長年にわたり、Taniumの可視化範囲は、Taniumクライアントを実行しているエンドポイント、すなわちWindows、Mac、およびLinuxデバイスに限定されてきました。 しかし、IT管理者やセキュリティ責任者は、それ以上に幅広い範囲のセキュリティ確保と管理を担っています。 Taniumクライアントを実行できないモバイルデバイス、Chromebook、およびその他のエンドポイントは、その統合ビューの対象外となり続けており、チームは複数のコンソールをまたいで作業を行い、連携していない情報源からのデータを照合せざるを得ない状況となっています。
の「Tanium Connector for Microsoft Intune」（ ）は、当社のエンドポイント拡張イニシアチブを支援するためにリリースされた最初の機能の一つです。このイニシアチブは、外部デバイスのデータをTaniumにネイティブ属性として取り込み、コンソール上でそれらのデバイスが他の管理対象エンドポイントと全く同じように表示・動作するようにするための、計画的な取り組みです。
ティム氏は、この統合の全容について解説します。具体的には、 の「Tanium Integrations Gallery」（）内での動作方法、複数のIntuneテナントへの接続設定方法、 の「Tanium Interact」（）における日常業務において、新しい「from all entities」クエリ構文がどのような意味を持つか、そしてチームがTaniumの単一エンドポイントビューから直接、Intuneで管理されているデバイスに対してアクションを実行する方法について説明します。 また、標準的なデバイス操作と影響の大きいデバイス操作をそれぞれ誰が実行できるかを制御するためのRBACモデルや、Taniumのアセット統合を通じて、同期されたモバイルデバイスデータがServiceNowにどのように取り込まれるかについても解説しています。
貴組織がMicrosoft Intuneを通じてモバイルデバイスを管理している場合、あるいは複数のIntuneテナントにまたがって可視性の不足に直面している場合、今回のエピソードでは、そうした課題に直接対処できる機能について解説します。 実際の動作をご覧になりたい方は、以下の動画の全編をご覧ください。
キーポイント
- エンドポイント拡張イニシアチブ「」：Taniumは、Microsoft Intuneを通じて管理されるモバイルデバイスを皮切りに、Taniumクライアントを実行できないデバイスについても、他のTaniumクライアントデバイスと同様に、Taniumのエコシステムにネイティブに統合しています。
「私たちは、それらのモバイルデバイスをTaniumエコシステムに組み込み、Taniumクライアントを実行していない場合でも、他のTaniumクライアントデバイスと同様に、ネイティブに統合しています。」Taniumのプロダクトマネージャー、ティム・ミントナー氏
- 新しい「from all entities」構文：Taniumは、Interactのクエリ言語を初めて更新し、「from all machines」を「from all entities」に置き換えました。ここでいう「エンティティ」とは、TaniumクライアントやMicrosoft Intuneを含む任意の数のプロバイダーを指し、今後のリリースではさらに新しいプロバイダータイプが追加される予定です。
- ライセンス要件：Microsoft側では、Microsoft 365 、E3 、またはE5 ライセンス、あるいはIntuneの単独購入を通じてのアクセスを含め、Intuneへのアクセスがあれば十分です。 Tanium側では、エンドポイント管理ソリューション（Deploy、Patch、Performanceの各モジュールを含む）が必要となりますが、Intuneのエンドポイントについては、デバイスごとのTaniumライセンスは不要です。
- による、ほぼリアルタイムの同期機能を備えたマルチテナント対応：このコネクタは、最大 20 の Intune テナントを同時にサポートします。 初回設定時には、Intuneで に表示されるすべてのモバイルデバイスについて、 の完全な同期を実行します。その後、2分ごとに変更の有無を確認し、その差分データを取得します。
「したがって、Intuneは必ずしもリアルタイムのプラットフォームではありませんが、TaniumはIntuneからのデータを、ほぼリアルタイムに近い形で取り込んでいます。」 つまり、Intuneで変更が行われてから、通常2分以内に、そのデータをTaniumに取り込んでいます。”Taniumのプロダクトマネージャー、ティム・ミントナー氏
- 単一のエンドポイントビューからの操作：ユーザーは、Tanium コンソールから直接、Intune で管理されているデバイスに対して操作を行うことができます。これには、パスコードのリセット、リモートロック、デバイスの再起動、カスタム通知メッセージなどの標準的な操作に加え、デバイスのデータ消去やデバイス使用停止といった影響の大きい操作も含まれます。 アクション履歴には、TaniumコンソールとIntuneコンソールの両方の操作が反映されます。
- Intune アクションの RBAC: 「Intune アクション ユーザー」と「影響の大きいアクション ユーザー」という 2 つの特定の RBAC ロールにより、同期されたデバイスに対して標準的なアクションと影響の大きいアクションのどちらを実行できるかを制御します。これにより、組織はデバイスの完全消去や廃棄といった重大な影響を伴うアクションへのアクセスを制限することができます。
- モバイルデバイス向けServiceNow連携：Intuneから へ同期されたモバイルデバイスのデータは、Taniumのアセット連携機能を通じてServiceNow へプッシュすることができます。 アセット内の新しい「Tanium Entity Providers」設定により、管理者はこの同期を明示的に有効にすることができ、チームはモバイルデバイスがServiceNowに表示され始めるタイミングを制御できるようになります。
- 本番環境でのスケーラビリティが実証済み：これまでに実施された最大規模の同期では、 70,000 台弱のデバイスが2分足らずでTaniumコンソールに同期され、その後は2分ごとに増分更新が実行され、変更点がすべて反映されました。
その他の参考資料
- Tanium エンドポイント管理—あらゆる種類のエンドポイントにわたる統合管理：Microsoft Intune 向け Tanium コネクタの利用に必要な、展開、パッチ適用、およびパフォーマンスの各モジュールを含む、Tanium エンドポイント管理ソリューションについてご覧ください。
- 「Tanium Connector for Microsoft Intune」が、自律型エンドポイント管理をモバイルデバイスにどのように拡張するか：TaniumとMicrosoft Intuneを統合することで、モバイルデバイスの可視性のギャップを解消し、複雑なエンタープライズ環境全体での統合エンドポイント管理をどのように実現するかをご覧ください。
- Microsoft Intune 用 Tanium コネクタの設定：統合ギャラリーで Intune 統合を有効にし、1 つまたは複数の Intune テナントを接続し、モバイルデバイスのデータを Tanium コンソールに同期し始める方法について解説した、ステップバイステップのドキュメントです。
- 「Tanium Integrations Gallery」およびエンティティプロバイダー機能のご紹介：Integrations Gallery に関する技術リファレンスです。新しいエンティティプロバイダーモデルや「from all entities」クエリ構文が、Tanium クライアントと並行して複数のプロバイダータイプをどのようにサポートしているかについても解説しています。
