Taniumコンソールは、幅広い機能を単一のインターフェースに統合しています。初めてご利用になる方は、各機能がどのように構成されているかを理解するのに、少し慣れるまで時間がかかるかもしれません。 今回のエピソードでは、ジェッシュがホームページ、上部のナビゲーションバー、左側のメニューを順に解説し、各エリアに何が表示されるか、どのように動作するか、そして管理者が実際にそれらをいつ使うことが多いかについて説明します。
Jeshは、環境ステータスパネル、質問バーおよび検索エンドポイントの機能、ダッシュボードとレポートのクイックリンク、 、Tanium Ask、Guardianおよび一般的な通知、モジュール一覧、そして管理メニュー（センサー、パッケージ、RBAC、共有サービスを含む）など、主要なインターフェース要素について解説しています。 また、彼女は、Interact（ ）の「 」質問作成ツールを、構文を見失うことなく、複雑で複数のセンサーを組み合わせた質問を作成するための最も効果的なツールの一つとして挙げています。
Taniumコンソールに初めてログインされる方も、これまで見落としていた機能を見直したい方も、このエピソードでは、すぐに実践できる具体的かつ実用的なガイダンスをご紹介いたします。これにより、コンソールの全体像を把握し、自信を持って操作できるようになります。
キーポイント
- 環境ステータスの概要： ホームページ上部の環境ステータスパネルには、エンドポイントの総数、オンラインのエンドポイント、稼働プラットフォームの内訳、および管理対象外のネットワークインターフェースが表示され、管理者は何も操作することなく、環境の状況を即座に把握することができます。
- RBACによって表示内容が異なります： 環境ステータスパネルの表示は、 のRBAC権限 によって制御されています。つまり、表示される数値はユーザーの権限によって異なる場合があります。チームメンバー間で表示内容を比較する際は、この点にご留意ください。
「こちらをご覧の際は、RBACの権限によって表示内容が制限されます。 ですから、人によって、あるいは権限の違いによって、表示が異なって見える可能性があります。 そのことを心に留めておいてください。 他の人との関係で権利が異なっていたり、自分と相手で状況が異なっていても、あまり気にする必要はありません。”Tanium Product Enablement Architect Jesh Sax
- 質問バーとエンドポイント検索： ホームページには、環境に関する質問を行うための質問バーと、IPアドレスやコンピュータ名から特定のエンドポイントを検索するためのエンドポイント検索フィールドの両方が用意されています。これらはいずれも上部のナビゲーションバーからも利用可能であり、コンソールのどこからでも2つの方法でアクセスすることができます。
- Tanium Ask での自然言語によるクエリ： Tanium Ask は、コンソールの AI エージェントインターフェース であり、上部のナビゲーションバーからアクセスできます。これにより、ユーザーは（Tanium の構文を知らなくても）平易な言葉で希望する内容を記述し、質問を作成して結果を検索することができます。
「Tanium Ask」と表示されていますが、ここをクリックすると、当社のAIエージェントとやり取りすることができます。 「ねえ、こんなことができるよ」といった感じのプロンプトを用意しています。 しかし、Taniumの構文をまったく知らなくても、単に「あの、質問があるんですが」と話し始めるだけでも構いません。 「WindowsでChromeのバージョンを確認するにはどうすればよいですか？」 質問の仕方について、何も知らなくても大丈夫です。”Tanium Product Enablement Architect Jesh Sax
- Guardian と一般的な通知の違い： Guardian の通知では、注目度の高い脆弱性や問題 が取り上げられ、多くの場合、ダッシュボードと連携して、それらの問題がお客様の特定の環境にどのように影響するかを示しています。 一般的な通知には、お客様の環境における実際の活動状況、Taniumの今後のリリース予定、および新機能に関する情報が含まれます。
「」Guardianの通知は、基本的には、いわば「著名な脆弱性」や、世間に広く知れ渡っている大きな問題だとお考えください。 また、これらの通知はお客様の環境を分析するものであり、多くの場合、ダッシュボードと連携しています。 彼らは、現在起きている出来事や、それがあなたの置かれている状況にどのように当てはまるかについて、詳しく説明してくれます。”Tanium Product Enablement Architect Jesh Sax
- モジュールこそが中核となる機能です： 左側のメニューには、Interact、Asset、Benchmarking、Certificate Manager、Complyなど、利用可能なすべてのTaniumモジュールが一覧表示されています。また、これらのモジュールはホームページからもアクセスできるため、管理者は自身のワークフローに合わせて、複数の方法でモジュールにアクセスすることができます。
- 管理メニューには、センサー、パッケージ、およびRBACが含まれています： 管理セクションは、「アクション」、「コンテンツ」、「権限」、「設定」の4つの項目で構成されています。 コンテンツセクションには、1,000種類以上のすぐに使えるオプションを備えたセンサーが含まれており、そのコードはスクリプト言語（Python、VBScript、Bashなど）やパッケージで読み取ることができます。 「権限」セクションには、ロールベースのアクセス制御を構成する基本要素が含まれており、「設定」セクションには、クライアントの状態、サブネット、および帯域幅の制限が含まれています。
- Interactの複雑な質問作成ツール： Interact内の質問作成ツールを使用すると、管理者はキーワードを入力してマルチセンサー質問を作成し、送信前に質問内容を正確に確認し、構文を検証することができます。これにより、環境から正確かつ複雑な情報を取得するための最も効果的なツールのひとつとなっています。
その他の参考資料
- Tanium Guardian による先を見越した脆弱性インテリジェンス：Tanium Guardian が、注目度の高い脆弱性や新たに発見された脆弱性を Tanium コンソール上で直接表示し、ダッシュボードや是正措置を提供することで、管理者が重大な問題に対してリアルタイムで対応できるようになる仕組みについてご紹介します。
- AIがITおよびセキュリティチームのサイバーセキュリティをどのように変革しているか：人工知能が、ITおよびセキュリティチームによる脅威の検知、調査、対応の方法をどのように変えているかについて、詳しく解説します。
- Tanium のはじめ方 — 「Start Here」シリーズ ドキュメント：新規ユーザーがプラットフォームに慣れることを目的とした Tanium の公式ドキュメントです。個々のモジュールに取り組む前に、すべての管理者が知っておくべき基礎的な概念やワークフローについて解説しています。
- Taniumコンソールでの高度なマルチセンサー質問の作成：Tanium Interactの質問ビルダーを使用して、複雑なマルチ条件の質問を作成する方法について解説した技術ドキュメントです。大規模なエンドポイントへのクエリ実行例も含まれています。
