Durante años, la visibilidad de Tanium se ha limitado a los terminales que ejecutan el cliente de Tanium: dispositivos Windows, Mac y Linux. Sin embargo, los administradores de TI y los responsables de seguridad tienen la responsabilidad de proteger y gestionar mucho más que eso. Los dispositivos móviles, los Chromebooks y otros terminales que no pueden ejecutar el cliente de Tanium han quedado al margen de esa visión unificada, lo que ha obligado a los equipos a trabajar con varias consolas y a conciliar datos procedentes de fuentes inconexas.
El conector de Tanium para Microsoft Intune de es una de las primeras funcionalidades que hemos lanzado en el marco de nuestra iniciativa de ampliación de puntos finales, un esfuerzo deliberado por incorporar datos de dispositivos externos a Tanium como atributos nativos, de modo que dichos dispositivos tengan el mismo aspecto y se comporten exactamente igual que cualquier otro punto final gestionado en la consola.
Tim repasa todos los aspectos de esta integración: cómo funciona dentro de la Galería de integraciones de Tanium ( ), cómo configurar conexiones con varios inquilinos de Intune, qué implica la nueva sintaxis de consulta «from all entities» para las operaciones diarias en Tanium Interact ( ), y cómo los equipos pueden tomar medidas en los dispositivos gestionados por Intune directamente desde la vista única de terminales de Tanium. Asimismo, aborda el modelo RBAC para controlar quién puede realizar acciones estándar o de alto impacto en los dispositivos, y cómo los datos sincronizados de los dispositivos móviles pueden integrarse en ServiceNow a través de la integración de activos de Tanium.
Si su organización gestiona dispositivos móviles a través de Microsoft Intune o se enfrenta a problemas de visibilidad en varios inquilinos de Intune, en este episodio se abordan las funcionalidades que resuelven directamente esos retos. Vea el vídeo completo a continuación para verlo en acción.
Conclusiones clave
- Iniciativa de ampliación de puntos finales «»: Tanium está incorporando de forma nativa al ecosistema de Tanium aquellos dispositivos que no pueden ejecutar el cliente de Tanium, empezando por los dispositivos móviles gestionados a través de Microsoft Intune, al igual que cualquier otro dispositivo con el cliente de Tanium.
«Estamos incorporando esos dispositivos móviles e integrándolos de forma nativa en el ecosistema de Tanium, al igual que cualquier otro dispositivo cliente de Tanium, aunque no ejecuten el cliente de Tanium.»Tim Mintner, responsable de producto de Tanium
- Nueva sintaxis «from all entities»: Tanium ha actualizado por primera vez el lenguaje de consulta de Interact, sustituyendo «from all machines» por «from all entities», donde una entidad puede ser cualquier número de proveedores, incluidos un cliente de Tanium o Microsoft Intune, y se prevé la incorporación de nuevos tipos de proveedores en futuras versiones.
- Requisitos de licencia: Por parte de Microsoft, basta con cualquier tipo de acceso a Intune, ya sea a través de una licencia Microsoft 365 , E3 o E5 , o mediante la adquisición independiente de Intune. Por lo que respecta a Tanium, es necesaria la solución de gestión de terminales (que incluye los módulos Deploy, Patch y Performance), y los terminales de Intune no requieren una licencia de Tanium por dispositivo.
- Compatibilidad con múltiples inquilinos con sincronización casi en tiempo real: El conector admite hasta 20 inquilinos de Intune simultáneamente. Durante la configuración inicial, realiza una sincronización completa de todos los dispositivos móviles visibles en Intune; a partir de ese momento, comprueba si hay cambios cada dos minutos e incorpora dichos cambios.
«. Así pues, aunque Intune no sea necesariamente una plataforma en tiempo real, Tanium incorpora esos datos de Intune prácticamente en tiempo real». Por lo tanto, por lo general, en un plazo de dos minutos desde que se produce un cambio en Intune, ya estamos incorporando esos datos a Tanium.”Tim Mintner, responsable de producto de Tanium
- Acciones desde una vista única del terminal: Los usuarios pueden realizar acciones en los dispositivos gestionados por Intune directamente desde la consola de Tanium, incluidas acciones estándar como restablecer el código de acceso, bloquear de forma remota, reiniciar el dispositivo y enviar mensajes de notificación personalizados, así como acciones de gran impacto como borrar el dispositivo y darlo de baja. El historial de acciones refleja la actividad tanto de la consola de Tanium como de la consola de Intune.
- RBAC para acciones de Intune: Dos roles específicos de RBAC, «usuario de acciones de Intune» y «usuario de acciones de alto impacto», controlan quién puede realizar acciones estándar frente a acciones de alto impacto en los dispositivos sincronizados, lo que permite a las organizaciones limitar el acceso a acciones con consecuencias importantes, como el borrado completo del dispositivo o su retirada.
- Integración de ServiceNow para dispositivos móviles: Los datos de los dispositivos móviles sincronizados desde Intune con pueden transferirse a ServiceNow a través de la integración de activos de Tanium. Una nueva configuración denominada «Tanium Entity Providers» dentro de la sección de activos permite a los administradores activar explícitamente esta sincronización, lo que ofrece a los equipos el control sobre el momento en que los dispositivos móviles comienzan a aparecer en ServiceNow.
- Escala validada en un entorno de producción: La mayor sincronización realizada hasta la fecha consistió en la sincronización de algo menos de 70,000 dispositivos en la consola de Tanium en menos de dos minutos, con actualizaciones incrementales que se ejecutaban cada dos minutos a partir de ese momento para registrar cualquier cambio.
Recursos adicionales
- Gestión de terminales de Tanium: gestión unificada de todo tipo de terminales: Obtenga más información sobre la solución de gestión de terminales de Tanium, que incluye los módulos de implementación, parches y rendimiento necesarios para utilizar el conector de Tanium para Microsoft Intune.
- Cómo el conector de Tanium para Microsoft Intune amplía la gestión autónoma de terminales a los dispositivos móviles: Descubra cómo la integración de Tanium con Microsoft Intune subsana las lagunas de visibilidad de los dispositivos móviles y facilita la gestión unificada de terminales en entornos empresariales complejos.
- Configuración del conector de Tanium para Microsoft Intune: Documentación paso a paso que explica cómo habilitar la integración con Intune en la Galería de integraciones, conectar uno o varios inquilinos de Intune y comenzar a sincronizar los datos de los dispositivos móviles en la consola de Tanium.
- Presentación de la Galería de integraciones de Tanium y las funciones del proveedor de entidades: Referencia técnica sobre la Galería de integraciones, que incluye cómo el nuevo modelo de proveedor de entidades y la sintaxis de consulta «from all entities» admiten múltiples tipos de proveedores junto con el cliente de Tanium.
