仮想マシンは、オンプレミスでもクラウドでも至る所に存在しており、それらを適切に管理することは、可視性と制御を確保するために不可欠です。 新しく作成したVMでも既存のVMでも、今回の「Tanium Tech Talks」では、Taniumのドメインアーキテクトであるロブ・ブロホール氏が、VM拡張機能、Azure Resource Manager（ARM）テンプレート、およびAzureポリシーを活用して、Taniumクライアントを一貫性を持って効率的に展開する方法をご紹介します。
Azure UIの操作方法から、自動化されたテンプレートやポリシーへのクライアントの組み込みに至るまで、Rob氏は、 のAzure VMをTaniumの管理下に置くための、実践的なステップバイステップガイドを提供しています。 以下の動画をご覧いただき、その仕組みをご確認の上、ご自身の環境でこれらのテクニックをどのように活用できるかをご確認ください。
キーポイント
- さまざまな導入オプション： ロブ氏は、Azure UI、VM 拡張機能、ARM テンプレートを使用して、Azure VM に Tanium クライアントをインストールする方法を紹介しています。これらはそれぞれ、VM のライフサイクルの異なる段階に適しています。
- ポリシーベースの自動化： Azureポリシーを設定することで、新しいVMにTanium Clientを自動的に展開したり、Tanium Clientがインストールされていない既存のVMを修正したりすることができ、手動による監視への依存度を低減できます。
「AzureにいくつかのVMがあります...」 Taniumクライアントがそれらの端末にインストールされていることを、どのように確認すればよいでしょうか？ 「ディスカバー」といったものがあります…… その点に関して、クラウドにはいくつかの課題がありますが、実はAzureには、これをさらに容易にしてくれるネイティブ機能が備わっています。”Taniumのドメイン・アーキテクト、ロブ・ブロホール氏
- 顧客事例： 金融サービスの顧客は、すでにこれらの手法を活用し、スクリプトエンジンに代わって、保守や監査が容易なローコードかつポリシー主導型の導入環境を導入しています。
- 組み込みの柔軟性： この手順ガイドでは、Windows および Linux の仮想マシン（VM）の両方について解説しており、Tanium のクラウド初期化ファイル（DAT）を活用して設定を簡素化する方法を紹介しています。
- トラブルシューティングのヒント： ロブ氏は、ログの確認方法やAzureポータルでのフィールド入力の検証方法など、デプロイの失敗をデバッグするための実践的なアドバイスを紹介しています。
「通常、Azure ポータル内では……フィールドの検証などに問題がある場合、何が問題なのかが表示されます。」 開発者の方々は、フィールド名を分かりやすくするよう努めておられます……そのため、どこで間違えたのかがかなり見つけやすくなっています。”Taniumのドメイン・アーキテクト、ロブ・ブロホール氏
- オンプレミス環境との互換性： これらの方法は、VMがTaniumサーバーにアクセスできることを条件として、 Tanium Cloud およびオンプレミス環境の両方と互換性があります。
その他の参考資料
Azure VM エクステンションの操作ガイド
