In dieser zweiteiligen Ausgabe der „Tanium Tech Talks“ zeigt uns Kat, Mitarbeiterin im Produktmanagement von Tanium und ehemalige Spezialistin für die Tanium-Konsole sowie für RBAC, wie man Rollen erstellt und Berechtigungen sowie Geltungsbereiche zuweist. Zudem erläutert sie, wie man mithilfe von Computergruppen Endpunkte in logische Kategorien und Personas einteilt, um Berechtigungen unter Verwendung der rollenbasierten Zugriffskontrolle von Tanium zu testen.
Diese schrittweise Anleitung richtet sich an Einsteiger, die verstehen möchten, wie man in Tanium festlegt, wer welche Aktionen ausführen darf.
Was Sie über Tanium RBAC wissen sollten
Kat erläutert, wie Berechtigungen und Geltungsbereiche die spezifischen Funktionen definieren, die Benutzergruppen und Rollen gewähren, einschließlich der Einschränkungen hinsichtlich der Endpunkte oder Objekte, auf die ein Benutzer mit seiner Rolle und seinen Berechtigungen zugreifen darf. Beispielsweise kann ein Benutzer die Berechtigung haben, Sensoren bereitzustellen, jedoch nur an Endpunkte, die zu einem bestimmten Geltungsbereich gehören.
Darüber hinaus erläutert Kat weitere wichtige Funktionen von Tanium RBAC, darunter:
Inhaltsgruppen
Kat erläutert, dass Inhaltssätze Sammlungen von Tanium-Objekten sind, wie beispielsweise Sensoren, Pakete, Dashboards und gespeicherte Fragen, die Sie Rollen und Computergruppen zuweisen können. Mithilfe von Inhaltssätzen können Sie einfacher steuern, welche Aktionen und Daten den verschiedenen Benutzern und Gruppen zur Verfügung stehen.
Computergruppen
Computergruppen ordnen Endgeräte anhand ihrer Eigenschaften, wie beispielsweise des Betriebssystems, der IP-Adresse oder anderer Kriterien, in logische Kategorien ein. In Tanium RBAC zeigt Kat, wie Computergruppen genutzt werden können, um Geltungsbereiche für Rollen und Berechtigungen zu definieren und so den Zugriff sowie die Sichtbarkeit von Benutzern oder Gruppen auf bestimmte Endpunkte oder Objekte einzuschränken.
Sie können beispielsweise eine Computergruppe für Windows-Server erstellen und dieser eine Rolle zuweisen, die es nur bestimmten Benutzern erlaubt, Aktionen auf diesen Servern auszuführen. Dadurch werden die Sicherheit und die Effizienz Ihrer Endgeräteverwaltung verbessert.
Personas
Ein weiterer wichtiger Anwendungsfall, der in den Highlights zu Tanium RBAC Kat vorgestellt wird, ist die Möglichkeit, Personas zu erstellen. Eine Persona ist eine Methode zur Erstellung eines Testbenutzers, dem bestimmte Rollen und Berechtigungen zugewiesen sind. Durch die Erstellung einer Persona können Sie zu einem anderen Profil wechseln und genau sehen, auf welche Funktionen der Testbenutzer in der Tanium-Konsole zugreifen und welche Aktionen er dort ausführen kann. Auf diese Weise können Sie überprüfen, ob Sie die Rollen und Berechtigungen für eine Benutzergruppe korrekt konfiguriert haben, bevor sich diese anmelden.
Indem Sie mithilfe von Tanium RBAC Rollen, Berechtigungen und Geltungsbereiche erstellen, zuweisen und testen, können Sie steuern, wer welche Aktionen ausführen darf, und sicherstellen, dass Ihre Benutzer über die angemessene Zugriffsebene und den entsprechenden Einblick in die Endpunkte und Objekte verfügen, die sie verwalten müssen.
Weitere Ressourcen zu Tanium RBAC
Das Tanium Resource Center unter , help.tanium.com und ist eine umfassende Sammlung technischer Informationen und Best-Practice-Hinweise zu den Tanium-Lösungen.
