Una pregunta que nos hacen a menudo es: «¿Cómo afecta el agente de Tanium al rendimiento de los dispositivos finales?». En este episodio de la serie « » de Tanium Tech Talk, la presentadora Ashley McGlone entrevista a Jeff Stokes, ingeniero principal de escalación de Tanium, quien aborda esta cuestión y le muestra cómo optimizar el agente de Tanium para su entorno. Esta serie aborda las expectativas relativas a la carga del agente en los terminales, el ajuste del agente, las exclusiones antivirus adecuadas, la infraestructura virtual y otros temas.
Repercusión del agente en los terminales - Preguntas frecuentes sobre el agente de Tanium - Tanium Tech Talks n.º 88
En este vídeo, Jeff y Ashley analizan el impacto del agente de Tanium en la memoria, la CPU, el disco y la red de los terminales de Windows, Mac y Linux, así como la forma en que se puede ajustar para optimizar el rendimiento.
Jeff explica cómo gestiona el gestor de memoria de Windows el consumo de memoria del agente de Tanium, cómo el agente de Tanium limita su uso de la CPU, cómo reduce su E/S de disco con la actualización de la plataforma 7.6 y cómo se puede configurar el agente de Tanium para que utilice el entorno de red o conexiones directas con el servidor de zona. Jeff también aconseja a los clientes que revisen el hardware de sus terminales y la asignación de recursos, y que utilicen el módulo de rendimiento y los registros ETL para supervisar y resolver los problemas de rendimiento.
Puntos clave:
- Conocer el rendimiento de la memoria, la CPU, el disco y la red del agente
- Consolide los agentes con Tanium para liberar recursos de los usuarios finales
- Tanium Client 7.6 mejora el rendimiento
- Utilice Performance y Tanium Client Management para comprobar el estado de los agentes
- Utilice el contenido básico para recopilar archivos ETL con fines de asistencia técnica
Exclusiones de terceros - Preguntas frecuentes sobre el agente de Tanium - Tanium Tech Talks n.º 89
La segunda entrega de esta serie de preguntas frecuentes sobre el agente analiza los tipos y las causas más habituales de los conflictos del agente, así como la forma de prevenirlos estableciendo las exclusiones adecuadas para el agente de Tanium. Jeff enumera algunos de los agentes típicos que observa en los entornos de los clientes, como los antivirus, los sistemas de prevención de pérdida de datos (DLP), la gestión de privilegios y la gestión de perfiles de usuario. Además, muestra cómo utilizar herramientas como Process Monitor y los registros ETL para identificar y resolver problemas relacionados con los agentes. Jeff destaca la importancia de seguir la documentación de Tanium y los artículos del Centro de recursos de Tanium como guía a la hora de configurar exclusiones para distintos productos antivirus y de utilizar el módulo «Enforce» para automatizar las exclusiones de Microsoft Defender for Endpoint.
Conclusiones clave
- Equilibre el rendimiento y la seguridad de los puntos finales mediante exclusiones adecuadas
- Consulte la documentación para conocer los procesos y las rutas que deben excluirse
- Detectar e investigar los conflictos entre agentes
- Se incluye el paquete Tanium para la captura de trazas ETL
- Utilice la opción «Aplicar» para completar automáticamente las exclusiones de MDE
Terminales virtuales (VDI y máquinas virtuales) - Preguntas frecuentes sobre el agente de Tanium - Tanium Tech Talks n.º 90
La tercera y última entrega de esta serie de preguntas frecuentes sobre el agente aborda los retos y las mejores prácticas a la hora de implementar y configurar el agente de Tanium en entornos virtuales, como máquinas virtuales (VM) y VDI. Jeff explica cómo se puede configurar el agente de Tanium para evitar picos de consumo de recursos y conflictos en una infraestructura compartida, mediante ajustes como la distribución a lo largo del tiempo, la configuración de VDI, el modo de bajos recursos y la preindexación. Jeff también aborda cómo gestionar las máquinas virtuales efímeras y los entornos VDI no persistentes, así como cómo optimizar los módulos «index» y «comply» para entornos virtuales.
Conclusiones clave
- Reducir el impacto de los agentes sin reducir los datos
- Utilice sensores virtuales y grupos de ordenadores para determinar los ajustes óptimos
- Configuraciones predeterminadas para reducir la carga de los sensores y los paquetes
- Configuración específica de cada módulo para Reveal, Comply y Threat Response
