Gestion des Content Sets

Aperçu du Content Set

Un Content Set est un groupe de sensors, de questions enregistrées, de packages, de tableaux de bord, de catégories, de groupes de filtres et de plug-ins auxquels une permission s’applique. Tanium fournit plusieurs Content Sets prédéfinis via le Content Pack par défaut et via les modules et services partagés Tanium. Vous pouvez créer un Content Set pour inclure du contenu personnalisé ou adapter les modifications dans la configuration de contrôle d’accès basé sur les rôles (RBAC) de votre déploiement Tanium. Par exemple, vous pouvez créer un Content Set pour les sensors et les packages liés à la maintenance du client Tanium afin de configurer des rôles qui accordent un accès en lecture à un large groupe d’utilisateurs au contenu mais un accès en écriture à un groupe d’utilisateurs réduit. Vous ne pouvez affecter un contenu qu’à un seul Content Set. Un rôle peut spécifier des permissions pour plusieurs Content Sets. Configurez des rôles personnalisés pour définir des permissions de contenu de plateforme pour le contenu qui est utilisé sur l’ensemble des modules, ainsi que des permissions de module pour le contenu spécifique au module. Tanium fournit également des rôles de module prédéfinis pour le contenu spécifique au module. Configurez des rôles avancés pour définir des permissions de Content Set sur l’ensemble des modules. Pour des modules tels que Tanium Trends qui ont du contenu spécifique au module, vous pouvez configurer des rôles de module qui définissent les permissions pour ces Content Sets.

La figure suivante montre la relation entre les Content Sets et le contenu, les permissions et les rôles.

Pour plus de détails sur les rôles, reportez-vous à la section Gestion des rôles.

Pour voir et utiliser la page Content Sets (Content Sets) ou Content Alignment (Alignement du contenu) et pour importer ou exporter des configurations de Content Set et de rôle, vous devez disposer du rôle réservé Admin Administrateur ou Administrateur de Content Setou d’un rôle personnalisé ayant la permission Administrateur de permissions.

Afficher les détails du Content Set

1. Dans le menu principal, accédez à Administration (Administration) > Permissions (Permissions) > Content Sets (Content Sets).
2. (Facultatif) Dans le champ Filter items (Filtrer les éléments), saisissez une chaîne de recherche pour trouver des Content Sets spécifiques en fonction des valeurs Name (Nom) ou Description (Description).

   La colonne Used By (Utilisé par) indique quels modules ou services partagés Tanium utilisent le contenu qui se trouve dans un Content Set. Si la colonne n’affiche aucune valeur pour un Content Set, cela signifie que son contenu est utilisé sur l’ensemble de Tanium Core Platform et qu’il n’est pas spécifique au module.

3. Cliquez sur la valeur Name (Nom) du Content Set pour lequel vous souhaitez passer en revue le contenu et les permissions.
4. Développez le type de contenu que vous souhaitez passer en revue.

   La grille supérieure répertorie tous les objets de ce type dans le Content Set.

   La grille inférieure affiche les rôles , les utilisateurs et les groupes d’utilisateurs disposant de permissions associées au contenu.

5. Lorsque vous avez terminé de passer en revue le contenu, cliquez sur Exit (Quitter) pour revenir à la page récapitulative Content Sets (Content Sets).

Créer un Content Set

1. Dans le menu principal, accédez à Administration (Administration) > Permissions (Permissions) > Content Sets (Content Sets) et cliquez sur New Content Set (Nouveau Content Set).
2. Saisissez un Content Set Name (Nom du Content Set) et une Description (Description) facultative, puis cliquez sur Save (Enregistrer).
3. Effectuez les tâches suivantes pour attribuer du contenu au Content Set :
   • Déplacer le contenu entre les Content Sets
   • Gestion des Content Sets

Déplacer le contenu entre les Content Sets

Déplacez le contenu entre les Content Sets, si nécessaire, afin d’adapter les modifications apportées à la configuration de contrôle d’accès basé sur les rôles (RBAC) de votre déploiement Tanium. Par exemple, si un sensor recueille des informations sensibles à partir des endpoints, vous pouvez le déplacer vers un Content Set auxquels seuls les rôles d’utilisateur très privilégiés peuvent accéder. Avant de déplacer un contenu, assurez-vous de comprendre comment les workflows seront impactés. Par exemple, si un utilisateur configure une action planifiée et que vous déplacez ensuite tout le package vers un Content Set pour lequel cet utilisateur n’a pas de permission, le serveur Tanium ne déploiera pas l’action.

