よく寄せられる質問の一つに、「Taniumエージェントはエンドポイントのパフォーマンスにどのような影響を与えるのでしょうか？」というものがあります。 この「 Tanium Tech Talk」シリーズ（）では、ホストのアシュリー・マクグローンが、Taniumのプリンシパル・エスカレーション・エンジニアであるジェフ・ストークス氏にインタビューを行い、同氏がこの疑問に答え、ご自身の環境に合わせてTaniumエージェントを最適化する方法をご紹介します。 本シリーズでは、エンドポイントエージェントの負荷に関する予想、エージェントのチューニング、適切なウイルス対策ソフトの除外設定、仮想インフラストラクチャなどについて解説します。
エンドポイントへのエージェントの影響 - Taniumエージェントに関するよくある質問 - Tanium Tech Talks #88
この動画では、ジェフとアシュリーが、Windows、Mac、LinuxのエンドポイントにおけるTaniumエージェントがメモリ、CPU、ディスク、ネットワークに与える影響について解説し、パフォーマンスを最適化するための調整方法についても説明しています。
ジェフは、Windowsのメモリ管理機能がTaniumエージェントのメモリ使用量をどのように処理するか、TaniumエージェントがCPU使用率をどのように抑制するか、Taniumエージェントがプラットフォームアップデート 7.6 によってディスクI/Oをどのように削減するか、そしてTaniumエージェントを、ネットワーク近隣またはゾーンサーバーへの直接接続を使用するように設定する方法について説明しています。 また、ジェフは顧客に対し、エンドポイントのハードウェアやリソースの割り当てを見直すとともに、パフォーマンスモジュールやETLトレースを活用して、パフォーマンスの問題を監視・トラブルシューティングするようアドバイスしています。
主なポイント：
- エージェントのメモリ、CPU、ディスク、およびネットワークのパフォーマンスを把握する
- Tanium を使用してエージェントを統合し、エンドユーザーのリソースを解放しましょう
- Tanium Client 7.6 ではパフォーマンスが向上しています
- 「Performance」および「Tanium Client Management」を使用して、エージェントの状態を確認してください
- コアコンテンツを使用して、サポート用のETLファイルを収集してください
サードパーティの除外事項 - Taniumエージェントに関するよくある質問 - Tanium Tech Talks #89
この「エージェントに関するよくある質問」シリーズの第2回では、エージェントの競合の一般的な種類や原因、およびTaniumエージェントに適切な除外設定を行うことで競合を防止する方法について解説します。 ジェフ氏は、顧客環境でよく見かける代表的なエージェントとして、ウイルス対策ソフト、DLP、特権管理、ユーザープロファイル管理などを挙げています。 また、Process Monitor や ETL トレースといったツールを使用して、エージェントの問題を特定し、解決する方法についても解説しています。 ジェフ氏は、さまざまなウイルス対策製品の除外設定を行う際や、「Enforce」モジュールを使用して Microsoft Defender for Endpoint の除外設定を自動化する際に、Tanium のドキュメントや Tanium リソースセンターの記事を参考にして進めることの重要性を強調しています。
キーポイント
- 適切な除外設定により、エンドポイントのパフォーマンスとセキュリティのバランスをとります
- 除外するプロセスおよびパスについては、ドキュメントをご参照ください。
- エージェント間の競合を認識し、調査する
- ETLトレースの取得にTaniumパッケージが含まれています
- 「Enforce」を使用して、MDEの除外項目を自動的に設定します
仮想エンドポイント（VDI および VM） - Tanium エージェントに関するよくある質問 - Tanium Tech Talks #90
この「エージェントに関するよくある質問」シリーズの第3弾、最終回では、VMやVDIなどの仮想環境におけるTaniumエージェントの展開と設定に関する課題およびベストプラクティスについて解説します。 ジェフは、Taniumエージェントを「時間分散」、「VDI設定」、「低リソースモード」、「事前インデックス作成」といった設定を活用することで、共有インフラストラクチャにおけるリソースの集中や競合を回避できるよう調整する方法について説明しています。 また、ジェフ氏は、一時的なVMや非永続的なVDIの取り扱い方法、および仮想環境向けにindexモジュールとcomplyモジュールを最適化する方法についても解説しています。
キーポイント
- データを削減することなく、エージェントへの影響を軽減します
- 仮想センサーとコンピュータグループを使用して、最適化された設定を特定します
- センサーやパッケージの負荷を軽減するための、初期設定
- Reveal、Comply、Threat Response それぞれのモジュール固有の設定
