En esta serie de Tanium Tech Talks, dividida en dos partes, Kat, miembro del equipo de gestión de productos de Tanium y antigua especialista en la consola de Tanium y en el control de acceso basado en roles (RBAC), nos muestra cómo crear roles y asignar permisos y ámbitos, así como cómo utilizar grupos de ordenadores para organizar los terminales en categorías lógicas y perfiles de usuario con el fin de probar los permisos mediante el control de acceso basado en roles de Tanium.
Esta guía explicativa está dirigida a principiantes que deseen comprender cómo controlar quién puede realizar qué acciones en Tanium.
Lo que debe saber sobre el RBAC de Tanium
Kat describe cómo los permisos y los ámbitos definen las capacidades específicas que otorgan los grupos de usuarios y los roles, incluidas las restricciones relativas a los puntos finales u objetos a los que un usuario puede acceder en función de su rol y sus permisos. Por ejemplo, un usuario puede tener permiso para implementar sensores, pero únicamente en los dispositivos finales que pertenezcan a un ámbito determinado.
Además, Kat repasa otras características clave de Tanium RBAC, entre las que se incluyen:
Conjuntos de contenidos
Kat explica que los conjuntos de contenido son colecciones de objetos de Tanium —como sensores, paquetes, paneles de control y preguntas guardadas— que se pueden asignar a roles y a grupos de ordenadores. Los conjuntos de contenido le permiten controlar más fácilmente qué acciones y datos están disponibles para los distintos usuarios y grupos.
Grupos informáticos
Los grupos informáticos organizan los terminales en categorías lógicas en función de sus atributos, como el sistema operativo, la dirección IP u otros criterios. En Tanium RBAC, Kat muestra cómo se pueden utilizar los grupos de ordenadores para definir ámbitos de aplicación de los roles y los permisos, limitando así el acceso y la visibilidad de los usuarios o grupos a determinados terminales u objetos.
Por ejemplo, puede crear un grupo de equipos para servidores Windows y asignarles una función que permita únicamente a determinados usuarios realizar acciones en ellos. Esto mejorará la seguridad y la eficiencia de la gestión de sus dispositivos finales.
Personajes
Otro caso de uso clave que destaca Tanium RBAC Kat es la posibilidad de crear perfiles de usuario. Un perfil es una forma de crear un usuario de prueba al que se le asignan funciones y permisos específicos. Al crear un perfil de usuario, podrá cambiar a otro perfil y ver exactamente a qué puede acceder y qué puede hacer el usuario de prueba en la consola de Tanium. Esto le permite comprobar que ha configurado correctamente los roles y los permisos para un grupo de usuarios antes de que inicien sesión.
Al crear, asignar y probar los roles, los permisos y los ámbitos mediante el modelo RBAC de Tanium, podrá controlar quién puede hacer qué y garantizar que sus usuarios dispongan del nivel adecuado de acceso y visibilidad sobre los terminales y los objetos que necesitan gestionar.
Recursos adicionales sobre el modelo RBAC de Tanium
El Centro de recursos de Tanium, disponible en , help.tanium.com y , es un repositorio exhaustivo de información técnica y de buenas prácticas sobre las soluciones de Tanium.
