Lorsqu’un utilisateur appelle le service d’assistance, le temps est essentiel. Mais que se passerait-il si vous pouviez obtenir tout ce dont vous avez besoin sur une seule machine : matériel, logiciels, statut des correctifs, temps de disponibilité et même outils de remédiation, le tout en un seul endroit ?
C’est exactement ce que fournit la vue unique des endpoints (SEV) de Tanium. Il s’agit d’une fonctionnalité puissante qui consolide les données des endpoints dans une vue unique et personnalisable, aidant les équipes à passer de l’investigation à la résolution plus rapidement que jamais.
Pour montrer comment SEV fonctionne dans des scénarios réels, Tom partage les leçons de son expérience directe de travail avec les clients pour optimiser leurs environnements Tanium. Il explique comment SEV aide à réduire la prolifération des outils, rationalise le dépannage et permet aux équipes du service d’assistance d’agir en toute confiance. Des problèmes de correctifs aux installations logicielles et même à l’accès à distance aux fichiers, SEV met tout à portée de main, que l’endpoint soit en ligne ou hors ligne.
Cet épisode est un incontournable pour les professionnels de l’informatique dans les domaines de l’exploitation, de la sécurité et de l’assistance. Il regorge d’informations pratiques, de démonstrations en direct et d’outils puissants pour simplifier les enquêtes sur les endpoints, accélérer les temps de résolution et permettre une personnalisation complète des tableaux de bord SEV, le tout à partir d’un seul écran.
Points clés à retenir
- Qu’est-ce qu’une vue d’endpoint unique et pourquoi elle est importante : SEV vous offre une vue détaillée et personnalisable d’un endpoint unique, consolidant les données de l’ensemble des modules Tanium. Il est particulièrement utile pour les équipes d’assistance qui ont besoin de réponses rapides sans changer d’outils.
- Plusieurs façons d’accéder à SEV : vous pouvez lancer SEV à partir de Search Endpoints, de résultats Interact, de tableaux de bord de reporting, ou même directement à partir de endpoints hors ligne à l’aide de données mises en cache depuis Tanium Data Service (TDS).
« [SEV vous donne] une vue d’un endpoint unique avec autant de détails que vous le souhaitez. »Ingénieur d’entreprise principal Tanium Tom Dowdeswell
- Une enquête approfondie facilitée : Tom montre comment passer d’un tableau de bord de conformité des correctifs de haut niveau à une analyse approfondie sur une seule machine, en identifiant des problèmes tels que les correctifs manquants, la disponibilité et l’espace disque, le tout sans écrire de requêtes complexes.
- Données en temps réel et mises en cache à portée de main : SEV utilise TDS pour afficher les données des endpoints en temps réel et hors ligne, aidant ainsi les équipes à enquêter même lorsque les machines sont déconnectées.
« J’ai déjà vu des informations auxquelles je n’ai peut-être pas pensé, mais qui pourraient également m’aider à enquêter. »Ingénieur d’entreprise principal Tanium Tom Dowdeswell
- Actions de remédiation intégrées : à partir de SEV, les utilisateurs peuvent redémarrer les machines, réinitialiser Windows Update, parcourir ou supprimer des fichiers, et même lancer des packages Tanium personnalisés, le tout en fonction des permissions RBAC.
- Des informations à l’action, sans changer d’outils : SEV permet aux équipes du service d’assistance non seulement d’identifier les problèmes, mais également de les résoudre en temps réel.
« Nous avons vu toutes ces informations ici, nous pouvons utiliser le bouton Toutes les actions qui nous amène directement dans notre déploiement d’actions, ou nous pouvons sélectionner n’importe quel package en fonction de notre RBAC (nous mettrons toujours cette mise en garde en place), et bien sûr le faire exactement : exécuter l’action, qui, espérons-le, remédiaira aux choses. »Ingénieur d’entreprise principal Tanium Tom Dowdeswell
- Tableaux de bord personnalisés pour pratiquement tous les cas d’utilisation : Tom explique comment créer vos propres onglets SEV à l’aide de panneaux de sensor, de widgets préconfigurés et même de panneaux d’action pour des workflows de remédiation guidés.
