Las máquinas virtuales están por todas partes —tanto en las instalaciones como en la nube— y garantizar que se gestionen adecuadamente es fundamental para lograr visibilidad y control. Tanto si trabaja con máquinas virtuales recién creadas como con las ya existentes, en este episodio de «Tanium Tech Talks», Rob Broughall, arquitecto de dominios de Tanium, muestra cómo utilizar las extensiones de máquinas virtuales, las plantillas de Azure Resource Manager (ARM) y las políticas de Azure para garantizar que el cliente de Tanium se implemente de forma coherente y eficiente.
Desde el recorrido por la interfaz de usuario de Azure hasta la integración del cliente en plantillas y políticas automatizadas, Rob ofrece una guía práctica y detallada para incorporar sus máquinas virtuales de Azure de a la gestión de Tanium. Vea el vídeo que aparece a continuación para descubrir cómo funciona y aprender a aplicar estas técnicas en su propio entorno.
Conclusiones clave
- Múltiples opciones de implementación: Rob muestra cómo instalar el cliente de Tanium en máquinas virtuales de Azure mediante la interfaz de usuario de Azure, las extensiones de máquina virtual y las plantillas ARM, cada una de ellas adecuada para diferentes etapas del ciclo de vida de la máquina virtual.
- Automatización basada en políticas: Las políticas de Azure pueden configurarse para implementar automáticamente el cliente Tanium en nuevas máquinas virtuales o para subsanar el problema en las existentes que no lo tengan, lo que reduce la dependencia de la supervisión manual.
«. Tiene algunas máquinas virtuales en Azure...» ¿Cómo nos aseguramos de que el cliente de Tanium esté instalado en sus equipos? Tenemos cosas como Discover... Esto plantea algunos retos en la nube, aunque, de hecho, Azure cuenta con funciones nativas que nos facilitan aún más esta tarea.”Rob Broughall, arquitecto de dominios de Tanium
- Validación de clientes: Los clientes del sector de los servicios financieros ya están utilizando estos métodos para sustituir los motores de scripts por implementaciones «low-code» basadas en políticas, que resultan más fáciles de mantener y auditar.
- Flexibilidad integrada: . Esta guía paso a paso ofrece instrucciones tanto para máquinas virtuales de Windows como de Linux, y destaca cómo utilizar el archivo de inicialización en la nube (DAT) de Tanium para simplificar la configuración.
- Consejos para la resolución de problemas: Rob ofrece consejos prácticos para solucionar errores en la implementación, incluyendo dónde encontrar los registros y cómo validar los datos introducidos en los campos del portal de Azure.
«Por lo general, en el portal de Azure... se le indicará cuál es el problema si surge alguna incidencia con la validación de los campos o algo similar. Los desarrolladores han intentado que los nombres de los campos sean claros... lo que le facilita bastante detectar dónde podría haber cometido un error.”Rob Broughall, arquitecto de dominios de Tanium
- Compatibilidad con entornos locales: Estos métodos son compatibles tanto con Tanium Cloud como con entornos locales, siempre que la máquina virtual pueda conectarse al servidor de Tanium.
Recursos adicionales
Guía práctica sobre las extensiones de máquinas virtuales de Azure
