Aperçu du contenu

Dans le cadre d’un déploiement Tanium™, le contenu désigne les sensors, les packages, les questions enregistrées, les tableaux de bord, les catégories, les groupes de filtres et les plug-ins. Tanium fournit du contenu prédéfini via des Content Packs que vous importez manuellement ou que le serveur Tanium importe automatiquement (reportez-vous à la section Gérer les services partagés et le contenu). Vous pouvez créer un contenu personnalisé pour étendre les solutions Tanium à des environnements ou objectifs particuliers. Par exemple, si des utilisateurs utilisent une nouvelle application dans votre environnement, un développeur de contenu peut écrire un script de sensor qui conserve les données sur l’application, et écrire un script de package qui démarre ou arrête l’application.

Vous ne pouvez pas créer de sensors personnalisés dans le cadre d’un déploiement Tanium en tant que service.

Les développeurs de contenu doivent disposer des connaissances et de l’expérience suivantes :

Comprendre la plateforme Tanium
Connaissance experte du système d’exploitation des endpoints
Expérience d’écriture et de test des scripts écrits en VBScript (Windows), script shell (non Windows) ou Python

Votre équipe peut être constituée de développeurs de contenu qui créent des questions enregistrées que vous pouvez réémettre à des intervalles planifiés ou que vous pouvez associer aux packages pour déployer des actions. Ces développeurs de contenu n’écrivent pas nécessairement les scripts, pour autant ils doivent avoir connaissance des systèmes et des processus exécutés sur les endpoints, comprendre l’impact que les questions et les actions planifiées peuvent avoir sur les endpoints et être prêts à effectuer les ajustements nécessaires. La plupart des clients tirent parti du contenu fourni dans les Content Packs et modules de solutions Tanium autant que possible, et collaborent avec l’assistance Tanium (reportez-vous à la section Contacter l’assistance Tanium) sur les personnalisations et les nouveaux cas d’utilisation.

Lors du développement du contenu pour Tanium Core Platform, examinez le contenu dans les packs de contenus Tanium comme offrant des exemples de code et de paramètres testés pour obtenir les meilleurs résultats. Utilisez les sensors et les packages testés comme modèles pour votre contenu personnalisé. La meilleure pratique consiste à ne pas modifier le contenu fourni par les packs de contenus Tanium. Créez plutôt un contenu personnalisé. Pour obtenir plus de détails, reportez-vous à la section Conseil 4 : limiter les personnalisations du contenu Tanium.

Une autre best practice consiste à développer et à tester du contenu personnalisé dans votre environnement de laboratoire avant de le distribuer aux serveurs de production dans le cadre de votre déploiement Tanium Core Platform. Vous pouvez utiliser Tanium Console pour exporter et importer du contenu entre les serveurs Tanium : reportez-vous à la section Gérer les services partagés et le contenu.

Tanium peut livrer des fichiers de packages auprès de fournisseurs tiers. Pour plus d’informations sur chaque package, veuillez consulter le fichier README.txt référencé avec le package.

Tout le contenu est attribué à des Content Sets. Pour accorder aux utilisateurs l’accès aux Content Sets, vous spécifiez des permissions de Content Set dans des rôles personnalisésrôles avancés et de module, puis vous attribuez ces rôles aux utilisateurs et groupes d’utilisateurs. Pour plus de détails, reportez-vous à la section Gestion des Content Sets.

Par défaut, les utilisateurs possèdent le contenu qu’ils créent, mais vous pouvez transférer la propriété d’un utilisateur non actif si nécessaire. Pour en savoir plus, reportez-vous à la section Supprimer ou transférer la propriété du contenu d’un utilisateur non actif.