Une question qui nous est souvent posée est la suivante : « Quel est l'impact de l'agent Tanium sur les performances des terminaux ? » Dans cet épisode de la série « Tanium Tech Talk » de , l’animatrice Ashley McGlone s’entretient avec Jeff Stokes, ingénieur principal chargé de la gestion des incidents chez Tanium, qui aborde cette question et vous explique comment optimiser l’agent Tanium pour votre environnement. Cette série aborde les attentes relatives à la charge des agents sur les terminaux, à l'optimisation des agents, aux exclusions antivirus appropriées, à l'infrastructure virtuelle, et bien plus encore.
Impact de l'agent sur les terminaux - FAQ sur l'agent Tanium - Tanium Tech Talks n° 88
Dans cette vidéo, Jeff et Ashley abordent l'impact de l'agent Tanium sur la mémoire, le processeur, le disque et le réseau des terminaux Windows, Mac et Linux, ainsi que la manière dont il peut être configuré pour optimiser les performances.
Jeff explique comment le gestionnaire de mémoire de Windows gère la consommation de mémoire de l'agent Tanium, comment l'agent Tanium limite son utilisation du processeur, comment l'agent Tanium réduit ses E/S disque grâce à la mise à jour de la plateforme 7,6 , et comment l'agent Tanium peut être configuré pour utiliser le voisinage réseau ou des connexions directes au serveur de zone. Jeff conseille également aux clients de passer en revue leur matériel au niveau des terminaux ainsi que l'allocation des ressources, et d'utiliser le module de performances ainsi que les traces ETL pour surveiller et résoudre les problèmes de performances.
Points clés à retenir :
- Comprendre les performances de l'agent en matière de mémoire, de processeur, de disque et de réseau
- Centralisez les agents avec Tanium afin de libérer des ressources pour les utilisateurs finaux
- Tanium Client 7,6 améliore les performances
- Utilisez Performance et Tanium Client Management pour vérifier l'état de santé des agents
- Utilisez le contenu de base pour rassembler les fichiers ETL à des fins d'assistance
Exclusions relatives aux tiers - FAQ sur l'agent Tanium - Tanium Tech Talks n° 89
Le deuxième volet de cette série consacrée à la FAQ sur les agents examine les types et les causes courants de conflits entre agents, ainsi que les moyens de les prévenir en définissant des exclusions appropriées pour l'agent Tanium. Jeff énumère certains des agents courants qu'il observe dans les environnements clients, tels que les antivirus, les solutions DLP, la gestion des privilèges et la gestion des profils utilisateur. Il explique également comment utiliser des outils tels que Process Monitor et les traces ETL pour identifier et résoudre les problèmes liés aux agents. Jeff insiste sur l'importance de suivre la documentation Tanium et les articles disponibles sur le Centre de ressources Tanium pour vous guider lors de la configuration des exclusions pour différents produits antivirus et lors de l'utilisation du module « Enforce » afin d'automatiser les exclusions pour Microsoft Defender for Endpoint.
Points clés
- Trouvez le juste équilibre entre performances et sécurité des terminaux grâce à des exclusions adaptées
- Veuillez consulter la documentation pour connaître les processus et les chemins d'accès à exclure
- Identifier et examiner les conflits d'intérêts des agents
- Suite Tanium incluse pour la capture des traces ETL
- Utilisez la fonction « Enforce » pour remplir automatiquement les exclusions MDE
Terminaux virtuels (VDI et machines virtuelles) - FAQ sur l'agent Tanium - Tanium Tech Talks n° 90
Le troisième et dernier volet de cette série consacrée à la FAQ sur l'agent aborde les défis et les bonnes pratiques liés au déploiement et à la configuration de l'agent Tanium dans des environnements virtuels, tels que les machines virtuelles (VM) et les infrastructures de bureau virtuel (VDI). Jeff explique comment l'agent Tanium peut être configuré pour éviter les pics de consommation de ressources et les conflits d'accès au sein d'une infrastructure partagée, grâce à des paramètres tels que la répartition dans le temps, les paramètres VDI, le mode « faible consommation de ressources » et la pré-indexation. Jeff aborde également la manière de gérer les machines virtuelles éphémères et les environnements VDI non persistants, ainsi que la manière d'optimiser les modules « index » et « comply » pour les environnements virtuels.
Points clés
- Réduire l'impact des agents sans réduire le volume de données
- Utilisez des capteurs virtuels et des groupes d'ordinateurs pour définir des paramètres optimisés
- Paramètres prédéfinis permettant de réduire la charge pesant sur les capteurs et les modules
- Paramètres spécifiques aux modules « Reveal », « Comply » et « Threat Response »
