Tanium Interact ist der Eckpfeiler der Tanium Autonomous IT Platform. Aufbauend auf unserer firmeneigenen „ “ Linear Chain Architecture ermöglicht es Anwendern, Fragen zu stellen und Live-Daten von Endgeräten, auf denen der Tanium-Client installiert ist, in Echtzeit von nahezu jedem Ort innerhalb der Tanium-Konsole aus abzurufen.
Die umfassenderen Funktionen der Plattform, darunter Module wie „ “, „Tanium Patch“ und „ Deploy“, basieren alle auf demselben Grundprinzip, nämlich der Abfrage von Informationen über Sensoren. Zu verstehen, wie man Interact effektiv einsetzt, bedeutet in der Praxis, zu verstehen, wie man Tanium selbst optimal nutzt.
Tom behandelt das gesamte Spektrum der Funktionen von Interact: wie Sensoren funktionieren und wie man sie zu präzisen Fragen kombiniert, wie man mit dem „Question Builder“ komplexe UND/ODER-Logik erstellt, ohne sich die Syntax merken zu müssen, wie das Caching des Tanium Data Service (TDS) Daten für Online- und Offline-Endpunkte bis zu 30 Tage lang verfügbar macht und wie gespeicherte Fragen eine konsistente, wiederkehrende Datenerfassung ermöglichen. Er erläutert zudem den Unterschied zwischen „Drill Down“ und „Merge“, erklärt den Unterschied zwischen Zählfragen und detaillierten Ergebnissen pro Endpunkt und demonstriert den KI-gestützten „Tanium Ask Agent“ von unter.
Ganz gleich, ob Sie Tanium gerade erst kennenlernen oder Ihre Fähigkeiten bei der Abfrageoptimierung verbessern möchten – in dieser Folge werden die praktischen Mechanismen behandelt, die den Unterschied zwischen der grundlegenden Nutzung und einer Expertenebene ausmachen, darunter Regex-Filter, das Durchsuchen von Sensoren sowie die Erstellung einer vollständigen Abfrage aus einer Eingabe in einfacher Sprache mithilfe des „ “-Ask-Agent-s. Sehen Sie sich die gesamte Folge unten an.
Wichtige Erkenntnisse
- Interact als Grundlage der Plattform: Interact basiert auf der „Linear Chain Architecture“ von Tanium und dient als Mechanismus, über den Benutzer Fragen stellen, Pakete versenden und Informationen von jedem Endpunkt mit dem Tanium-Client abrufen können. Damit ist Interact der Eckpfeiler aller auf der Tanium-Plattform aufbauenden Funktionen.
- Sensoren sind die Bausteine: Abfragen werden aus einem oder mehreren Sensoren zusammengestellt, wobei vorgefertigte Sensoren für Windows, Linux und andere unterstützte Betriebssysteme zur Verfügung stehen. Sensoren sind vollständig anpassbar, was bedeutet, dass Nutzer eigene Skripte schreiben können, um bestimmte Informationen zu erfassen und diese in neue Sensoren zu integrieren, die dann in Fragen verwendet werden können.
„“ Was wir hier tun, ist, dass wir Fragen stellen, die auf allen uns zur Verfügung stehenden Sensoren basieren. Und das können wir von fast überall innerhalb der Konsole aus tun.”Tom Dowdeswell, Senior Enterprise Engineer bei Tanium
- Fragen-Generator für komplexe Abfragen: Der Fragen-Generator bietet eine visuelle Benutzeroberfläche zum Erstellen von Fragen mit einem oberen Bereich (welche Daten Sie erhalten möchten) und einem unteren Bereich (von welchen Endpunkten), unterstützt UND/ODER-Logikgruppen, Zeilenfilter sowie den Abgleich mit regulären Ausdrücken über die Filteroptionen „stimmt überein“ und „stimmt nicht überein“ und erleichtert so die Erstellung präziser Abfragen mit mehreren Bedingungen, ohne dass Sie sich die Syntax der Fragen merken müssen.
- TDS-Caching für Offline-Endpunkte: Wenn ein Sensor bei TDS registriert ist, können Daten für Online- und Offline-Endpunkte je nach Konfiguration kontinuierlich erfasst und bis zu etwa 30 Tage lang gespeichert werden. Wenn Sie in der Ergebnisansicht von „Aktuell“ auf „Cache“ umschalten, werden diese gespeicherten Daten angezeigt, wodurch sich die Anzahl der zurückgegebenen Endpunkte erheblich erhöhen kann – in der Demonstration dieser Folge beispielsweise von 45 auf 123 Ergebnisse.
- Gespeicherte Fragen für die wiederkehrende Datenerfassung: Mit gespeicherten Fragen können Benutzer komplexe, gefilterte Abfragen speichern und diese nach einem festgelegten Zeitplan – in der Regel alle paar Stunden – erneut an Endpunkte senden, wodurch eine konsistente Datenerfassung ermöglicht wird, ohne dass die Abfragen jedes Mal neu erstellt werden müssen. Nach dem Speichern werden die Fragen in drei Datenzuständen angezeigt: „Aktuell“, „Zuletzt“ und „Im Cache“.
