Seit Jahren beschränkt sich die Transparenz von Tanium auf Endgeräte, auf denen der Tanium-Client ausgeführt wird: Windows-, Mac- und Linux-Geräte. IT-Administratoren und Sicherheitsverantwortliche sind jedoch für die Sicherung und Verwaltung weitaus mehr als nur dieser Bereiche zuständig. Mobile Geräte, Chromebooks und andere Endgeräte, auf denen der Tanium-Client nicht ausgeführt werden kann, blieben von dieser einheitlichen Übersicht ausgeschlossen, sodass die Teams gezwungen waren, mit mehreren Konsolen zu arbeiten und Daten aus getrennten Quellen abzugleichen.
Der „ “ Tanium Connector für Microsoft Intune gehört zu den ersten Funktionen, die im Rahmen unserer Initiative zur Erweiterung der Endpunktunterstützung veröffentlicht wurden. Dabei handelt es sich um eine gezielte Maßnahme, um Daten von externen Geräten als native Attribute in Tanium zu integrieren, sodass diese Geräte in der Konsole genauso dargestellt werden und sich genauso verhalten wie alle anderen verwalteten Endpunkte.
Tim erläutert den gesamten Umfang dieser Integration: wie sie in der Tanium Integrations Gallery unter funktioniert, wie Verbindungen zu mehreren Intune-Mandanten konfiguriert werden, was die neue Abfragesyntax „from all entities“ für den täglichen Betrieb in Tanium Interact unter bedeutet und wie Teams direkt aus der Tanium-Ansicht für einzelne Endgeräte heraus Maßnahmen an Intune-verwalteten Geräten ergreifen können. Er geht zudem auf das RBAC-Modell ein, mit dem gesteuert wird, wer Standardaktionen und wer Aktionen mit erheblichen Auswirkungen an Geräten ausführen darf, sowie darauf, wie synchronisierte Daten von Mobilgeräten über die Asset-Integration von Tanium in ServiceNow einfließen können.
Falls Ihr Unternehmen mobile Geräte über Microsoft Intune verwaltet oder wenn es über mehrere Intune-Mandanten hinweg zu Lücken in der Transparenz kommt, werden in dieser Folge Funktionen vorgestellt, die genau diese Herausforderungen angehen. Sehen Sie sich das vollständige Video unten an, um es in Aktion zu erleben.
Wichtige Erkenntnisse
- Initiative zur Erweiterung der Endgeräte: Tanium integriert Geräte, auf denen der Tanium-Client nicht ausgeführt werden kann – angefangen bei Mobilgeräten, die über Microsoft Intune verwaltet werden –, nahtlos in das Tanium-Ökosystem, genau wie jedes andere Tanium-Client-Gerät.
„Wir binden diese Mobilgeräte ein und integrieren sie nahtlos in das Tanium-Ökosystem, genau wie jedes andere Tanium-Client-Gerät, auch wenn auf ihnen der Tanium-Client nicht ausgeführt wird.“Tim Mintner, Produktmanager bei Tanium
- Neue Syntax „from all entities“: Tanium hat die Abfragesprache in Interact erstmals aktualisiert und „from all machines“ durch „from all entities“ ersetzt, wobei eine Entität eine beliebige Anzahl von Anbietern sein kann, darunter ein Tanium-Client oder Microsoft Intune; weitere Anbietertypen sind für zukünftige Versionen geplant.
- Lizenzanforderungen für „“: Auf Seiten von Microsoft reicht jeder Zugriff auf Intune aus, einschließlich des Zugriffs über eine Microsoft- 365 -, E3 - oder E5 -Lizenz oder einen eigenständigen Intune-Kauf. Auf der Tanium-Seite ist die Endpunktmanagement-Lösung (die die Module „Deploy“, „Patch“ und „Performance“ umfasst) erforderlich, während für Intune-Endpunkte keine gerätebezogene Tanium-Lizenzierung erforderlich ist.
