La flexibilidad de Tanium destaca cuando se adapta a las necesidades de equipos concretos, como el servicio de asistencia técnica. En este episodio, Ashley y Matthew analizan cómo los nuevos clientes pueden optimizar su configuración de Tanium para mejorar la rapidez, la claridad y el cumplimiento normativo.
Basándose en su experiencia como operador y administrador certificado de Tanium, Matthew explica cómo crear conjuntos de contenido personalizados, configurar roles de control de acceso basado en roles (RBAC) y crear vistas de punto final únicas a medida que permiten a los equipos de asistencia técnica resolver los tickets más rápidamente y formarse de manera más eficaz.
Lo que hace que este episodio destaque es su perspectiva práctica y centrada en el cliente. Matthew no se limita a mostrar las funcionalidades, sino que explica por qué son importantes, cómo encajan en marcos de cumplimiento más amplios de « » (), como NIST 800-171, y cómo las capacidades de datos en tiempo real de Tanium pueden transformar la gestión de terminales.
Tanto si es usted un administrador novato como un profesional con amplia experiencia que desea delegar el acceso de forma más eficaz, este episodio le ofrece una guía para personalizar Tanium y adaptarlo a las necesidades de su organización.
Conclusiones clave
- Empiece por elaborar un plan: Antes de ponerse manos a la obra con la configuración, documente sus requisitos y las convenciones de nomenclatura.
- Cree conjuntos de contenido personalizados con sensores y paquetes: Matthew muestra cómo crear conjuntos de contenido que incluyan sensores, paquetes y paneles de control adaptados a los flujos de trabajo del servicio de asistencia técnica, y explica cómo se integran estos conjuntos con los roles de RBAC.
- Defina con precisión los roles de RBAC: Configure permisos mínimos, como «Interact Show», «Read Package» y el acceso a la vista de un único punto final. Matthew explica la diferencia entre los roles «Permitir» y «Denegar» y destaca la importancia de excluir módulos como «Informes» y «Registro de cobros».
«. Déles lo que necesitan para aprender, pero también solo lo que necesitan.»Matthew, operador y administrador certificado de Tanium
- Asigne permisos a los usuarios mediante perfiles: Los perfiles actúan como grupos de permisos que vinculan a los grupos de usuarios con roles y conjuntos de contenidos. Matthew explica cómo crear perfiles de usuario, asignarlos a los usuarios del servicio de asistencia técnica y gestionar casos excepcionales, como las cuentas dadas de baja, mediante los perfiles «Denegar todo».
- Configure vistas de un único punto final con TDS: . Para que los sensores aparezcan en las vistas de puntos finales, deben estar habilitados en Tanium Data Service (TDS). Matthew muestra cómo editar la vista, asignarla a conjuntos de contenido y garantizar que los usuarios del servicio de asistencia técnica solo vean los datos relevantes, como la ubicación del terminal y los dispositivos conectados.
«El servicio de asistencia técnica desea consultar cierta información relativa a sus terminales… Hemos incluido ese panel en un conjunto de contenidos que solo se muestra cuando el servicio de asistencia técnica inicia sesión.»Ashley McGlone, directora de Arquitectura de Capacitación de Productos de Tanium
- Implementación de paquetes para casos de uso reales: . Matthew comparte ejemplos de paquetes que automatizan tareas como el etiquetado de terminales con datos de ubicación, la instalación de extensiones de navegador a través de datos de sensores o del ID de la extensión, y el envío de perfiles de Wi-Fi con SSID y claves a los terminales.
- Dote a los equipos de asistencia técnica de autoridad delegada: El episodio concluye con una demostración de la experiencia de asistencia técnica, en la que se muestra cómo los permisos limitados y las vistas personalizadas pueden acelerar la resolución de incidencias sin dejar de garantizar la seguridad y el cumplimiento normativo.
«. La cuestión no es “¿Puede Tanium hacerlo?” Es: «Bien, ¿cómo podemos hacer que esto sea posible?». Sinceramente, nunca me he encontrado con un problema que no haya podido resolver con Tanium, ya que es una herramienta realmente potente.”Matthew, operador y administrador certificado de Tanium
Recursos adicionales
- Tutorial sobre RBAC de Tanium – Tech Talks n.º 81
- Dominar el RBAC: prácticas recomendadas para la segmentación organizativa - Tanium Tech Talks n.º 106
- Refuerce su estrategia de ciberseguridad con el NIST CSF 2.0—download : la guía de Tanium para poner en práctica la gobernanza, la resiliencia y el cumplimiento normativo
- Comience hoy mismo su proceso de certificación en Tanium
