Die Tanium-Konsole vereint eine Vielzahl von Funktionen in einer einzigen Benutzeroberfläche, und für Erstnutzer kann es etwas Zeit in Anspruch nehmen, sich einen Überblick über die Struktur des Systems zu verschaffen. In dieser Folge führt Jesh Sie nacheinander durch die Startseite, die obere Navigationsleiste und das Menü auf der linken Seite und erläutert dabei, was in den einzelnen Bereichen angezeigt wird, wie sie funktionieren und in welchen Situationen Administratoren sie in der Praxis am ehesten nutzen.
Jesh behandelt wichtige Elemente der Benutzeroberfläche, darunter das Statusfenster der Umgebung, die Fragenleiste und die Suchendpunktfunktionen, Dashboards und Schnelllinks zu Berichten, „ “, „Tanium Ask“, „Guardian“ und allgemeine Benachrichtigungen, die Modulliste sowie das Verwaltungsmenü (einschließlich Sensoren, Pakete, RBAC und gemeinsam genutzte Dienste). Sie hebt zudem den „ “-Fragen-Generator in Interact als eines der effektivsten Werkzeuge hervor, um komplexe, mehrere Sensoren umfassende Fragen zu erstellen, ohne dabei den Überblick über die Syntax zu verlieren.
Ganz gleich, ob Sie sich zum ersten Mal bei der Tanium-Konsole anmelden oder Funktionen wiederentdecken möchten, die Sie bisher übersehen haben – diese Folge bietet Ihnen konkrete, praktische Anleitungen, die Sie sofort umsetzen können, damit Sie sich schnell zurechtfinden und sicher durch die Konsole navigieren können.
Wichtige Erkenntnisse
- Umgebungsstatus auf einen Blick: Das Umgebungsstatus-Fenster oben auf der Startseite zeigt die Gesamtzahl der Endpunkte, die Anzahl der online befindlichen Endpunkte, eine Aufschlüsselung nach Betriebssystemen sowie nicht verwaltete Netzwerkschnittstellen an und bietet Administratoren so einen sofortigen Überblick über ihre Umgebung, ohne dass eine Interaktion erforderlich ist.
- RBAC bestimmt, was Sie sehen: Das Statusfenster der Umgebung wird durch die RBAC-Berechtigungen unter gesteuert, was bedeutet, dass die angezeigten Zahlen je nach den Berechtigungen der einzelnen Benutzer unterschiedlich aussehen können – dies sollten Sie berücksichtigen, wenn Sie die Ansichten verschiedener Teammitglieder vergleichen.
„Wenn Sie sich dies ansehen, wird dies durch Ihre RBAC-Berechtigungen gesteuert. Daher kann es je nach Person und den jeweiligen Berechtigungen unterschiedlich aussehen. Bitte beachten Sie dies. Machen Sie sich keine allzu großen Sorgen, wenn Sie gegenüber einer anderen Person unterschiedliche Rechte haben und sich die Situation für Sie und diese Person unterschiedlich darstellt.”Jesh Sax, Produktentwicklungsarchitekt bei Tanium
- Fragefeld und Suchfunktion für Endpunkte: Die Startseite enthält sowohl ein Fragefeld, über das Sie Fragen zu Ihrer Umgebung stellen können, als auch ein Suchfeld für Endpunkte, über das Sie einen bestimmten Endpunkt anhand der IP-Adresse oder des Computernamens aufrufen können. Beide Funktionen sind zudem in der oberen Navigationsleiste verfügbar, sodass Sie von jeder Stelle der Konsole aus auf zwei verschiedene Arten darauf zugreifen können.
- Tanium Ask für Abfragen in natürlicher Sprache: Tanium Ask ist die KI-Agent-Schnittstelle der Konsole, die über die obere Navigationsleiste zugänglich ist. Sie ermöglicht es Benutzern, ihre Wünsche in einfacher Sprache zu beschreiben (ohne die Tanium-Syntax kennen zu müssen), um Fragen zu formulieren und Ergebnisse zu finden.
