La console Tanium regroupe un large éventail de fonctionnalités au sein d'une seule et même interface ; pour les nouveaux utilisateurs, il peut être nécessaire de prendre un peu de temps pour s'y retrouver et comprendre comment tout est organisé. Dans cet épisode, Jesh vous guide pas à pas à travers la page d'accueil, la barre de navigation supérieure et le menu de gauche, en vous expliquant ce que chaque section affiche, comment elle fonctionne et dans quelles circonstances les administrateurs sont le plus susceptibles de l'utiliser dans la pratique.
Jesh aborde les principaux éléments de l'interface, notamment le panneau d'état de l'environnement, la barre de questions et les fonctionnalités de recherche par points de terminaison, les tableaux de bord et les liens rapides vers les rapports, Tanium Ask, Guardian et les notifications générales, la liste des modules, ainsi que le menu d'administration (notamment les capteurs, les packages, le RBAC et les services partagés). Elle met également en avant l'outil de création de questions « » disponible sur Interact , qu'elle considère comme l'un des outils les plus efficaces pour élaborer des questions complexes faisant appel à plusieurs types de données sans perdre de vue la syntaxe.
Que vous vous connectiez à la console Tanium pour la première fois ou que vous souhaitiez redécouvrir des fonctionnalités que vous aviez négligées, cet épisode vous propose des conseils concrets et pratiques que vous pourrez mettre en œuvre immédiatement, afin de vous aider à vous repérer et à naviguer dans la console en toute confiance.
Points clés
- Aperçu de l'état de l'environnement : Le panneau d'état de l'environnement, situé en haut de la page d'accueil, affiche le nombre total de terminaux, le nombre de terminaux en ligne, la répartition par système d'exploitation et les interfaces réseau non gérées, offrant ainsi aux administrateurs un aperçu immédiat de leur environnement sans nécessiter aucune intervention de leur part.
- Le modèle RBAC détermine ce que vous voyez : Le panneau d'état de l'environnement est régi par les droits RBAC , ce qui signifie que les chiffres affichés peuvent varier d'un utilisateur à l'autre en fonction de leurs autorisations — un élément à garder à l'esprit lorsque vous comparez les affichages entre les membres de l'équipe.
«Lorsque vous consultez cette page, l'accès est contrôlé par vos droits RBAC. » Cela peut donc varier d'une personne à l'autre, en fonction des autorisations accordées. Gardez cela à l'esprit. Ne vous inquiétez pas trop si vous avez des droits différents vis-à-vis d’une autre personne, et que la situation vous semble différente de la sienne. »Jesh Sax, architecte en mise en œuvre des produits Tanium
- Barre de recherche et points de terminaison de recherche : La page d'accueil comprend à la fois une barre de recherche permettant de poser des questions sur votre environnement et un champ de recherche de points de terminaison permettant de trouver un point de terminaison spécifique par adresse IP ou nom d'ordinateur. Ces deux fonctionnalités sont également disponibles dans la barre de navigation supérieure, ce qui vous offre deux moyens d'y accéder depuis n'importe quel endroit de la console.
- Tanium Ask pour les requêtes en langage naturel : Tanium Ask est l'interface de l'agent IA de la console, accessible depuis la barre de navigation supérieure ; elle permet aux utilisateurs de décrire ce qu'ils souhaitent en langage courant (sans avoir besoin de connaître la syntaxe de Tanium) afin de formuler des questions et d'obtenir des résultats.
«Tanium Ask » : si vous cliquez ici, vous pourrez interagir avec notre agent IA. Nous avons des suggestions qui vous indiquent en quelque sorte : « Tenez, voici ce que nous pouvons faire. » Mais vous pouvez aussi simplement commencer à vous exprimer sans connaître la syntaxe de Tanium, par exemple : « Bonjour, j'ai une question. » « Comment puis-je savoir quelles versions de Chrome sont installées sous Windows ? » Vous n'avez pas besoin de savoir quoi que ce soit sur la manière de poser une question. »Jesh Sax, architecte en mise en œuvre des produits Tanium
- Notifications Guardian vs notifications générales : Les notifications Guardian mettent en évidence des vulnérabilités et des problèmes majeurs qui sont souvent associées à des tableaux de bord afin de montrer comment ces problèmes s'appliquent à votre environnement spécifique. Les notifications générales portent sur l'activité réelle au sein de votre environnement, les éventuelles nouvelles versions de Tanium et les nouvelles fonctionnalités.
«Les notifications du Guardian sont, en gros, considérez-les comme nos « vulnérabilités de célébrités » ou des problèmes qui font grand bruit. » Ces notifications prendront en compte votre environnement ; elles sont souvent associées à des tableaux de bord. Ils peuvent vous informer de l'actualité et vous expliquer en quoi cela s'applique à votre situation actuelle. »Jesh Sax, architecte en mise en œuvre des produits Tanium
- Les modules constituent le cœur du système : Le menu de gauche répertorie tous les modules Tanium disponibles, notamment Interact, Asset, Benchmarking, Certificate Manager et Comply, entre autres. Ces mêmes modules sont également accessibles depuis la page d'accueil, ce qui offre aux administrateurs plusieurs moyens d'y accéder en fonction de leur flux de travail préféré.
- Le menu d'administration couvre les capteurs, les packages et le RBAC : La section d'administration est organisée en actions, contenu, autorisations et configuration. La section « Contenu » comprend des capteurs offrant plus d'un millier d'options prêtes à l'emploi, dont le code est lisible dans des langages de script (tels que Python, VBScript ou Bash) et des paquets. La section « Autorisations » contient les éléments constitutifs du contrôle d'accès basé sur les rôles, tandis que la section « Configuration » inclut l'état des clients, les sous-réseaux et les limitations de bande passante.
- Générateur de questions dans Interact pour les questions complexes : Le générateur de questions intégré à Interact permet aux administrateurs de créer des questions multi-capteurs en saisissant des mots-clés, de visualiser précisément ce qu’ils demandent avant de valider, et de vérifier la syntaxe, ce qui en fait l’un des outils les plus efficaces pour obtenir des informations précises et complexes à partir de l’environnement.
Ressources complémentaires
- Informations proactives sur les vulnérabilités avec Tanium Guardian : découvrez comment Tanium Guardian met en évidence les vulnérabilités majeures et émergentes directement dans la console Tanium, en proposant des tableaux de bord et des mesures correctives afin que les administrateurs puissent intervenir en temps réel sur les problèmes critiques.
- Comment l'IA redéfinit la cybersécurité pour les équipes informatiques et de sécurité : Une analyse approfondie de la manière dont l'intelligence artificielle transforme la façon dont les équipes informatiques et de sécurité détectent les menaces, mènent leurs enquêtes et y répondent.
- Premiers pas avec Tanium — Documentation de la série « Commencez ici » : documentation officielle de Tanium destinée à aider les nouveaux utilisateurs à se familiariser avec la plateforme ; elle aborde les concepts fondamentaux et les workflows que tout administrateur doit maîtriser avant de se plonger dans les différents modules.
- Création de questions multisenseurs avancées dans la console Tanium : documentation technique expliquant comment élaborer des questions complexes comportant plusieurs conditions à l'aide du générateur de questions de Tanium Interact, avec des exemples d'interrogation de terminaux à grande échelle.
