La flexibilité de Tanium prend tout son sens lorsqu’il est personnalisé pour répondre aux besoins d’équipes spécifiques, comme le service d’assistance. Dans cet épisode, Ashley et Matthew expliquent comment les nouveaux clients peuvent optimiser leur configuration Tanium pour gagner en rapidité, en clarté et en conformité.
S'appuyant sur son expérience en tant qu'opérateur et administrateur certifié Tanium, Matthew vous explique comment créer des ensembles de contenus personnalisés, configurer des rôles dans le cadre du contrôle d'accès basé sur les rôles (RBAC) et créer des vues « Single Endpoint » sur mesure qui permettent aux équipes du service d'assistance de clôturer les tickets plus rapidement et d'apprendre plus efficacement.
Ce qui distingue cet épisode, c'est son approche concrète et axée sur le client. Matthew ne se contente pas de présenter des fonctionnalités : il explique pourquoi elles sont importantes, comment elles s’intègrent dans des cadres de conformité plus larges en matière d’ , tels que la norme NIST 800-171, et comment les capacités de Tanium en matière de données en temps réel peuvent transformer la gestion des terminaux.
Que vous soyez un nouvel administrateur ou un professionnel chevronné souhaitant déléguer les droits d'accès de manière plus efficace, cet épisode vous propose un guide pratique pour personnaliser Tanium afin de répondre aux besoins de votre organisation.
Points clés
- Commencez par établir un plan : Avant de vous lancer dans la configuration, consignez par écrit vos besoins et vos conventions de nommage.
- Créez des ensembles de contenu personnalisés à l'aide de capteurs et de packages : Matthew vous montre comment créer des ensembles de contenu comprenant des capteurs, des packages et des tableaux de bord adaptés aux workflows du service d'assistance, et explique comment ces ensembles s'intègrent aux rôles RBAC.
- Définissez précisément les rôles RBAC : Configurez des autorisations minimales telles que « Interact Show », « Read Package » et l'accès à la vue unique des points de terminaison. Matthew explique la différence entre les rôles « Autoriser » et « Refuser » et souligne l'importance d'exclure des modules tels que « Reporting » et « Enregistrement des recouvrements ».
«Donnez-leur ce dont ils ont besoin pour apprendre, mais uniquement ce dont ils ont besoin. »Matthew, opérateur et administrateur certifié Tanium
- Associez les utilisateurs aux autorisations via des profils : Les profils font office de « paniers » d'autorisations qui relient des groupes d'utilisateurs à des rôles et à des ensembles de contenus. Matthew vous explique comment créer des profils-type, les attribuer aux utilisateurs du service d'assistance et gérer les cas particuliers, tels que les comptes résiliés, à l'aide des profils-type « Refuser tout ».
- Configurer les vues de terminaux individuels avec TDS : Pour que les capteurs apparaissent dans les vues de terminaux, ils doivent être activés dans Tanium Data Service (TDS). Matthew vous montre comment modifier la vue, l'attribuer à des ensembles de contenu et vous assurer que les utilisateurs du service d'assistance ne voient que les données pertinentes, telles que l'emplacement des terminaux et les appareils connectés.
«Le service d'assistance souhaite consulter certaines informations relatives à ses terminaux… Nous avons intégré ce panneau dans un ensemble de contenus qui ne s'affiche que lorsque le service d'assistance se connecte. »Ashley McGlone, directrice de l'architecture d'accompagnement produit chez Tanium
- Déployez des paquets pour des cas d'utilisation concrets : Matthew présente des exemples de paquets permettant d'automatiser des tâches telles que l'association de données de localisation aux terminaux, l'installation d'extensions de navigateur à partir des données des capteurs ou de l'identifiant de l'extension, ainsi que la diffusion de profils Wi-Fi comprenant les SSID et les clés vers les terminaux.
- Donnez plus d'autonomie aux équipes du service d'assistance grâce à la délégation de pouvoirs : L'épisode se termine par une démonstration de l'expérience utilisateur du service d'assistance, qui montre comment des autorisations limitées et des vues personnalisées peuvent accélérer la résolution des tickets tout en garantissant la sécurité et la conformité.
«La question n’est pas : « Tanium en est-il capable ? » C'est plutôt : « Bon, comment pouvons-nous y parvenir ? » Honnêtement, je n’ai jamais rencontré de problème que je n’ai pas pu résoudre avec Tanium, car c’est tout simplement un outil extrêmement puissant. »Matthew, opérateur et administrateur certifié Tanium
Ressources complémentaires
- Tutoriel sur le RBAC de Tanium – Tech Talks n° 81
- Maîtriser le RBAC : bonnes pratiques en matière de segmentation organisationnelle - Tanium Tech Talks n° 106
- Renforcez votre stratégie de cybersécurité grâce au guide NIST CSF 2,0—download de Tanium : comment mettre en œuvre la gouvernance, la résilience et la conformité
- Commencez dès aujourd'hui votre parcours de certification Tanium
