Tanium Interact constituye la piedra angular de la plataforma de TI autónoma de Tanium. Desarrollada sobre nuestra arquitectura de cadena lineal « » (), permite a los usuarios formular preguntas y recopilar datos en directo desde los terminales que tengan instalado el cliente de Tanium, en tiempo real y desde prácticamente cualquier lugar dentro de la consola de Tanium.
Las capacidades más amplias de la plataforma, que incluyen módulos como , Tanium Patch y , Deploy, se basan todas en este mismo principio de realizar consultas a través de sensores. Entender cómo utilizar Interact de forma eficaz equivale, en la práctica, a comprender cómo sacar el máximo partido a la propia plataforma Tanium.
Tom aborda todo el abanico de capacidades de Interact: cómo funcionan los sensores y cómo combinarlos para formular preguntas precisas; cómo utilizar el «Question Builder» para crear lógicas complejas de «Y»/«O» sin necesidad de memorizar la sintaxis; cómo el almacenamiento en caché de Tanium Data Service (TDS) permite que los datos estén disponibles para los terminales, tanto en línea como sin conexión, durante un máximo de 30 días; y cómo las preguntas guardadas permiten una recopilación de datos recurrente y coherente. Asimismo, analiza la diferencia entre «Drill Down» y «Merge», explica la distinción entre las preguntas de recuento y los resultados granulares por terminal, y realiza una demostración del Tanium Ask Agent de , que funciona con inteligencia artificial de.
Tanto si es nuevo en Tanium como si desea perfeccionar sus habilidades para realizar consultas, este episodio aborda los aspectos prácticos que marcan la diferencia entre un uso básico y una visibilidad de nivel experto, incluyendo los filtros de expresiones regulares, la navegación por sensores y cómo generar una pregunta completa a partir de una entrada en lenguaje natural utilizando el «Ask Agent» de . Vea el episodio completo a continuación.
Conclusiones clave
- Interact como base de la plataforma: Interact se basa en la arquitectura Linear Chain de Tanium y actúa como el mecanismo a través del cual los usuarios formulan preguntas, envían paquetes y recopilan información desde cualquier terminal que cuente con el cliente de Tanium, lo que lo convierte en la piedra angular de todo lo que se desarrolla en la plataforma de Tanium.
- Los sensores son los componentes básicos: Las consultas se crean a partir de uno o varios sensores, y hay sensores predefinidos disponibles para Windows, Linux y otros sistemas operativos compatibles. Los sensores son totalmente personalizables, lo que significa que los usuarios pueden escribir sus propios scripts para recopilar información específica e integrarlos en nuevos sensores para utilizarlos en las preguntas.
«Lo que estamos haciendo aquí es plantear preguntas basadas en todos los sensores de los que disponemos. Y podemos hacerlo desde casi cualquier lugar de la consola.”Tom Dowdeswell, ingeniero sénior de empresa de Tanium
- Generador de consultas para consultas complejas: El generador de consultas ofrece una interfaz visual para crear consultas con una sección superior (qué datos desea obtener) y una sección inferior (de qué puntos de conexión), y admite grupos lógicos «Y»/«O», filtros de filas y coincidencias con expresiones regulares a través de las opciones de filtro «coincide» y «no coincide», lo que facilita la creación de consultas precisas con múltiples condiciones sin necesidad de memorizar la sintaxis de las consultas.
- Almacenamiento en caché de TDS para terminales sin conexión: Cuando se registra un sensor en TDS, es posible recopilar y almacenar datos de forma continua para terminales con y sin conexión durante un máximo de unos 30 días, en función de la configuración. Al cambiar de «Actual» a «Caché» en la vista de resultados, se muestran estos datos almacenados, lo que puede aumentar considerablemente el número de puntos finales devueltos; por ejemplo, de 45 a 123 resultados, tal y como se muestra en la demostración del episodio.
