La consola de Tanium reúne una amplia gama de funciones en una única interfaz y, para los usuarios que la utilizan por primera vez, comprender cómo está todo organizado puede requerir un poco de tiempo para familiarizarse con ella. En este episodio, Jesh repasa, por orden, la página de inicio, la barra de navegación superior y el menú de la izquierda, explicando qué muestra cada sección, cómo funciona y en qué situaciones es más probable que los administradores la utilicen en la práctica.
Jesh aborda los elementos clave de la interfaz, entre los que se incluyen el panel de estado del entorno, la barra de preguntas y la funcionalidad de los puntos finales de búsqueda, los paneles de control y los enlaces rápidos a informes, Tanium Ask, Guardian y las notificaciones generales, la lista de módulos y el menú de administración (incluidos los sensores, los paquetes, el RBAC y los servicios compartidos). Asimismo, destaca el generador de preguntas « » de Interact como una de las herramientas más eficaces para crear preguntas complejas que abarcan varios sensores sin perder de vista la sintaxis.
Tanto si es la primera vez que inicia sesión en la consola de Tanium como si desea redescubrir funciones que había pasado por alto, este episodio le ofrece consejos concretos y prácticos que podrá aplicar de inmediato, lo que le ayudará a orientarse y a navegar por la consola con confianza.
Conclusiones clave
- Resumen del estado del entorno: El panel de estado del entorno, situado en la parte superior de la página de inicio, muestra el número total de terminales, los terminales conectados, un desglose por plataformas operativas y las interfaces de red no gestionadas, lo que ofrece a los administradores una visión general inmediata de su entorno sin necesidad de realizar ninguna acción.
- El modelo RBAC determina lo que ve: El panel de estado del entorno se rige por los derechos RBAC de , lo que significa que las cifras que se muestran pueden variar según los distintos usuarios en función de sus permisos; es algo que debe tenerse en cuenta a la hora de comparar las vistas entre los miembros del equipo.
«Cuando consulte esta página, el acceso estará controlado por sus derechos RBAC. Por lo tanto, puede que se vea de forma diferente según la persona, en función de los permisos. Téngalo en cuenta. No se preocupe demasiado si tiene derechos distintos respecto a otra persona y esto se traduce de forma diferente para usted y para ella.”Jesh Sax, arquitecto de capacitación sobre productos de Tanium
- Barra de preguntas y puntos finales de búsqueda: La página de inicio incluye tanto una barra de preguntas para plantear consultas sobre su entorno como un campo de puntos finales de búsqueda para localizar un punto final específico por dirección IP o nombre de equipo; ambos elementos también están disponibles en la barra de navegación superior, lo que le ofrece dos formas de acceder a ellos desde cualquier parte de la consola.
- Tanium Ask para consultas en lenguaje natural: Tanium Ask es la interfaz del agente de inteligencia artificial de la consola, a la que se puede acceder desde la barra de navegación superior, y que permite a los usuarios describir lo que desean en lenguaje sencillo (sin necesidad de conocer la sintaxis de Tanium) para formular preguntas y obtener resultados.
«» Tanium Ask, si hacemos clic aquí, es su forma de interactuar con nuestro agente de IA. Disponemos de indicaciones que, en cierto modo, dicen: «Oiga, esto es lo que podemos hacer». Pero también puede empezar a explicarlo sin saber nada de la sintaxis de Tanium, por ejemplo: «Oiga, tengo una pregunta». «¿Cómo puedo saber qué versiones de Chrome hay en Windows?» No es necesario que sepa nada sobre cómo formular una pregunta.”Jesh Sax, arquitecto de capacitación sobre productos de Tanium
- Notificaciones de Guardian frente a notificaciones generales: Las notificaciones de Guardian ponen de manifiesto vulnerabilidades y problemas de gran relevancia que, a menudo, se vinculan a paneles de control para mostrar cómo afectan dichos problemas a su entorno específico. Las notificaciones generales abarcan la actividad real en su entorno, posibles nuevas versiones de Tanium y nuevas funciones.
«. Las notificaciones de Guardian son, básicamente, piense en ellas como nuestras «vulnerabilidades de famosos» o como problemas que, sencillamente, son asuntos de gran relevancia que están a la vista de todos». Además, estas notificaciones analizarán su entorno y, a menudo, estarán vinculadas a paneles de control. Pueden informarle sobre lo que está sucediendo y cómo afecta a su entorno en este momento.»Jesh Sax, arquitecto de capacitación sobre productos de Tanium
- Los módulos son el núcleo del sistema: El menú de la izquierda muestra todos los módulos disponibles de Tanium, entre los que se incluyen Interact, Asset, Benchmarking, Certificate Manager y Comply, entre otros; además, se puede acceder a estos mismos módulos desde la página de inicio, lo que ofrece a los administradores varias formas de acceder a ellos en función de su flujo de trabajo preferido.
- El menú de administración incluye sensores, paquetes y RBAC: La sección de administración se divide en acciones, contenido, permisos y configuración. La sección de contenidos incluye sensores con más de mil opciones listas para usar, cuyo código se puede leer en lenguajes de scripting (como Python, VBScript o Bash) y paquetes. La sección de permisos contiene los elementos básicos del control de acceso basado en roles, y la sección de configuración incluye el estado de los clientes, las subredes y los límites de ancho de banda.
- Generador de preguntas en Interact para preguntas complejas: El generador de preguntas integrado en Interact permite a los administradores crear preguntas con múltiples sensores mediante la introducción de palabras clave, ver exactamente lo que están preguntando antes de enviarlas y verificar la sintaxis, lo que lo convierte en una de las herramientas más eficaces para obtener información precisa y compleja del entorno.
Recursos adicionales
- Información proactiva sobre vulnerabilidades con Tanium Guardian: Descubra cómo Tanium Guardian detecta vulnerabilidades de gran repercusión y emergentes directamente en la consola de Tanium, proporcionando paneles de control y medidas correctivas para que los administradores puedan actuar ante problemas críticos en tiempo real.
- Cómo la IA está transformando la ciberseguridad para los equipos de TI y de seguridad: Un análisis en profundidad de cómo la inteligencia artificial está cambiando la forma en que los equipos de TI y de seguridad detectan, investigan y responden a las amenazas.
- Primeros pasos con Tanium — Documentación de la serie «Empiece aquí»: Documentación oficial de Tanium diseñada para orientar a los nuevos usuarios en la plataforma, que abarca los conceptos básicos y los flujos de trabajo que todo administrador necesita conocer antes de adentrarse en los módulos individuales.
- Creación de preguntas avanzadas con múltiples sensores en la consola de Tanium: Documentación técnica que explica cómo elaborar preguntas complejas con múltiples condiciones mediante el generador de preguntas de Tanium Interact, incluyendo ejemplos para realizar consultas en los terminales a gran escala.
