La console Tanium réunit un large éventail de capacités dans une seule interface, et pour les nouveaux utilisateurs, comprendre comment tout est organisé peut prendre une certaine orientation. Dans cet épisode, Jesh parcourt la page d’accueil, la barre de navigation supérieure et le menu de gauche dans l’ordre, en expliquant ce que chaque zone montre, comment elle se comporte et quand les administrateurs sont les plus susceptibles de l’utiliser dans la pratique.
Jesh couvre les éléments d’interface clés, y compris le panneau d’état de l’environnement, la fonctionnalité de la barre de questions et des endpoints de recherche, les tableaux de bord et les liens rapides de rapport, Tanium Ask, Guardian et les notifications générales, la liste des modules et le menu d’administration (y compris les sensors, les packages, le RBAC et les services partagés). Elle souligne également le générateur de questions dans Interact comme l’un des outils les plus efficaces pour créer des questions complexes, multi-capteurs, sans perdre de vue la syntaxe.
Que vous vous connectiez pour la première fois à la console Tanium ou que vous cherchiez à redécouvrir des fonctionnalités que vous avez ignorées, cet épisode vous offre des conseils concrets et pratiques que vous pouvez appliquer immédiatement, vous aidant à obtenir vos résultats et à naviguer dans la console en toute confiance.
Points clés à retenir
- Le statut de l’environnement en un coup d’œil : le panneau de statut de l’environnement en haut de la page d’accueil affiche le nombre total d’endpoints, les endpoints en ligne, une répartition des plateformes d’exploitation et des interfaces réseau non gérées, donnant aux administrateurs un aperçu immédiat de leur environnement sans nécessiter d’interaction.
- Le RBAC façonne ce que vous voyez : le panneau de statut de l’environnement est contrôlé par les droits RBAC, ce qui signifie que les nombres affichés peuvent sembler différents selon les utilisateurs en fonction de leurs permissions, quelque chose à garder à l’esprit lors de la comparaison des vues entre les membres de l’équipe.
« Lorsque vous examinez cela, cela est contrôlé par vos droits RBAC. Cela peut donc sembler différent de personnes, de permissions différentes. Gardez cela à l’esprit. Ne soyez pas trop stressé si vous avez des droits différents chez quelqu’un d’autre, et cela semble différent pour vous et lui. »Jesh Sax, architecte de l’activation des produits Tanium
- Barre de question et endpoints de recherche : la page d’accueil comprend à la fois une barre de question pour poser des questions sur votre environnement et un champ de recherche des endpoints pour obtenir un endpoint spécifique par adresse IP ou nom d’ordinateur, et les deux sont également disponibles dans la barre de navigation supérieure, vous donnant deux façons d’y accéder depuis n’importe où dans la console.
- Tanium Ask pour les requêtes en langage naturel : Tanium Ask est l’interface de l’agent IA de la console, accessible à partir de la barre de navigation supérieure, et elle permet aux utilisateurs de décrire ce qu’ils souhaitent en langage simple (sans avoir besoin de connaître la syntaxe Tanium) pour créer des questions et trouver des résultats.
« Tanium Ask, si nous cliquons ici, est votre moyen d’interagir avec notre agent d’IA. Nous avons des invites qui disent : « Voici ce que nous pouvons faire. » Mais vous pouvez également commencer à le dire sans connaître la syntaxe Tanium, dites : « Hé, j’ai une question. Comment puis-je savoir quelles versions de Chrome sont sur Windows ? » Vous n’avez pas besoin de savoir quoi que ce soit à propos de poser une question. »Jesh Sax, architecte de l’activation des produits Tanium
- Notifications Guardian vs. générales : les notifications Guardian font apparaître des vulnérabilités et des problèmes de haut niveau qui sont souvent liés aux tableaux de bord pour montrer comment ces problèmes s’appliquent à votre environnement spécifique. Les notifications générales couvrent l’activité réelle dans votre environnement, les nouvelles versions potentielles de Tanium et les nouvelles fonctionnalités.
« Les notifications des gardiens sont, en gros, considérées comme nos vulnérabilités ou problèmes de célébrités qui ne sont que de grandes choses qui existent. Et ces notifications examineront votre environnement, souvent elles sont liées aux tableaux de bord. Ils peuvent vous parler de ce qui se passe et de la manière dont cela s’applique à votre environnement en ce moment. »Jesh Sax, architecte de l’activation des produits Tanium
- Les modules sont la viande et les pommes de terre : le menu de gauche répertorie tous les modules Tanium disponibles, y compris Interact, Asset, Benchmarking, Certificate Manager et Comply, entre autres, et ces mêmes modules sont également accessibles à partir de la page d’accueil, ce qui donne aux administrateurs plusieurs façons de les joindre en fonction de leur workflow préféré.
- Le menu Administration couvre les sensors, les packages et le RBAC : la section Administration est organisée en actions, contenu, permissions et configuration. La section de contenu comprend des sensors avec plus de mille options prêtes à l’emploi dont le code est lisible dans des langages de script (tels que Python, VBScript ou Bash) et des packages. La section des permissions contient les blocs de configuration du contrôle d’accès basé sur les rôles, et la section de configuration inclut le statut du client, les sous-réseaux et les commandes de bande passante.
- Créateur de questions dans Interact pour les questions complexes : le générateur de questions dans Interact permet aux administrateurs de créer des questions multi-capteurs en saisissant des mots-clés, de voir exactement ce qu’ils demandent avant de soumettre et de vérifier la syntaxe, ce qui en fait l’un des outils les plus efficaces pour obtenir des informations précises et complexes de l’environnement.
Ressources supplémentaires
- Intelligence proactive sur les vulnérabilités avec Tanium Guardian : découvrez comment Tanium Guardian détecte les vulnérabilités émergentes et de haut niveau directement dans la console Tanium, en fournissant des tableaux de bord et des actions de remédiation afin que les administrateurs puissent agir sur les problèmes critiques en temps réel.
- Comment l’IA transforme la cybersécurité pour les équipes informatiques et de sécurité : un examen approfondi de la manière dont l’intelligence artificielle change la manière dont les équipes informatiques et de sécurité détectent, enquêtent et répondent aux menaces.
- Démarrer avec Tanium : documentation de la série Start Here : documentation officielle Tanium conçue pour orienter les nouveaux utilisateurs vers la plateforme, couvrant les concepts et workflows fondamentaux dont chaque administrateur a besoin avant de plonger dans des modules individuels.
- Créer des questions multi-capteurs avancées dans la console Tanium : documentation technique couvrant la manière de construire des questions complexes et multi-conditions à l’aide du générateur de questions dans Tanium Interact, y compris des exemples pour interroger les endpoints à grande échelle.
