Virtuelle Maschinen sind allgegenwärtig – sowohl vor Ort als auch in der Cloud – und ihre ordnungsgemäße Verwaltung ist für Transparenz und Kontrolle von entscheidender Bedeutung. Unabhängig davon, ob Sie mit neu erstellten oder bereits vorhandenen virtuellen Maschinen arbeiten: In dieser Folge von „Tanium Tech Talks“ zeigt Rob Broughall, Domain-Architekt bei Tanium, wie Sie mithilfe von VM-Erweiterungen, Azure Resource Manager (ARM)-Vorlagen und Azure-Richtlinien sicherstellen können, dass der Tanium-Client einheitlich und effizient bereitgestellt wird.
Von der Einführung in die Azure-Benutzeroberfläche bis hin zur Einbindung des Clients in automatisierte Vorlagen und Richtlinien bietet Rob eine praktische Schritt-für-Schritt-Anleitung, wie Sie Ihre Azure-VMs mit „ “ in die Tanium-Verwaltung integrieren können:. Sehen Sie sich das folgende Video an, um zu erfahren, wie es funktioniert, und lernen Sie, wie Sie diese Techniken in Ihrem eigenen Umfeld anwenden können.
Wichtige Erkenntnisse
- Verschiedene Bereitstellungsoptionen: Rob zeigt, wie Sie den Tanium-Client auf Azure-VMs mithilfe der Azure-Benutzeroberfläche, von VM-Erweiterungen und ARM-Vorlagen installieren – wobei jede Methode für unterschiedliche Phasen des VM-Lebenszyklus geeignet ist.
- Richtlinienbasierte Automatisierung: Azure-Richtlinien können so konfiguriert werden, dass der Tanium-Client automatisch auf neuen virtuellen Maschinen bereitgestellt oder auf bestehenden Maschinen nachgerüstet wird, auf denen er noch fehlt, wodurch die Abhängigkeit von manueller Überwachung verringert wird.
„“ Sie verfügen über einige VMs in Azure... Wie stellen wir sicher, dass der Tanium-Client auf diesen Geräten installiert ist? Wir haben beispielsweise „Discover“... Dies bringt einige Herausforderungen in der Cloud mit sich, doch tatsächlich gibt es in Azure native Funktionen, die uns dies noch weiter erleichtern.”Rob Broughall, Domain-Architekt bei Tanium
- Kundenbeispiele: Kunden aus der Finanzdienstleistungsbranche nutzen diese Methoden bereits, um Skript-Engines durch Low-Code-Lösungen zu ersetzen, die auf Richtlinien basieren und sich leichter warten und prüfen lassen.
- Integrierte Flexibilität: Die Schritt-für-Schritt-Anleitung bietet Hilfestellung sowohl für Windows- als auch für Linux-VMs und erläutert, wie Sie die Cloud-Initialisierungsdatei (DAT) von Tanium nutzen können, um die Konfiguration zu vereinfachen.
- Tipps zur Fehlerbehebung: Rob gibt praktische Ratschläge zur Behebung von Fehlern bei der Bereitstellung, darunter, wo Sie Protokolle finden und wie Sie Feldeingaben im Azure-Portal überprüfen können.
„“ In der Regel wird Ihnen im Azure-Portal … mitgeteilt, was schiefgelaufen ist, falls es ein Problem mit der Feldvalidierung oder Ähnlichem gibt. Die Entwickler haben sich bemüht, die Feldnamen klar zu formulieren … so können Sie recht leicht erkennen, wo Ihnen möglicherweise ein Fehler unterlaufen ist.”Rob Broughall, Domain-Architekt bei Tanium
- Kompatibilität mit lokalen Umgebungen: Diese Methoden sind sowohl mit Tanium Cloud als auch mit lokalen Umgebungen kompatibel, sofern die virtuelle Maschine den Tanium-Server erreichen kann.
Weitere Ressourcen
Anleitung zur Azure-VM-Erweiterung