Conservez le contenu prédéfini inclus dans les modules Tanium et les Content Packs dans les Content Sets prédéfinis initialement. Dans la mesure du possible, créez des copies du contenu fourni par Tanium et déplacez-les vers d’autres Content Sets, le cas échéant. Contacter l’assistance Tanium avant de continuer si le déplacement du contenu d’origine fourni par Tanium devient nécessaire.

Pour déplacer le contenu entre les Content Sets, vous avez besoin du rôle Admin Administrateur ou Administrateur de Content Set ou d’un rôle disposant d’une permission en écriture sur le contenu et les Content Sets. Vous pouvez déplacer le contenu entre les Content Sets, sauf dans les conditions suivantes :

• Le Content Set Reserved (Réservé) comprend des sensors fondamentaux utilisés par Tanium Core Platform.
• Certains Content Sets basés sur un module Tanium.

Procédez comme suit pour déplacer le contenu :

1. Dans le menu principal, accédez à Administration (Administration) > Permissions (Permissions) > Content Sets (Content Sets).
2. Cliquez sur le Name (Nom) du Content Set qui contient le contenu que vous souhaitez déplacer.
3. Développez le type de contenu et sélectionnez le contenu que vous souhaitez déplacer.
4. Cliquez sur Move to (Déplacer vers) Content Set (Content Set), sélectionnez le Content Set cible et cliquez sur Confirm (Confirmer).

Exporter ou importer des Content Sets

La configuration que vous exportez et importez est un fichier qui spécifie les paramètres des Content Sets et des rôles. La section Content Set (Content Set) du fichier inclut les noms mais pas les affectations des Content Sets. Pour inclure les paramètres d’affectation, vous devez également exporter les types d’objet du contenu : Sensors, Packages, Questions enregistrées, Groupes d’ordinateurs, Catégories et Tableaux de bord.

Testez les Content Sets et les rôles dans votre environnement de laboratoire avant d’importer leur configuration dans votre environnement de production.

Exporter les Content Sets et les rôles

Exportez des Content Sets sous forme de fichier CSV pour les consulter dans une application qui prend en charge ce format. Si votre compte d’utilisateur dispose d’un rôle avec la permission Export Content (Exporter le contenu), vous pouvez également exporter des Content Sets sous forme de fichier JSON pour les importer dans un autre serveur Tanium. Le rôle réservé Administrateur comporte cette permission.

1. Sélectionnez les Content Sets à déplacer.

   Pour exporter tous les Content Sets, ignorez cette étape.

2. Cliquez sur Export (Exporter) .

3. (Facultatif) Modifiez le File Name (Nom de fichier) d’exportation par défaut.

   Le suffixe du fichier (.csv ou .json) change automatiquement en fonction de la sélection du format.

4. Sélectionnez une option pour Export Data (Exporter les données) : All (Tous) les Content Sets dans la grille ou uniquement les Content Sets Selected (Sélectionnés).
5. Sélectionnez le Format (Format) du fichier : JSON ou CSV.
6. Cliquez sur Export (Exporter).

   TaaSLe serveur Tanium exporte le fichier vers le dossier des téléchargements sur le système que vous avez utilisé pour accéder à Tanium Console.

Supprimer un Content Set

Vous devez vider une configuration de content set avant de pouvoir la supprimer. Pour vider un Content Set, déplacez son contenu vers un autre ensemble ou supprimez le contenu. Pour déplacer le contenu, consultez la section Déplacer le contenu entre les Content Sets.

1. Dans le menu principal, accédez à Administration (Administration) > Permissions (Permissions) > Content Sets (Content Sets) et sélectionnez le Content Set.
2. Cliquez sur Delete (Supprimer) dans le coin supérieur droit de la mosaïque du Content Set.