Une question courante que nous entendons est : « Comment l’agent Tanium affecte-t-il les performances des endpoints ? » Dans cette série Tanium Tech Talk, l’hôte Ashley McGlone interviewe Jeff Stokes, un ingénieur principal en escalade chez Tanium, qui répond à cette question et vous montre comment optimiser l’agent Tanium pour votre environnement. Cette série couvre les attentes en matière de charge d’agent d’endpoint, de réglage des agents, d’exclusions antivirus appropriées, d’infrastructure virtuelle, etc.
Impact de l’agent sur les endpoints - FAQ de l’agent Tanium - Conférences techniques Tanium n° 88
Dans cette vidéo, Jeff et Ashley discutent de l’impact de la mémoire, du CPU, du disque et du réseau de l’agent Tanium sur les endpoints Windows, Mac et Linux, et de la manière dont il peut être réglé pour optimiser les performances.
Jeff explique comment le gestionnaire de mémoire Windows gère la consommation de mémoire de l’agent Tanium, comment l’agent Tanium réduit son utilisation du CPU, comment l’agent Tanium réduit ses E/S de disque avec la mise à jour de la plateforme 7,6 , et comment l’agent Tanium peut être configuré pour utiliser le voisinage du réseau ou les connexions directes au zone server. Jeff conseille également aux clients d’examiner l’allocation du matériel et des ressources de leurs endpoints et d’utiliser le module de performance et les traces ETL pour surveiller et résoudre les problèmes de performance.
Principaux enseignements :
- Comprendre les performances de la mémoire, du CPU, du disque et du réseau de l’agent
- Consolidez les agents avec Tanium pour libérer les ressources de l’utilisateur final
- Tanium Client 7,6 améliore les performances
- Utilisez Performance et Tanium Client Management pour voir l’intégrité des agents
- Utilisez le contenu principal pour collecter les fichiers ETL à des fins d’assistance
Exclusions de tiers - FAQ de l’agent Tanium - Tanium Tech Talks #89
Le deuxième volet de cette série de FAQ sur les agents explore les types et causes courants des conflits d’agents, et comment les empêcher en définissant des exclusions appropriées pour l’agent Tanium. Jeff répertorie certains des agents typiques qu’il voit dans les environnements client, tels que l’antivirus, la DLP, la gestion des privilèges et la gestion des profils d’utilisateur. Il montre également comment utiliser des outils tels que Process Monitor et les traces ETL pour identifier et résoudre les problèmes d’agent. Jeff souligne l’importance de suivre la documentation et les articles Tanium sur le Centre de ressources Tanium pour vous guider lors de la définition des exclusions pour différents produits antivirus et de l’utilisation du module Enforce pour automatiser les exclusions pour Microsoft Defender for Endpoint.
Points clés à retenir
- Équilibrez les performances et la sécurité des endpoints avec des exclusions appropriées
- Voir la documentation pour les processus et les chemins à exclure
- Reconnaître et enquêter sur les conflits d’agents
- Package Tanium inclus pour capturer des traces ETL
- Utiliser Enforce pour remplir automatiquement les exclusions MDE
Endpoints virtuels (VDI et VM) - FAQ de l’agent Tanium - Tanium Tech Talks #90
Le troisième et dernier volet de cette série de FAQ pour les agents aborde les défis et les meilleures pratiques de déploiement et de configuration de l’agent Tanium dans des environnements virtuels, tels que les machines virtuelles et le VDI. Jeff explique comment l’agent Tanium peut être ajusté pour éviter les tempêtes de ressources et les conflits dans l’infrastructure partagée, en utilisant des paramètres tels que la distribution au fil du temps, les paramètres VDI, le mode de ressources faibles et la préindexation. Jeff explique également comment gérer les machines virtuelles éphémères et les VDI non persistants, et comment optimiser l’indexation et les modules de conformité pour les environnements virtuels.
Points clés à retenir
- Réduire l’impact des agents sans réduire les données
- Utilisez des sensors virtuels et des groupes d’ordinateurs pour cibler les paramètres optimisés
- Paramètres prêts à l’emploi pour réduire la charge des sensors et des packages
- Paramètres spécifiques au module pour Reveal, Comply, Threat Response
