En esta entrega de Tanium Tech Talks, la anfitriona Ashley McGlone da la bienvenida al director de gestión de cuentas técnicas, Andrew Meyer. Andrew es un experto en la implementación de RBAC (control de acceso basado en roles) a escala dentro de las organizaciones. En este video, analizan las complejidades y las prácticas recomendadas para implementar RBAC en la consola de Tanium.
Presentamos el RBAC (control de acceso basado en roles)
El episodio se basa en discusiones anteriores sobre RBAC, centrándose en la implementación de la vida real para organizaciones que requieren tareas y permisos separados dentro de la consola única de Tanium.
- Desafíos y soluciones: Andrew destaca los desafíos de implementar RBAC en entornos complejos y enfatiza la importancia de la planificación, la gobernanza global y tener un centro de excelencia.
- Factores clave de éxito: La implementación exitosa de RBAC requiere alineación entre el aprovisionamiento de usuarios y la segmentación de dispositivos, a menudo utilizando sincronización LDAP y etiquetas personalizadas para una gestión efectiva.
- Planificación y construcción de estructuras de RBAC: Andrew describe los pasos para planificar y construir estructuras de RBAC, incluida la creación de etiquetas personalizadas, grupos de computadoras, roles y personas.
- Automatización y documentación: Se recomienda la automatización utilizando las API REST de Tanium para crear y actualizar plantillas RBAC, y la documentación exhaustiva es esencial para mantener estas estructuras.
- Demostración de consola: Andrew demuestra cómo desplazarse por Tanium consola para administrar RBAC, lo que muestra la creación de personas y la asignación de permisos.
