nicht nur Funktionen vor – er erläutert auch, warum diese wichtig sind, wie sie sich in umfassendere Rahmenwerke zur Einhaltung von „ “-Vorgaben wie NIST 800-171 einfügen und wie die Echtzeit-Datenfunktionen von Tanium das Endpunktmanagement revolutionieren können.
Ganz gleich, ob Sie ein neuer Administrator oder ein erfahrener Profi sind, der Zugriffsrechte effektiver delegieren möchte – diese Folge bietet Ihnen einen Leitfaden zur Anpassung von Tanium an die Anforderungen Ihres Unternehmens.
Wichtige Erkenntnisse
- Beginnen Sie mit einem Plan: Bevor Sie mit der Konfiguration beginnen, dokumentieren Sie bitte Ihre Anforderungen und Namenskonventionen.
- Erstellen Sie benutzerdefinierte Inhaltssätze mit Sensoren und Paketen: Matthew zeigt, wie Sie Inhaltssätze erstellen, die Sensoren, Pakete und Dashboards enthalten, die speziell auf Helpdesk-Arbeitsabläufe zugeschnitten sind, und erläutert, wie sich diese Sätze in RBAC-Rollen integrieren lassen.
- Definieren Sie RBAC-Rollen präzise: Konfigurieren Sie minimale Berechtigungen wie „Interact Show“, „Read Package“ und den Zugriff auf die Einzel-Endpunktansicht. Matthew erläutert den Unterschied zwischen den Rollen „Zulassen“ und „Verweigern“ und betont, wie wichtig es ist, Module wie „Berichterstellung“ und „Erhebungsregistrierung“ auszuschließen.
„Geben Sie ihnen das, was sie zum Lernen brauchen, aber auch nur das, was sie brauchen.“Matthew, zertifizierter Tanium-Anwender und -Administrator
- Verknüpfen Sie Benutzer über Personas mit Berechtigungen: Personas fungieren als Berechtigungskategorien, die Benutzergruppen mit Rollen und Inhaltssätzen verknüpfen. Matthew erläutert, wie man Personas erstellt, diese den Helpdesk-Benutzern zuordnet und Sonderfälle wie gekündigte Konten mithilfe von „Deny All“-Personas verwaltet.
- Konfigurieren Sie Ansichten einzelner Endpunkte mit TDS: Damit Sensoren in Endpunktansichten angezeigt werden, müssen sie unter Tanium Data Service (TDS) aktiviert werden. Matthew zeigt, wie man die Ansicht bearbeitet, sie Inhaltssätzen zuordnet und sicherstellt, dass Helpdesk-Benutzer nur relevante Daten wie den Standort des Endgeräts und die angeschlossenen Geräte sehen.
„Der Helpdesk möchte bestimmte Informationen zu seinen Endgeräten einsehen … Wir haben dieses Bedienfeld in einen Inhaltssatz integriert, der nur angezeigt wird, wenn sich der Helpdesk anmeldet.“Ashley McGlone, Leiterin der Abteilung „Product Enablement Architecture“ bei Tanium
- Pakete für reale Anwendungsfälle bereitstellen: Matthew stellt Beispiele für Pakete vor, die Aufgaben automatisieren, wie beispielsweise das Versorgen von Endgeräten mit Standortdaten, die Installation von Browser-Erweiterungen anhand von Sensordaten oder der Erweiterungs-ID sowie das Übertragen von WLAN-Profilen mit SSIDs und Schlüsseln an Endgeräte.
- Stärken Sie Ihre Helpdesk-Teams durch die Übertragung von Befugnissen: Die Folge endet mit einer Demonstration der Helpdesk-Nutzung, die zeigt, wie eingeschränkte Berechtigungen und benutzerdefinierte Ansichten die Bearbeitung von Tickets beschleunigen können, ohne dabei die Sicherheit und die Einhaltung von Vorschriften zu beeinträchtigen.
„. Die Frage lautet nicht: ‚Kann Tanium das?‘“ Es heißt: „Okay, wie können wir das umsetzen?“ Ich bin ehrlich gesagt noch nie auf ein Problem gestoßen, das ich mit Tanium nicht lösen konnte, denn die Lösung ist einfach so leistungsstark.”Matthew, zertifizierter Tanium-Anwender und -Administrator
Weitere Ressourcen
- Tanium RBAC-Tutorial – Tech Talks Nr. 81
- RBAC meistern: Bewährte Verfahren für die organisatorische Segmentierung – Tanium Tech Talks #106
- Stärken Sie Ihre Cybersicherheitsstrategie mit NIST CSF 2,0—download – dem Leitfaden von Tanium zur Umsetzung von Governance, Resilienz und Compliance
- Beginnen Sie noch heute Ihren Weg zur Tanium-Zertifizierung