„“ Tanium Ask – wenn wir hier klicken – ist Ihre Möglichkeit, mit unserem KI-Agenten zu interagieren. Wir haben Hinweise, die sozusagen besagen: „Hey, das können wir tun.“ Sie können aber auch einfach loslegen, ohne sich mit der Tanium-Syntax auszukennen, und beispielsweise sagen: „Guten Tag, ich habe eine Frage.“ „Wie kann ich feststellen, welche Chrome-Versionen unter Windows installiert sind?“ Sie müssen nichts darüber wissen, wie man eine Frage stellt.”Jesh Sax, Produktentwicklungsarchitekt bei Tanium
- Guardian-Benachrichtigungen im Vergleich zu allgemeinen Benachrichtigungen: Guardian-Benachrichtigungen weisen auf besonders schwerwiegende Sicherheitslücken und Probleme hin , die häufig mit Dashboards verknüpft sind, um zu veranschaulichen, inwiefern diese Probleme auf Ihre spezifische Umgebung zutreffen. Allgemeine Benachrichtigungen beziehen sich auf tatsächliche Aktivitäten in Ihrer Umgebung, mögliche neue Tanium-Versionen sowie neue Funktionen.
„-Guardian-Meldungen sind im Grunde genommen so etwas wie unsere ‚Promi-Sicherheitslücken‘ oder Themen, die einfach große Aufmerksamkeit erregen.“ Diese Benachrichtigungen beziehen sich auf Ihre Umgebung und sind häufig mit Dashboards verknüpft. Sie können Ihnen darüber berichten, was gerade geschieht und inwiefern dies derzeit auf Ihr Umfeld zutrifft.”Jesh Sax, Produktentwicklungsarchitekt bei Tanium
- Die Module bilden das Herzstück: Im Menü auf der linken Seite sind alle verfügbaren Tanium-Module aufgelistet, darunter unter anderem „Interact“, „Asset“, „Benchmarking“, „Certificate Manager“ und „Comply“. Auf dieselben Module kann auch über die Startseite zugegriffen werden, sodass Administratoren je nach ihrem bevorzugten Arbeitsablauf mehrere Möglichkeiten haben, diese aufzurufen.
- Das Verwaltungsmenü umfasst Sensoren, Pakete und RBAC: Der Verwaltungsbereich ist in die Bereiche „Aktionen“, „Inhalte“, „Berechtigungen“ und „Konfiguration“ unterteilt. Der Inhaltsbereich umfasst Sensoren mit über tausend sofort einsatzbereiten Optionen, deren Code in Skriptsprachen (wie Python, VBScript oder Bash) und Paketen lesbar ist. Der Abschnitt „Berechtigungen“ enthält die Bausteine für die rollenbasierte Zugriffskontrolle, und der Abschnitt „Konfiguration“ umfasst den Client-Status, Subnetze und Bandbreitenbegrenzungen.
- Fragen-Generator in Interact für komplexe Fragen: Der Fragen-Generator in Interact ermöglicht es Administratoren, Fragen für mehrere Sensoren durch Eingabe von Schlüsselwörtern zu erstellen, vor dem Absenden genau zu überprüfen, was gefragt wird, und die Syntax zu validieren. Damit ist er eines der effektivsten Werkzeuge, um präzise und komplexe Informationen aus der Umgebung zu gewinnen.
Weitere Ressourcen
- Proaktive Informationen zu Sicherheitslücken mit Tanium Guardian: Erfahren Sie, wie Tanium Guardian besonders schwerwiegende und neu auftretende Sicherheitslücken direkt in der Tanium-Konsole anzeigt und dabei Dashboards sowie Maßnahmen zur Behebung bereitstellt, damit Administratoren in Echtzeit auf kritische Probleme reagieren können.
- Wie KI die Cybersicherheit für IT- und Sicherheitsteams neu gestaltet: Ein detaillierter Einblick, wie künstliche Intelligenz die Art und Weise verändert, wie IT- und Sicherheitsteams Bedrohungen erkennen, untersuchen und darauf reagieren.
- Erste Schritte mit Tanium – Dokumentation der Reihe „Start Here“: Offizielle Tanium-Dokumentation, die neuen Benutzern einen Überblick über die Plattform vermittelt und die grundlegenden Konzepte und Arbeitsabläufe behandelt, die jeder Administrator kennen sollte, bevor er sich mit den einzelnen Modulen befasst.
- Erstellen komplexer Multisensor-Fragen in der Tanium-Konsole: Technische Dokumentation zur Erstellung komplexer Fragen mit mehreren Bedingungen mithilfe des Fragen-Generators in Tanium Interact, einschließlich Beispielen für die Abfrage von Endpunkten in großem Umfang.
