Cuando necesite aplicar un parche a 1,000 equipos, implementar software en un departamento concreto o aplicar una política de seguridad en un conjunto definido de terminales, la cuestión no es solo qué medidas tomar. Depende de a quién se dirija.
En Tanium, esa respuesta se encuentra en los grupos de ordenadores. Los grupos de equipos constituyen un elemento fundamental de la plataforma y se utilizan en la aplicación de parches, la implementación de software, las herramientas de seguridad y el control de acceso basado en roles para definir exactamente qué terminales deben ser objeto de una acción determinada. Sin ellos, la gestión individual de los terminales a gran escala resulta inmanejable, y la eficiencia que hace que Tanium sea tan eficaz se ve mermada.
Jesh explica cómo funcionan los grupos informáticos desde cero, comenzando por los grupos predeterminados que ofrece Tanium y pasando a cómo las organizaciones pueden crear los suyos propios mediante el «Filter Builder». Explica cómo las expresiones, creadas a partir de los mismos sensores que se utilizan en las preguntas de Tanium de , determinan la pertenencia a grupos de forma dinámica, y cómo dichos grupos se vinculan directamente con el control de acceso basado en roles y la segmentación de la implementación en toda la plataforma.
Si gestiona dispositivos finales en Tanium y aún no ha analizado en profundidad los grupos de ordenadores de su organización, este episodio cambiará su forma de enfocar la selección de objetivos y la escalabilidad. Jesh también muestra en directo cómo aparecen los grupos de ordenadores en el módulo «Deploy» de al crear una implementación, lo que permite comprender de forma clara y práctica la relación entre la configuración de los grupos y su uso operativo real. Vea el episodio completo a continuación.
Conclusiones clave
- Elementos fundamentales para todo: Los grupos de ordenadores constituyen un elemento fundamental de Tanium, ya que se utilizan para la aplicación de parches, la implementación de herramientas de seguridad y cualquier acción que requiera dirigirse a un conjunto específico de terminales, lo que los convierte en uno de los primeros conceptos que hay que comprender en la plataforma.
- Las expresiones definen la pertenencia: Cada grupo de ordenadores utiliza una expresión, creada a partir de los mismos sensores que se emplean en las preguntas de Tanium, para filtrar y determinar qué terminales pertenecen a ese grupo, como por ejemplo «Tipo de sistema operativo Windows = Windows Workstation». Se puede consultar una vista previa de los puntos finales coincidentes directamente desde la página de configuración del grupo.
«» Y los grupos informáticos nos permiten hacer precisamente eso y, en cierto modo, responder a esa pregunta de «quién» cuando nos proponemos abordar algo o incluso gestionarlo. ¿A quién va dirigido esto? ¿Para qué dispositivos tiene usted permisos de gestión? Todo ello lo define un grupo de informáticos.»Jesh Sax, arquitecto de capacitación sobre productos de Tanium
- Control de acceso basado en roles: Los grupos de ordenadores pueden asignarse como parte de un control de acceso basado en roles de , de modo que los distintos administradores gestionen únicamente los terminales pertenecientes a su grupo designado; por ejemplo, una persona se encargaría de gestionar las estaciones de trabajo Windows y otra, las estaciones de trabajo Mac.
- Grupos dinámicos por departamentos: . Se pueden crear grupos de ordenadores personalizados mediante el «Filter Builder» para seleccionar terminales según el departamento, la convención de nomenclatura o una etiqueta personalizada, de modo que las implementaciones de software lleguen a los equipos previstos en función de los criterios seleccionados, como, por ejemplo, enviar software únicamente a los terminales del departamento de finanzas o agruparlos según la etiqueta del departamento jurídico.
«» Bueno, dejemos de lado esas tonterías. Hagamos algo parecido a una etiqueta o a un criterio dinámico, de modo que, a medida que los puntos finales que cumplan estos requisitos se conecten, pasen a formar parte de ese grupo. De este modo, a medida que su entorno cambie y se amplíe, estos grupos podrán adaptarse a dichos cambios y a dicha ampliación, lo que contribuirá a tener en cuenta los nuevos terminales que cumplan los criterios definidos.”Jesh Sax, arquitecto de capacitación sobre productos de Tanium
- Grupos dinámicos frente a grupos manuales: Tanium admite tanto grupos de ordenadores dinámicos como manuales; sin embargo, los grupos manuales, que incluyen nombres de host específicos, quedan obsoletos cuando se renombran o sustituyen los equipos, por lo que los grupos dinámicos constituyen el enfoque más recomendado para la mayoría de los entornos de producción.
- Selección directa de los destinos de las implementaciones: En el módulo «Deploy», los grupos de ordenadores aparecen directamente en los criterios de selección al crear una implementación, lo que facilita el envío de software, parches o herramientas de seguridad a un conjunto de terminales definido con precisión. Este mismo enfoque de segmentación se aplica a la aplicación de parches, , a la aplicación de BitLocker, a las herramientas de seguridad y a la supervisión de la integridad de los archivos.
«Si no está familiarizado con los grupos de equipos de su organización, es porque le hemos estado mostrando nuestros grupos de equipos predeterminados de Tanium, ¿verdad? Probablemente su organización cuente con algunas que estén más adaptadas a sus necesidades y que le resulten más adecuadas. Podrían basarse en el departamento o en distintos controles de acceso. Si dispone de los permisos necesarios, acceda a «Administración» y «Grupos de ordenadores», eche un vistazo a los grupos que tiene su organización e intente reflexionar sobre: «¿Por qué tenemos este grupo?». «¿Dónde se utiliza este otro?», para familiarizarse con su entorno y con las opciones de que dispone a la hora de seleccionar objetivos.Jesh Sax, arquitecto de capacitación sobre productos de Tanium
Recursos adicionales
- Descripción general de Tanium Console e Interact: Descubra cómo la interfaz gráfica de usuario (GUI) de Tanium Console, el módulo Interact y Data Service funcionan conjuntamente para ayudarle a consultar los terminales, implementar acciones y gestionar su entorno a gran escala.
- Prácticas recomendadas para la implementación de archivos de gran tamaño con Tanium Deploy: Descubra las diferencias entre el enfoque de dos paquetes y el método de un solo paquete a la hora de distribuir archivos de gran tamaño en entornos en los que el ancho de banda es un factor crítico.
- Cómo navegar por la consola de Tanium — Tanium Tech Talks n.º 154: En el episodio inaugural de la serie «Tanium Basics», Jesh Sax repasa todas las secciones principales de la consola para ofrecer a los administradores, tanto noveles como experimentados, una orientación práctica sobre la plataforma.