- „Drill Down“ versus „Merge“: Mit der Funktion „Drill Down“ können Benutzer eine bestimmte Ergebniszeile auswählen und zusätzliche Fragen stellen, die sich ausschließlich auf die Endpunkte beziehen, die dieses Ergebnis zurückgegeben haben. Dadurch wird effektiv ein Filter hinzugefügt, der auf der ursprünglichen Auswahl basiert. Mit der Funktion „Zusammenführen“ werden Fragen miteinander kombiniert, sodass Daten von mehreren Sensoren nebeneinander in einem einzigen Ergebnissatz angezeigt werden; so lassen sich beispielsweise installierte Anwendungen mit dem Computernamen und dem Betriebssystem in einer Ansicht zusammenfassen.
„Und ich sage meinen Kunden immer: ‚Fangen Sie mit dieser Zählfrage an.‘“ Fangen Sie also breit an, sammeln Sie zahlreiche Informationen, und wir können feststellen, dass es aus zähltechnischer Sicht 74 davon gibt; anschließend sollten Sie mit der Eingrenzung beginnen und weitere Filter hinzufügen.”Tom Dowdeswell, Senior Enterprise Engineer bei Tanium
- Zählfragen im Vergleich zu detaillierten Fragen: Bei Zählfragen werden die Ergebnisse nach Antworten gruppiert, wobei angezeigt wird, wie viele Endpunkte den jeweiligen Wert zurückgegeben haben; dies bietet einen umfassenden Überblick auf hoher Ebene. Durch das Hinzufügen eindeutiger Daten wie beispielsweise des Computernamens werden die Ergebnisse in einzelne Zeilen pro Endpunkt aufgeschlüsselt, wodurch eine detailliertere gerätebezogene Übersicht entsteht, die für gezielte Untersuchungen und Abhilfemaßnahmen von Nutzen ist.
- Fragen Sie den Ask Agent zur KI-gestützten Abfrageerstellung: Der Tanium Ask Agent akzeptiert Eingaben in natürlicher Sprache, wie beispielsweise „Ich möchte alle Zoom-Installationen auf Windows-Arbeitsplätzen anzeigen“, und erstellt die entsprechende Abfrage, fasst die Ergebnisse in einem Satz zusammen und bietet Optionen zum Anzeigen der vollständigen Ergebnisse, zum Kopieren, Herunterladen oder Speichern der Abfrage für die spätere Verwendung.
„Ich finde, das wirklich Gute daran ist auch, dass es die Tanium-Konsole gewissermaßen für Personen zugänglich macht, die vielleicht noch nicht so vertraut damit sind, nicht so technisch versiert sind oder noch nicht so viel praktische Erfahrung damit haben.“ Sie können einfach diese einfache Frage stellen, ohne sich mit der gesamten Syntax der Abfrage auseinandersetzen zu müssen – wo der Filter platziert werden soll, ob links, rechts, oben oder unten, und wie man diese Filterung betrachten möchte. Sie müssen es nur anfordern, und schon wird es für Sie erstellt.”Tom Dowdeswell, Senior Enterprise Engineer bei Tanium
Weitere Ressourcen
- Wie Tanium Ask mithilfe von KI Anfragen in natürlicher Sprache in Endpunktabfragen umwandelt: Erfahren Sie, wie Tanium Ask Eingaben in einfacher Sprache in strukturierte Abfragen umwandelt, sodass Benutzer schnell Endpunktdaten in Echtzeit aus ihrer gesamten Umgebung abrufen können.
- Erstellen, Ausarbeiten und Verfeinern von Fragen in Tanium Interact: Eine Schritt-für-Schritt-Anleitung, die erläutert, wie Sie Freitext- und strukturierte Fragen erstellen, mithilfe des „Question Builder“ Sensoren auswählen und Filter anwenden sowie mit den Ergebnissen arbeiten, um Endgeräte zu untersuchen und entsprechende Maßnahmen zu ergreifen.
- Erste Schritte mit dem Tanium Ask AI-Agenten für Endpunktabfragen: Technische Dokumentation zur Verwendung des Tanium Ask-Agenten, um Abfragen in einfacher Sprache zu stellen, die Syntax der von der KI generierten Fragen zu überprüfen, zusammengefasste Ergebnisse zu interpretieren sowie Fragen für die spätere Verwendung zu kopieren oder zu speichern.
- Wie Tanium AI Echtzeit-Informationen nutzt, um sichere, kontextbezogene Erkenntnisse und Maßnahmen bereitzustellen: Erfahren Sie, wie Tanium AI Echtzeit-Endpunktdaten nutzt, um Empfehlungen zu generieren, wesentliche Auswirkungen aufzudecken und sichere, geregelte Maßnahmen in IT- und Sicherheits-Workflows zu ermöglichen.
