En este episodio de «Tanium Tech Talks», Rob Broughall, gestor técnico de cuentas con sede en el Reino Unido, habla sobre Tanium Provision, un módulo que permite a los usuarios implementar sistemas operativos en dispositivos o máquinas virtuales, así como retirarlos o actualizarlos. A continuación, le guiaremos paso a paso por el proceso para automatizar por completo la configuración de los dispositivos finales de Windows, lo que le permitirá ahorrar horas en su trabajo diario de TI.
¿En qué consiste el aprovisionamiento «bare metal»?
El aprovisionamiento «bare metal» (se abre en una nueva pestaña) es el proceso de implementar un sistema operativo en un dispositivo o una máquina virtual. Esto se puede llevar a cabo mediante Tanium Provision, un módulo que permite a los usuarios implementar sistemas operativos en dispositivos o máquinas virtuales, así como retirarlos del servicio o actualizarlos.
Tanium Provision ofrece funciones como el arranque desde la red, el arranque desde USB y desde ISO, el almacenamiento en caché de contenidos, la incorporación a un dominio tanto en línea como sin conexión, la retirada de dispositivos, la captura de imágenes y el borrado en varias pasadas. Además, ofrece ventajas como menores requisitos de infraestructura, implementaciones más rápidas y flexibles, y una integración perfecta con otros módulos de Tanium.
Los pasos para el aprovisionamiento «bare metal» en equipos con Windows y Linux son los siguientes:
- Configure un punto final de aprovisionamiento creando un satélite en Direct Connect, seleccionando las funciones deseadas e implementando la configuración.
- Cree un paquete proporcionando el archivo WIM de Windows o el archivo ISO de Linux, el contenido de Windows PE, el archivo XML de instalación desatendida, el paquete del cliente de Tanium y, de forma opcional, un script personalizado, controladores y parches. Configure los valores clave, como el nombre del ordenador, el nombre del dominio, la unidad organizativa, la zona horaria y las etiquetas.
- Asigne el paquete a un punto final de Provision.
- Arranque el dispositivo de destino desde la red o desde una memoria USB, seleccione el paquete y el disco en el que desea realizar la instalación y espere a que finalice el proceso de compilación. Además, la instalación incorporará el dispositivo al dominio, instalará el cliente de Tanium y aplicará los parches y las aplicaciones correspondientes.
- Se instalará el cliente de Tanium y el equipo estará listo para su uso.
¿Cómo se configura un punto final de Provision?
Un punto final de Provision es un dispositivo en el que se ejecuta el agente de Tanium y que proporciona los servicios de arranque desde la red, almacenamiento en caché de contenidos e incorporación al dominio. Para configurar un punto final de Provision, los usuarios deben crear un satélite en Direct Connect, seleccionar las funciones deseadas e implementar la configuración. El punto final de «Provision» también debe disponer de suficiente espacio en disco y ancho de banda de red para gestionar los paquetes y las compilaciones.
¿Cómo se crea un paquete?
Un paquete es un conjunto de archivos y ajustes que definen la imagen del sistema operativo y la configuración que se aplicará al dispositivo de destino. Para crear un paquete, los usuarios deben proporcionar el archivo WIM de Windows o el ISO de Linux, el contenido de Windows PE, el archivo XML de instalación desatendida, el paquete del cliente de Tanium y, de forma opcional, un script personalizado, controladores y parches. Los usuarios también deben configurar los valores clave, como el nombre del ordenador, el nombre de dominio, la unidad organizativa, la zona horaria y las etiquetas.
¿Cómo se lleva a cabo una compilación?
Una compilación es el proceso de implementar un paquete en un dispositivo o en una máquina virtual. Para realizar una compilación, los usuarios deben asignar un paquete a un punto final de Provision, arrancar el dispositivo de destino desde la red o desde una memoria USB, seleccionar el paquete y el disco en el que se va a instalar, y esperar a que finalice la compilación. Además, la instalación incorporará el dispositivo al dominio, instalará el cliente de Tanium y aplicará los parches y las aplicaciones correspondientes.
Recursos adicionales para Tanium Provision
El Centro de recursos de Tanium, disponible en , help.tanium.com y , es un repositorio exhaustivo de información técnica y de buenas prácticas sobre las soluciones de Tanium.
