Lorsque vous devez appliquer un correctif à 1 000 machines, déployer un logiciel au sein d'un service spécifique ou mettre en œuvre une politique de sécurité sur un ensemble défini de terminaux, la question ne se résume pas simplement à savoir quelle mesure prendre. Tout dépend du public que vous visez.
Dans Tanium, cette réponse se trouve dans les groupes d'ordinateurs. Les groupes d'ordinateurs constituent un élément fondamental de la plateforme ; ils sont utilisés dans le cadre de l' , de la gestion des correctifs, du déploiement de logiciels, des outils de sécurité et du contrôle d'accès basé sur les rôles afin de définir précisément quels terminaux doivent faire l'objet d'une action donnée. Sans eux, il devient impossible de gérer à grande échelle le ciblage individuel des terminaux, et l'efficacité qui fait la force de Tanium s'effondre.
Jesh explique en détail le fonctionnement des groupes informatiques, en partant des groupes prédéfinis fournis par Tanium pour ensuite aborder la manière dont les organisations peuvent créer leurs propres groupes à l'aide du « Filter Builder ». Elle explique comment les expressions, construites à partir des mêmes capteurs que ceux utilisés dans les questions Tanium de , déterminent de manière dynamique l'appartenance à un groupe, et comment ces groupes sont directement liés au contrôle d'accès basé sur les rôles et au ciblage des déploiements sur l'ensemble de la plateforme.
Si vous gérez des terminaux dans Tanium et que vous n'avez pas encore examiné de près les groupes d'ordinateurs de votre organisation, cet épisode va bouleverser votre vision du ciblage et de la scalabilité. Jesh montre également en direct comment les groupes d'ordinateurs apparaissent dans le module « Déploiement » d' ( ) lors de la création d'un déploiement, ce qui permet de mettre en évidence de manière claire et concrète le lien entre la configuration des groupes et leur utilisation opérationnelle réelle. Regardez l'épisode dans son intégralité ci-dessous.
Points clés à retenir
- Les éléments constitutifs de tout : Les groupes d'ordinateurs constituent un élément fondamental de Tanium ; ils sont utilisés pour l'application de correctifs, le déploiement d'outils de sécurité et toute action nécessitant de cibler un ensemble spécifique de terminaux, ce qui en fait l'un des premiers concepts à maîtriser sur la plateforme.
- Les expressions définissent l'appartenance : Chaque groupe d'ordinateurs utilise une expression, construite à partir des mêmes capteurs que ceux utilisés dans les questions Tanium, pour filtrer et déterminer quels terminaux appartiennent à ce groupe, par exemple « Type de système d'exploitation Windows = Windows Workstation ». Un aperçu des points de terminaison correspondants est disponible directement depuis la page de configuration du groupe.
«Et les groupes informatiques nous permettent justement de faire cela et, en quelque sorte, de répondre à cette question du « qui » lorsque nous devons cibler quelque chose, voire gérer quelque chose. » À qui s'adresse cette initiative ? Pour quels terminaux disposez-vous des autorisations nécessaires pour les gérer ? Tout cela est défini par un groupe informatique. »Jesh Sax, architecte en mise en œuvre des produits Tanium
- Contrôle d'accès basé sur les rôles : Les groupes d'ordinateurs peuvent être attribués dans le cadre du contrôle d'accès basé sur les rôles d' , de sorte que chaque administrateur ne gère que les terminaux appartenant à son groupe désigné ; par exemple, une personne peut gérer les postes de travail Windows tandis qu'une autre gère les postes de travail Mac.
- Groupes dynamiques par service : Il est possible de créer des groupes d'ordinateurs personnalisés à l'aide de l'outil « Filter Builder » afin de regrouper les terminaux par service, selon une convention de nommage ou à l'aide d'une balise personnalisée. Cela permet de garantir que les déploiements de logiciels atteignent bien les machines visées en fonction des critères sélectionnés, par exemple en diffusant un logiciel uniquement sur les terminaux du service financier ou en regroupant les terminaux selon la balise « service juridique ».
«» Bon, mettons fin à ces absurdités. Mettons en place un système de type « balise » ou « critère dynamique » : dès que des points d'extrémité correspondant à ces critères se connectent, ils intègrent ce groupe. Ainsi, à mesure que votre environnement évolue et s'étend, ces groupes peuvent s'adapter à ces changements, ce qui permet de prendre en compte les nouveaux terminaux répondant aux critères définis. »Jesh Sax, architecte en mise en œuvre des produits Tanium
- Groupes dynamiques et groupes manuels : Tanium prend en charge à la fois les groupes d'ordinateurs dynamiques et manuels, mais les groupes manuels, qui répertorient des noms d'hôtes spécifiques, deviennent obsolètes lorsque les machines sont renommées ou remplacées, ce qui fait des groupes dynamiques l'approche vivement recommandée pour la plupart des environnements de production.
- Ciblage direct des déploiements : Dans le module « Déploiement », les groupes d'ordinateurs apparaissent directement dans les critères de ciblage lors de la création d'un déploiement, ce qui facilite le déploiement de logiciels, de correctifs ou d'outils de sécurité vers un ensemble précisément défini de terminaux. Cette même approche de ciblage s'applique aux correctifs, à l' à l'application de BitLocker, aux outils de sécurité et à la surveillance de l'intégrité des fichiers.
«Si vous ne connaissez pas bien les groupes d'ordinateurs de votre organisation, c'est parce que nous vous avons présenté jusqu'à présent nos groupes d'ordinateurs Tanium par défaut, n'est-ce pas ? Votre organisation dispose sans doute de classifications plus personnalisées et qui vous semblent plus pertinentes. Elles peuvent être définies en fonction du service ou selon différents contrôles d'accès. Si vous disposez des autorisations nécessaires, accédez aux rubriques « Administration » et « Groupes d'ordinateurs », examinez les groupes dont dispose votre organisation et essayez de vous demander : « Pourquoi avons-nous créé ce groupe ? » « Où est-ce que j'utilise celui-là ? » pour vous familiariser avec votre environnement et les options dont vous disposez pour cibler des éléments. »Jesh Sax, architecte en mise en œuvre des produits Tanium
Ressources complémentaires
- Présentation de la console Tanium et d'Interact : Découvrez comment l'interface graphique de la console Tanium, le module Interact et le service de données fonctionnent ensemble pour vous aider à interroger les terminaux, à déployer des actions et à gérer votre environnement à grande échelle.
- Meilleures pratiques pour le déploiement de fichiers volumineux avec Tanium Deploy : découvrez les différences entre l'approche à deux paquets et la méthode à paquet unique lors de la distribution de fichiers volumineux dans des environnements où la bande passante est un facteur critique.
- Découvrir la console Tanium — Tanium Tech Talks n° 154 : Dans ce premier épisode de la série « Tanium Basics », Jesh Sax passe en revue toutes les sections principales de la console afin d'offrir aux administrateurs, qu'ils soient novices ou expérimentés, une présentation pratique de la plateforme.
