Cuando necesita enviar un parche a 1,000 máquinas, implementar software en un departamento específico o aplicar una política de seguridad en un conjunto definido de puntos finales, la pregunta no es solo qué acción tomar. Es a quién apunta.
En Tanium, esa respuesta vive en grupos de computadoras. Los grupos de computadoras son un componente básico de la plataforma, utilizado en parches, implementación de software, herramientas de seguridad y control de acceso basado en roles RBAC para definir exactamente qué puntos finales deben recibir una acción determinada. Sin ellos, apuntar a los puntos finales individualmente a escala se vuelve inmanejable y la eficiencia que hace que Tanium sea poderosa se descompone.
Jesh explica cómo los grupos de computadoras trabajan desde cero, comenzando con los grupos listos para usar que proporciona Tanium y profundiza en cómo las organizaciones pueden crear sus propios grupos con el Generador de filtros. Cubre cómo las expresiones, creadas a partir de los mismos sensores utilizados en Tanium questions, determinan la pertenencia al grupo dinámicamente y cómo esos grupos se conectan directamente con el control de acceso basado en RBAC y la focalización de implementación en toda la plataforma.
Si administra puntos finales en Tanium y no ha analizado detenidamente los grupos de computadoras de su organización, este episodio cambiará su opinión sobre la focalización y la escala. Jesh también demuestra en vivo cómo aparecen los grupos de computadoras en el módulo Deploy al crear una implementación, lo que hace que la conexión entre la configuración del grupo y el uso operativo real sea clara y práctica. Vea el episodio completo a continuación.
Conclusiones clave
- Componentes básicos para todo: Los grupos de computadoras son un componente básico de Tanium, utilizado en la aplicación de parches, la implementación de herramientas de seguridad y cualquier acción que requiera apuntar a un conjunto específico de puntos finales, lo que los convierte en uno de los primeros conceptos que se deben entender en la plataforma.
- Expresiones definen la pertenencia: Cada grupo de computadoras utiliza una expresión, creada a partir de los mismos sensores utilizados en las Preguntas de Tanium, para filtrar y determinar qué puntos finales pertenecen a ese grupo, como “Tipo de SO de Windows = Estación de trabajo de Windows”. Una vista previa de los puntos finales coincidentes está disponible directamente desde la página de configuración del grupo.
“Y los grupos de computadoras nos permiten hacer exactamente eso y responder esa pregunta de “Quién” sobre cuándo vamos a apuntar a algo o incluso gestionar algo. ¿A quién nos dirigimos? ¿A quién en términos de qué puntos finales tiene los permisos para administrar? Todo eso lo define un grupo de computadoras”.Jesh Sax, arquitecto de habilitación de productos de Tanium
- Control de acceso basado en roles: Los grupos de computadoras se pueden asignar como parte del control de acceso basado en roles RBAC, de modo que diferentes administradores administren solo los puntos finales dentro de su grupo designado, por ejemplo, una de las personas que administra las estaciones de trabajo de Windows y otra que administra las estaciones de trabajo de Mac.
- Grupos dinámicos para departamentos: Los grupos de computadoras personalizados se pueden crear utilizando el Generador de filtros para que coincidan con los puntos finales por departamento, convención de nomenclatura o etiqueta personalizada, de modo que las implementaciones de software lleguen a las máquinas previstas en función de los criterios seleccionados, como enviar software solo para financiar puntos finales o agrupar por etiqueta del departamento legal.
“Bueno, vamos a eliminar esa tontería. Hagamos algo como una etiqueta o un criterio dinámico que a medida que los puntos finales se conectan que coinciden con esto, ahora son parte de ese grupo. Por lo tanto, a medida que su entorno cambia y escala, estos grupos pueden adaptarse a medida que su entorno cambia y escala, lo que ayuda a tener en cuenta nuevos puntos finales que coinciden con el criterio definido”.Jesh Sax, arquitecto de habilitación de productos de Tanium
- Grupos dinámicos frente a manuales: Tanium admite grupos de computadoras dinámicos y manuales, pero los grupos manuales, que enumeran nombres de host específicos, se desactualizan a medida que las máquinas se renombran o reemplazan, lo que hace que los grupos dinámicos sean el enfoque altamente recomendado para la mayoría de los entornos de producción.
- Focalizar implementaciones directamente: En el módulo Deploy, los grupos de computadoras aparecen directamente en el criterio de focalización al crear una implementación, lo que facilita enviar software, revisiones o herramientas de seguridad a un conjunto de puntos finales definido con precisión. El mismo enfoque de focalización se aplica a parches, aplicación de BitLocker, herramientas de seguridad y monitoreo de integridad de archivos.
“Si no está familiarizado con los grupos de computadoras de su organización, porque le hemos estado mostrando nuestros grupos de computadoras predeterminados de Tanium listos para usar, ¿verdad? Su organización probablemente tenga algunas que sean más personalizadas y tengan más sentido para usted. Podrían basarse en el departamento, en diferentes controles de acceso. Vaya a, si tiene los permisos, a esa Administración y Grupos de computadoras, y eche un vistazo a los grupos que tiene su organización y trate de comenzar a pensar: “Oh, ¿por qué tenemos este grupo? ¿Dónde uso este otro?” para familiarizarse con su entorno y las opciones que tiene para apuntar a las cosas”.Jesh Sax, arquitecto de habilitación de productos de Tanium
Recursos adicionales
- Descripción general de Tanium Console e Interact: Descubra cómo la GUI de Tanium Console, el módulo Interact y el servicio de datos trabajan juntos para ayudarlo a consultar puntos finales, implementar medidas y administrar su entorno a escala.
- Mejores prácticas para implementar archivos grandes con Tanium Deploy: Descubra cómo se compara el enfoque de dos paquetes y el método de un solo paquete al distribuir archivos grandes en ambientes sensibles al ancho de banda.
- Navegación por la consola Tanium: charlas técnicas de Tanium n.o 154: En la edición inaugural de la Serie Conceptos básicos de Tanium, Jesh Sax recorre todas las secciones principales de la consola para brindar a los administradores nuevos y experimentados una orientación práctica sobre la plataforma.