- Preguntas guardadas para la recopilación periódica de datos: Las preguntas guardadas permiten a los usuarios almacenar consultas complejas y filtradas, y volver a enviarlas a los puntos finales según una programación, normalmente cada dos horas, lo que permite una recopilación de datos constante sin necesidad de volver a crear las consultas cada vez. Una vez guardadas, las preguntas muestran tres estados de los datos: «Actual», «Reciente» y «En caché».
- «Drill Down» frente a «Merge»: La función «Drill Down» permite a los usuarios seleccionar una fila de resultados concreta y formular preguntas adicionales limitadas únicamente a los puntos finales que devolvieron ese resultado, lo que supone, en la práctica, añadir un filtro basado en la selección original. La función «Merge» combina preguntas de tal forma que los datos procedentes de varios sensores aparecen uno al lado del otro en un único conjunto de resultados; por ejemplo, combina las aplicaciones instaladas con el nombre del ordenador y el sistema operativo en una sola vista.
«Y siempre les digo a mis clientes: “Empiecen con esa pregunta sobre contar”». Así pues, empiece con un enfoque amplio, recopile mucha información y veremos que, desde el punto de vista del recuento, hay 74 de esos; a continuación, deberá empezar a profundizar y a añadir más filtros.”Tom Dowdeswell, ingeniero sénior de empresa de Tanium
- Preguntas de recuento frente a preguntas granulares: Las preguntas de recuento agrupan los resultados por respuesta, mostrando cuántos puntos finales devolvieron cada valor, lo que ofrece una visión general y de alto nivel. Al añadir datos únicos, como el nombre del ordenador, los resultados se desglosan en una fila por cada terminal, lo que ofrece una visión más detallada por dispositivo que resulta útil para llevar a cabo investigaciones específicas y aplicar medidas correctivas.
- Solicite al agente la creación de consultas basadas en IA: El agente «Ask» de Tanium acepta entradas en lenguaje natural, como «Me gustaría ver todas las instalaciones de Zoom en las estaciones de trabajo de Windows», y elabora la pregunta correspondiente, resume los resultados en una frase y ofrece opciones para ver los resultados completos, copiarlos, descargarlos o guardar la pregunta para su uso futuro.
«. Creo que lo que también ha sido realmente positivo de esto es que, en cierto modo, abre las puertas de la consola de Tanium a personas que quizá no estén tan acostumbradas a ella, no tengan tantos conocimientos técnicos o no la utilicen de forma tan práctica». Basta con que formulen esa sencilla pregunta sin tener que aprender toda la sintaxis de la consulta, dónde debe ir el filtro —a la izquierda, a la derecha, arriba o abajo— ni cómo se desea aplicar ese filtrado. Solo tiene que solicitarlo y se lo creará.»Tom Dowdeswell, ingeniero sénior de empresa de Tanium
Recursos adicionales
- Cómo Tanium Ask utiliza la inteligencia artificial para traducir consultas en lenguaje natural en preguntas sobre terminales: Descubra cómo Tanium Ask convierte las entradas en lenguaje coloquial en consultas estructuradas, lo que permite a los usuarios recuperar rápidamente datos de los terminales en tiempo real en todo su entorno.
- Exploración, creación y perfeccionamiento de preguntas en Tanium Interact: Documentación paso a paso que explica cómo formular preguntas de formato libre y estructuradas, utilizar el «Question Builder» para seleccionar sensores y aplicar filtros, y trabajar con los resultados para investigar y tomar medidas en los terminales.
- Introducción al agente Tanium Ask AI para consultas sobre terminales: Documentación técnica sobre cómo utilizar el agente Tanium Ask para enviar consultas en lenguaje natural, revisar la sintaxis de las preguntas generadas por IA, interpretar los resultados resumidos y copiar o guardar preguntas para su uso posterior.
- Cómo Tanium AI utiliza la inteligencia en tiempo real para ofrecer información y medidas seguras y contextualizadas: Descubra cómo Tanium AI aplica los datos de los terminales en tiempo real para generar recomendaciones, identificar impactos clave y permitir la ejecución de medidas seguras y reguladas en los flujos de trabajo de TI y seguridad.
