Eine häufig gestellte Frage lautet: „Wie wirkt sich der Tanium-Agent auf die Leistung der Endgeräte aus?“ In dieser Folge der „ “-Reihe „Tanium Tech Talk“ mit dem Titel „“ interviewt Moderatorin Ashley McGlone Jeff Stokes, Principal Escalation Engineer bei Tanium, der auf diese Frage eingeht und Ihnen zeigt, wie Sie den Tanium-Agenten für Ihre Umgebung optimieren können. Diese Reihe behandelt unter anderem die Erwartungen hinsichtlich der Auslastung von Endpunkt-Agenten, der Optimierung von Agenten, der korrekten Antiviren-Ausnahmen sowie der virtuellen Infrastruktur und vieles mehr.
Auswirkungen des Agenten auf Endgeräte – Häufig gestellte Fragen zum Tanium-Agenten – Tanium Tech Talks Nr. 88
In diesem Video erörtern Jeff und Ashley die Auswirkungen des Tanium-Agenten auf Speicher, CPU, Festplatte und Netzwerk bei Endgeräten unter Windows, Mac und Linux sowie die Möglichkeiten zur Optimierung der Leistung durch entsprechende Anpassungen.
Jeff erläutert, wie der Windows-Speichermanager den Speicherverbrauch des Tanium-Agenten verwaltet, wie der Tanium-Agent seine CPU-Auslastung drosselt, wie der Tanium-Agent mit dem Plattform-Update 7,6 seine Festplatten-E/A-Vorgänge reduziert und wie der Tanium-Agent so konfiguriert werden kann, dass er entweder die Netzwerkumgebung oder direkte Verbindungen zum Zonenserver nutzt. Jeff rät den Kunden außerdem, ihre Endgeräte-Hardware und die Ressourcenzuweisung zu überprüfen und das Leistungsmodul sowie ETL-Traces zur Überwachung und Behebung von Leistungsproblemen zu nutzen.
Wichtigste Erkenntnisse:
- Erhalten Sie Einblick in die Speicher-, CPU-, Festplatten- und Netzwerkleistung des Agenten
- Konsolidieren Sie Agenten mit Tanium, um Ressourcen für Endbenutzer freizusetzen
- Tanium Client 7,6 verbessert die Leistung
- Nutzen Sie „Performance“ und „Tanium Client Management“, um den Status der Agenten anzuzeigen
- Nutzen Sie die Kerninhalte, um ETL-Dateien für Supportzwecke zu sammeln
Ausschlüsse von Drittanbietern – Häufig gestellte Fragen zum Tanium-Agenten – Tanium Tech Talks Nr. 89
Der zweite Teil dieser Reihe mit häufig gestellten Fragen zum Tanium-Agenten befasst sich mit den gängigen Arten und Ursachen von Agentenkonflikten sowie damit, wie diese durch die Festlegung geeigneter Ausschlüsse für den Tanium-Agenten verhindert werden können. Jeff nennt einige der typischen Agenten, die er in Kundenumgebungen vorfindet, wie beispielsweise Antivirenprogramme, DLP, Berechtigungsmanagement und Benutzerprofilverwaltung. Er zeigt zudem, wie man Tools wie Process Monitor und ETL-Traces einsetzt, um Probleme mit Agenten zu identifizieren und zu beheben. Jeff betont, wie wichtig es ist, sich an die Tanium-Dokumentation und die Artikel im Tanium Resource Center zu halten, um sich bei der Festlegung von Ausschlüssen für verschiedene Antivirenprodukte sowie bei der Verwendung des „Enforce“-Moduls zur Automatisierung von Ausschlüssen für Microsoft Defender for Endpoint orientieren zu können.
Wichtige Erkenntnisse
- Schaffen Sie ein Gleichgewicht zwischen Endpunktleistung und Sicherheit durch geeignete Ausschlüsse
- Informationen zu den auszuschließenden Prozessen und Pfaden finden Sie in der Dokumentation
- Konflikte zwischen Akteuren erkennen und untersuchen
- Tanium-Paket zur Erfassung von ETL-Verlaufsdaten im Lieferumfang enthalten
- Verwenden Sie „Enforce“, um MDE-Ausschlüsse automatisch zu füllen
Virtuelle Endpunkte (VDI und VMs) – Häufig gestellte Fragen zum Tanium-Agenten – Tanium Tech Talks Nr. 90
Der dritte und letzte Teil dieser Reihe mit häufig gestellten Fragen zum Tanium-Agent befasst sich mit den Herausforderungen und bewährten Vorgehensweisen bei der Bereitstellung und Konfiguration des Tanium-Agent in virtuellen Umgebungen, wie beispielsweise virtuellen Maschinen (VMs) und VDI. Jeff erläutert, wie der Tanium-Agent angepasst werden kann, um Ressourcenengpässe und Konflikte in gemeinsam genutzten Infrastrukturen zu vermeiden, und zwar mithilfe von Einstellungen wie „Verteilung über einen bestimmten Zeitraum“, VDI-Einstellungen, dem Modus für geringe Ressourcenauslastung und der Vorindizierung. Jeff erläutert zudem, wie man mit kurzlebigen VMs und nicht-persistenten VDI-Umgebungen umgeht und wie man die Module „index“ und „comply“ für virtuelle Umgebungen optimiert.
Wichtige Erkenntnisse
- Verringern Sie die Auswirkungen der Agenten, ohne die Datenmenge zu reduzieren
- Nutzen Sie virtuelle Sensoren und Computergruppen, um optimierte Einstellungen zu ermitteln
- Voreingestellte Konfigurationen zur Entlastung von Sensoren und Baugruppen
- Modulspezifische Einstellungen für „Reveal“, „Comply“ und „Threat Response“
