Tanium Interact est la pierre angulaire de Tanium Autonomous IT Platform. Basé sur notre architecture de chaîne linéaire propriétaire, il permet aux utilisateurs de poser des questions et de collecter des données en temps réel à partir des endpoints avec le Tanium Client installé, en temps réel, depuis presque n’importe où dans la console Tanium.
Les capacités plus larges de la plateforme, y compris les modules tels que Tanium Patch et Deploy, sont toutes construites sur cette même base de poser des questions via des sensors. Comprendre comment utiliser Interact efficacement, c’est, en termes pratiques, comprendre comment tirer le meilleur parti de Tanium elle-même.
Tom couvre l’ensemble des capacités d’Interact : comment les sensors fonctionnent et comment les combiner en questions précises, comment utiliser Question Builder pour créer une logique ET/OU complexe sans mémoriser la syntaxe, comment la mise en cache du service de données Tanium (TDS) rend les données disponibles pour les endpoints en ligne et hors ligne jusqu’à 30 jours, et comment les questions enregistrées permettent une collecte de données récurrente cohérente. Il examine également la différence entre l’analyse approfondie et la fusion, explique le comptage des questions par rapport aux résultats granulaires par point de terminaison et démontre l’ agent Tanium Ask alimenté par l’IA.
Que vous soyez nouveau chez Tanium ou que vous cherchiez à affiner vos compétences en matière de requête, cet épisode couvre les mécanismes pratiques qui séparent l’utilisation de base de la visibilité de niveau expert, y compris les filtres regex, la navigation des sensors et la manière de générer une question complète à partir d’entrées en langage simple à l’aide de l’ agent Ask. Regardez l’épisode complet ci-dessous.
Points clés à retenir
- Interagissez comme base de la plateforme : Interact est construit sur l’architecture de chaîne linéaire de Tanium et sert de mécanisme par lequel les utilisateurs posent des questions, envoient des packages et collectent des informations à partir de n’importe quel endpoint avec le Tanium client, ce qui en fait la pierre angulaire de tout ce qui est construit sur la plateforme Tanium.
- Les sensors sont les éléments constitutifs : les questions sont construites à partir d’un ou plusieurs sensors, avec des sensors prédéfinis disponibles pour Windows, Linux et d’autres systèmes d’exploitation pris en charge. Les sensors sont entièrement personnalisables, ce qui signifie que les utilisateurs peuvent écrire leurs propres scripts pour collecter des informations spécifiques et les intégrer à de nouveaux sensors pour les utiliser dans les questions.
« Ce que nous faisons ici, c’est que nous posons des questions basées sur tous les sensors à notre disposition. Et nous pouvons le faire depuis presque n’importe où dans la console. »Ingénieur d’entreprise principal Tanium Tom Dowdeswell
- Question Builder pour les requêtes complexes : Question Builder fournit une interface visuelle pour construire des questions avec une section supérieure (les données que vous souhaitez récupérer) et une section inférieure (à partir de quels endpoints), prenant en charge les groupes logiques ET/OU, les filtres de ligne et la correspondance regex via les options de filtre « correspondances » et « ne correspond pas », ce qui facilite la création de requêtes précises et multiconditions sans mémoriser la syntaxe des questions.
- Mise en cache TDS pour les endpoints hors ligne : lorsqu’un sensor est enregistré auprès de TDS, les données peuvent être collectées et stockées en continu pour les endpoints en ligne et hors ligne pendant environ 30 jours, selon la configuration. Le passage de « Actuel » à « Cache » dans la vue des résultats fait apparaître ces données stockées, ce qui peut augmenter considérablement le nombre d’endpoints renvoyés, par exemple, de 45 à 123 résultats dans la démonstration de l’épisode.
- Questions enregistrées pour la collecte récurrente de données : les questions enregistrées permettent aux utilisateurs de stocker des requêtes complexes filtrées et de les réémettre sur les endpoints selon un calendrier, généralement toutes les deux heures, ce qui permet une collecte cohérente des données sans reconstruire les requêtes à chaque fois. Une fois enregistrées, les questions présentent trois états de données : Actuel, Récent et En cache.
- Analyse descendante par rapport à la fusion : l’analyse descendante permet aux utilisateurs de sélectionner une ligne de résultats spécifique et de poser des questions supplémentaires uniquement aux endpoints qui ont renvoyé ce résultat, en ajoutant effectivement un filtre basé sur la sélection d’origine. La fusion combine des questions afin que les données de plusieurs sensors apparaissent côte à côte dans un seul ensemble de résultats, par exemple, en combinant les applications installées avec le nom de l’ordinateur et le système d’exploitation dans une seule vue.
« Et je dis toujours à mes clients : « Commencez par cette question de comptage. » Alors commencez large, obtenez beaucoup d’informations, et nous pouvons voir que du point de vue du comptage, il y en a 74 , puis vous voulez commencer à explorer, commencer à ajouter plus de filtres. »Ingénieur d’entreprise principal Tanium Tom Dowdeswell
- Comptage par rapport aux questions granulaires : le comptage des questions regroupe les résultats par réponse, indiquant le nombre d’endpoints renvoyés par valeur, ce qui fournit une vue large et de haut niveau. L’ajout de données uniques telles que le nom de l’ordinateur divise les résultats en une ligne par endpoint, produisant une vue plus granulaire par appareil qui est utile pour une enquête et une remédiation ciblées.
- Demandez à l’agent de créer des requêtes basées sur l’IA : l’agent Tanium Ask accepte les entrées en langage simple, telles que « Je souhaite voir toutes les installations de Zoom sur les postes de travail Windows », et crée la question correspondante, résume les résultats en une phrase et fournit des options pour afficher les résultats complets, copier, télécharger ou enregistrer la question pour une utilisation future.
« Je pense que ce qui était vraiment bon à partir de cela, c’est qu’il ouvre en quelque sorte la console Tanium à des personnes qui ne sont peut-être pas aussi habituées à cela, ne sont pas aussi techniques, ne sont pas aussi pratiques. Ils peuvent simplement poser cette question simple sans essayer d’apprendre toute la syntaxe de la question, où le filtre doit être, la gauche, la droite, le haut, le bas, comment vous souhaitez examiner ce filtrage. Ils le demandent juste, et cela va le construire pour vous. »Ingénieur d’entreprise principal Tanium Tom Dowdeswell
Ressources supplémentaires
- Comment Tanium Ask utilise l’IA pour traduire les requêtes en langage naturel en questions sur les endpoints : explorez comment Tanium Ask convertit les entrées en langage simple en requêtes structurées, ce qui permet aux utilisateurs de récupérer rapidement les données des endpoints en temps réel dans leur environnement.
- Explorer, créer et affiner des questions dans Tanium Interact : documentation étape par étape couvrant la manière d’émettre des questions structurées et de forme libre, utiliser Question Builder pour sélectionner des sensors et appliquer des filtres, et travailler avec les résultats pour enquêter et prendre des mesures sur les endpoints.
- Démarrer avec l’agent Tanium Ask AI pour les requêtes d’endpoint : documentation technique sur la manière d’utiliser l’agent Tanium Ask pour soumettre des requêtes en langage simple, examiner la syntaxe des questions générées par l’IA, interpréter les résultats résumés et copier ou enregistrer des questions pour une utilisation continue.
- Comment Tanium AI utilise l’intelligence en temps réel pour fournir des informations et des actions contextuelles sûres : découvrez comment Tanium AI applique des données d’endpoint en temps réel pour générer des recommandations, faire ressortir les impacts clés et permettre des actions sécurisées et régies dans les workflows informatiques et de sécurité.
