In diesen zweiteiligen Tanium Tech Talks zeigt Kat, ein Mitglied der Tanium-Produktmanagementorganisation und ehemaliger Tanium Console- und RBAC-Spezialist, wie wir Rollen erstellen und Berechtigungen und Umfänge zuweisen sowie Computergruppen verwenden, um Endpunkte in logische Kategorien und Personas zu organisieren, um Berechtigungen mithilfe der rollenbasierten Zugriffskontrolle von Tanium zu testen.
Diese geführte Erklärung richtet sich an Anfänger, die verstehen möchten, wie sie kontrollieren können, wer was in Tanium tun kann.
Was Sie über Tanium RBAC wissen sollten
Kat beschreibt, wie Berechtigungen und Umfänge die spezifischen Fähigkeiten definieren, die Benutzergruppen und Rollen gewähren, einschließlich der Grenzen, auf die ein Benutzer mit seiner Rolle und Berechtigungen zugreifen kann. Zum Beispiel kann ein Benutzer über die Berechtigung verfügen, Sensoren bereitzustellen, aber nur für Endpunkte, die zu einem bestimmten Umfang gehören.
Darüber hinaus geht Kat andere wichtige Funktionen von Tanium RBAC durch, darunter:
Inhaltssets
Kat erklärt, wie Inhaltssets Sammlungen von Tanium-Objekten sind, wie Sensoren, Pakete, Dashboards und gespeicherte Fragen, die Sie Rollen und Computergruppen zuweisen können. Mit Inhaltssets können Sie einfacher steuern, welche Aktionen und Daten verschiedenen Benutzern und Gruppen zur Verfügung stehen.
Computergruppen
Computergruppen organisieren Endpunkte basierend auf ihren Attributen, wie Betriebssystem, IP-Adresse oder anderen Kriterien, in logische Kategorien. In Tanium RBAC zeigt Kat, wie Computergruppen verwendet werden können, um Umfänge für Rollen und Berechtigungen zu definieren, wodurch der Zugriff und die Sichtbarkeit von Benutzern oder Gruppen auf bestimmte Endpunkte oder Objekte eingeschränkt wird.
Sie können beispielsweise eine Computergruppe für Windows-Server erstellen und eine Rolle zuweisen, die es nur bestimmten Benutzern ermöglicht, Aktionen auf ihnen auszuführen. Dies verbessert die Sicherheit und Effizienz Ihres Endpunktmanagements.
Personas
Ein weiterer wichtiger Anwendungsfall, der in Tanium RBAC Kat-Highlights enthalten ist, ist die Möglichkeit, Personas zu erstellen. Eine Persona ist eine Möglichkeit, einen Testbenutzer zu erstellen, dem bestimmte Rollen und Berechtigungen zugewiesen sind. Wenn Sie eine Persona erstellen, können Sie zu einem anderen Profil wechseln und genau sehen, worauf der Testbenutzer in der Tanium-Konsole zugreifen und tun kann. Dies hilft Ihnen zu überprüfen, ob Sie die Rollen und Berechtigungen für eine Gruppe von Benutzern korrekt konfiguriert haben, bevor sie sich anmelden.
Durch Erstellen, Zuweisen und Testen der Rollen, Berechtigungen und Bereiche mit Tanium RBAC können Sie steuern, wer was tun kann, und sicherstellen, dass Ihre Benutzer über das angemessene Maß an Zugriff und Visibilität in die Endpunkte und Objekte verfügen, die sie verwalten müssen.
Zusätzliche Ressourcen für Tanium RBAC
Das Tanium Resource Center unter help.tanium.com ist ein umfassendes Repository mit technischen Informationen und Best-Practice-Informationen zu Tanium-Lösungen.