- Unterstützung für mehrere Mandanten mit Synchronisierung in nahezu Echtzeit: Der Konnektor unterstützt bis zu 20 Intune-Mandanten gleichzeitig. Bei der Erstkonfiguration führt das System eine vollständige Synchronisierung aller in Intune unter „ “ sichtbaren Mobilgeräte durch; danach wird alle zwei Minuten nach Änderungen gesucht und die entsprechenden Änderungen werden übernommen.
„“ Auch wenn Intune nicht unbedingt eine Echtzeitplattform ist, bezieht Tanium diese Daten aus Intune so nahezu in Echtzeit, wie es nur möglich ist. In der Regel werden die Daten innerhalb von zwei Minuten nach einer Änderung in Intune in Tanium übernommen.”Tim Mintner, Produktmanager bei Tanium
- Maßnahmen über die Einzel-Endpunktansicht „“: Benutzer können direkt über die Tanium-Konsole Maßnahmen an von Intune verwalteten Geräten vornehmen, darunter Standardmaßnahmen wie das Zurücksetzen des Passcodes, die Fernsperrung, den Neustart des Geräts und benutzerdefinierte Benachrichtigungen sowie weitreichende Maßnahmen wie das Löschen und das Außerbetriebnehmen des Geräts. Der Aktionsverlauf gibt die Aktivitäten sowohl der Tanium-Konsole als auch der Intune-Konsole wieder.
- RBAC für Intune-Aktionen: Zwei spezifische RBAC-Rollen – „Intune-Aktionsbenutzer“ und „Benutzer für Aktionen mit erheblichen Auswirkungen“ – legen fest, wer auf synchronisierten Geräten Standardaktionen bzw. Aktionen mit erheblichen Auswirkungen ausführen darf. Auf diese Weise können Unternehmen den Zugriff auf weitreichende Aktionen wie die vollständige Löschung eines Geräts oder dessen Außerbetriebnahme einschränken.
- ServiceNow-Integration für mobile Geräte: Daten zu mobilen Geräten, die aus Intune in synchronisiert wurden, können über die Asset-Integration von Tanium in ServiceNow übertragen werden. Eine neue Einstellung namens „Tanium Entity Providers“ im Bereich „Assets“ ermöglicht es Administratoren, diese Synchronisierung explizit zu aktivieren, wodurch Teams die Kontrolle darüber erhalten, ab wann mobile Geräte in ServiceNow angezeigt werden.
- In Produktionsn validierte Skalierbarkeit: Bei der bislang größten Synchronisierung wurden knapp 70 000 Geräte in weniger als zwei Minuten mit der Tanium-Konsole synchronisiert; ab diesem Zeitpunkt wurden alle zwei Minuten inkrementelle Aktualisierungen durchgeführt, um etwaige Änderungen zu erfassen.
Weitere Ressourcen
- Tanium Endpoint Management – einheitliche Verwaltung aller Endgerätetypen: Erfahren Sie mehr über die Tanium-Lösung für das Endpunktmanagement, die die für die Nutzung des Tanium-Connectors für Microsoft Intune erforderlichen Module für Bereitstellung, Patches und Leistung umfasst.
- Wie der Tanium Connector für Microsoft Intune das autonome Endpunktmanagement auf mobile Geräte ausweitet: Erfahren Sie, wie die Integration von Tanium in Microsoft Intune Lücken bei der Transparenz mobiler Geräte schließt und ein einheitliches Endpunktmanagement in komplexen Unternehmensumgebungen unterstützt.
- Konfiguration des Tanium-Konnektors für Microsoft Intune: Eine Schritt-für-Schritt-Anleitung, in der erläutert wird, wie Sie die Intune-Integration in der Integrationsgalerie aktivieren, einen oder mehrere Intune-Mandanten verbinden und mit der Synchronisierung der Daten mobiler Geräte in die Tanium-Konsole beginnen.
- Vorstellung der Tanium Integrations Gallery und der Funktionen des Entity-Providers unter: Technisches Nachschlagewerk zur Integrations Gallery, einschließlich einer Erläuterung, wie das neue Entity-Provider-Modell und die Abfragesyntax „from all entities“ neben dem Tanium-Client die Unterstützung mehrerer Provider-Typen ermöglichen.
