Durante años, la visibilidad de Tanium se ha abarcado a los puntos finales que ejecutan Tanium Client: dispositivos Windows, Mac y Linux. Pero los administradores de TI y los líderes de seguridad son responsables de proteger y gestionar mucho más que eso. Los dispositivos móviles, Chromebooks y otros puntos finales que no pueden ejecutar Tanium Client han permanecido fuera de esa vista unificada, lo que obliga a los equipos a trabajar en múltiples consolas y conciliar datos de fuentes desconectadas.
Tanium Connector para Microsoft Intune se encuentra entre las primeras de nuestras funcionalidades lanzadas en apoyo de nuestra iniciativa de expansión de endpoint, un esfuerzo deliberado para incorporar datos de dispositivos externos a Tanium como atributos nativos, lo que hace que esos dispositivos se vean y se comporten como cualquier otro endpoint administrado en la consola.
Tim recorre todo el alcance de esta integración: cómo funciona dentro de la galería de integraciones de Tanium, cómo configurar conexiones a múltiples usuarios de Intune, lo que significa la nueva sintaxis de consulta “de todas las entidades” para las operaciones diarias en Tanium Interact y cómo los equipos pueden tomar medidas en dispositivos administrados por Intune directamente desde la vista de punto endpoint único de Tanium. También cubre el modelo RBAC para controlar quién puede realizar acciones estándar frente a acciones de dispositivos de alto impacto y cómo los datos sincronizados de dispositivos móviles pueden fluir a ServiceNow a través de la integración de activos de Tanium.
Si su organización administra dispositivos móviles a través de Microsoft Intune o experimenta brechas de visibilidad en múltiples usuarios de Intune, este episodio cubre capacidades que abordan directamente esos desafíos. Vea el video completo a continuación para verlo en acción.
Conclusiones clave
- Iniciativa de expansión de punto final: Tanium lleva dispositivos que no pueden ejecutar Tanium Client, comenzando con dispositivos móviles administrados a través de Microsoft Intune, de manera nativa en el ecosistema de Tanium, al igual que cualquier otro dispositivo de Tanium Client.
“Estamos incorporando esos dispositivos móviles y haciendo que esos dispositivos móviles sean nativos del ecosistema de Tanium, al igual que cualquier otro dispositivo de Tanium Client, aunque no estén ejecutando Tanium Client”.Tim Mintner, gerente de productos de Tanium
- Nueva sintaxis “de todas las entidades”: Tanium ha actualizado el lenguaje de consulta en Interact por primera vez, reemplazando “de todas las máquinas” por “de todas las entidades”, donde una entidad puede ser cualquier número de proveedores, incluido un Tanium Client o Microsoft Intune, con tipos de proveedores adicionales planificados para futuras versiones.
- Requisitos de licencia: Por parte de Microsoft, cualquier acceso a Intune, incluso a través de una licencia Microsoft 365 E3 o E5 o una compra independiente de Intune, es suficiente. En el lado de Tanium, se requiere la solución de gestión de endpoint (que incluye los módulos Deploy, Patch y Performance) y los puntos finales de Intune no requieren licencias de Tanium por dispositivo.
- Soporte para múltiples usuarios con sincronización casi en tiempo real: el conector admite hasta 20 usuarios de Intune simultáneamente. En la primera configuración, realiza una sincronización completa de todos los dispositivos móviles visibles en Intune; después de eso, verifica los cambios cada dos minutos y trae esos deltas.
“Por lo tanto, aunque Intune no es necesariamente una plataforma en tiempo real, Tanium está incorporando esa información de Intune en el tiempo más real posible. Por lo tanto, generalmente están dentro de los dos minutos de un cambio que ocurre en Intune; estamos llevando esos datos a Tanium”.Tim Mintner, gerente de productos de Tanium
- Acciones desde la vista de un solo endpoint: los usuarios pueden tomar medidas en los dispositivos administrados por Intune directamente desde la consola Tanium, incluidas medidas estándar como restablecer contraseña, bloqueo remoto, reiniciar dispositivo y mensajes de notificaciones personalizadas, así como medidas de alto impacto como borrar dispositivo y retirar dispositivo. El historial de acciones refleja las actividades tanto de la consola Tanium como de la consola Intune.
- RBAC para acciones de Intune: Dos roles específicos de RBAC, usuario de acción de Intune y usuario de acción de alto impacto, control que puede realizar acciones estándar frente a acciones de alto impacto en dispositivos sincronizados, lo que permite a las organizaciones limitar el acceso a acciones emergentes como borrar o retirar el dispositivo completo.
- Integración de ServiceNow para dispositivos móviles: los datos de dispositivos móviles sincronizados desde Intune a Tanium se pueden enviar a ServiceNow a través de la integración de activos de Tanium. Un nuevo ajuste de “Proveedores de entidades de Tanium” dentro de los activos permite a los administradores habilitar explícitamente esta sincronización, lo que brinda a los equipos control sobre cuándo comienzan a aparecer los dispositivos móviles en ServiceNow.
- Escala validada en producción: La mayor sincronización hasta la fecha implicó poco menos de 70,000 equipos sincronizados en la consola Tanium en menos de dos minutos, con actualizaciones incrementales que se ejecutan cada dos minutos a partir de ese momento para capturar cualquier cambio.
Recursos adicionales
- Tanium Endpoint Management: gestión unificada en todos los tipos de endpoint: Obtenga información sobre la solución de gestión de endpoint de Tanium, que incluye los módulos de implementación, parche y rendimiento necesarios para usar Tanium Connector para Microsoft Intune.
- Cómo Tanium Connector para Microsoft Intune extiende la gestión autónoma de endpoint a los dispositivos móviles: Explore cómo la integración de Tanium con Microsoft Intune cierra las brechas de visibilidad de los dispositivos móviles y admite la gestión unificada de endpoint en entornos empresariales complejos.
- Configuración de Tanium Connector para Microsoft Intune: documentación paso a paso que cubre cómo habilitar la integración de Intune en la Galería de integraciones, conectar uno o más usuarios de Intune y comenzar a sincronizar la información de dispositivos móviles en la consola de Tanium.
- Presentamos la galería de integraciones de Tanium y las capacidades del proveedor de la entidad: referencia técnica que cubre la galería de integraciones, incluida la forma en que el nuevo modelo de proveedor de entidad y la sintaxis de consulta “de todas las entidades” admiten múltiples tipos de proveedores junto con Tanium Client.
