Les machines virtuelles sont partout, sur site et dans le cloud, et il est essentiel de s’assurer qu’elles sont correctement gérées pour la visibilité et le contrôle. Que vous travailliez avec des machines virtuelles nouvellement créées ou existantes, cet épisode de Tanium Tech Talks présente l’architecte de domaine Tanium Rob Broughall qui explique comment utiliser les extensions de machines virtuelles, les modèles Azure Resource Manager (ARM) et les politiques Azure pour garantir que le Tanium Client est déployé de manière cohérente et efficace.
De la navigation dans l’interface utilisateur Azure à l’intégration du client dans des modèles et politiques automatisés, Rob propose un guide pratique étape par étape pour intégrer vos machines virtuelles Azure sous la gestion de Tanium. Regardez la vidéo ci-dessous pour voir comment cela fonctionne et apprendre à appliquer ces techniques dans votre propre environnement.
Points clés à retenir
- Plusieurs options de déploiement : Rob montre comment installer le Tanium Client sur les machines virtuelles Azure à l’aide de l’IU Azure, des extensions de machine virtuelle et des modèles ARM, chacun étant adapté aux différentes étapes du cycle de vie de la machine virtuelle.
- Automatisation basée sur des politiques : les politiques Azure peuvent être configurées pour déployer automatiquement le Tanium Client sur de nouvelles machines virtuelles ou corriger celles existantes qui ne le sont pas, réduisant ainsi la dépendance à la supervision manuelle.
« Vous avez des machines virtuelles dans Azure... Comment nous assurons-nous que le Tanium Client est sur eux ? Nous avons des choses comme Discover... Il y a quelques défis dans le cloud avec cela, et en fait, il existe des capacités natives dans Azure qui nous rendent cela encore plus facile. »Architecte de domaine Tanium Rob Broughall
- Validation des clients : les clients des services financiers utilisent déjà ces méthodes pour remplacer les moteurs de script par des déploiements Low-Code, basés sur des politiques, plus faciles à entretenir et à auditer.
- Flexibilité intégrée : la procédure fournit des conseils pour les machines virtuelles Windows et Linux, soulignant comment utiliser le fichier d’initialisation cloud (DAT) de Tanium pour simplifier la configuration.
- Conseils de dépannage : Rob partage des conseils pratiques pour le débogage des échecs de déploiement, y compris où trouver les journaux et comment valider les entrées sur le terrain dans le portail Azure.
« Généralement dans le portail Azure... il vous dira ce qui s’est mal passé s’il y a un problème avec la validation sur le terrain ou quelque chose. Les développeurs ont essayé d’être clairs sur les noms de champs... cela vous permet de voir facilement où vous auriez pu vous tromper. »Architecte de domaine Tanium Rob Broughall
- Compatibilité sur site : ces méthodes sont compatibles avec les environnements Tanium Cloud et sur site, à condition que la MV puisse atteindre le serveur Tanium.
Ressources supplémentaires
Guide pratique Azure VM Extension
