Inhaltsübersicht

Bei einer Tanium™-Verteilung bezieht sich Inhalt auf Sensoren, Pakete, gespeicherte Fragen, Übersichtsseiten, Kategorien, Filtergruppen und Plugins. Tanium enthält vordefinierte Inhalte in Form von Inhaltspaketen, die Sie manuell importieren oder die der Tanium Server automatisch importiert (siehe Shared Services und Inhalte verwalten). Sie können benutzerdefinierte Inhalte erstellen, um Tanium-Lösungen für bestimmte Umgebungen oder Zielsetzungen zu erweitern. Wenn Benutzer beispielsweise damit beginnen, eine neue Anwendung in Ihrer Umgebung zu verwenden, kann ein Inhaltsentwickler ein Sensorskript schreiben, das Daten über die Anwendung speichert, und ein Paketskript, das die Anwendung startet oder beendet.

Sie können keine benutzerdefinierten Sensoren in einer Verteilung von Tanium as a Service erstellen.

Inhaltsentwickler benötigen folgende Kenntnisse und Erfahrungen:

  • Die Tanium-Plattform verstehen
  • Expertenwissen über das Endpunktbetriebssystem
  • Erfahrung im Schreiben und Testen von Skripten in VBScript (Windows), Shellscript (Nicht-Windows) oder Python

Ihr Team kann Inhaltsentwickler beinhalten, die gespeicherte Fragen erstellen, welche Sie in geplanten Intervallen neu ausgeben können oder die Sie Paketen für die Aktionsverteilung zuweisen können. Diese Inhaltsentwickler schreiben nicht unbedingt Skripte, aber sie müssen sich der Systeme und Prozesse bewusst sein, die auf Endpunkten ausgeführt werden, sie müssen die Auswirkungen verstehen, die geplante Fragen und Aktionen auf Endpunkte haben könnten, und alle erforderlichen Anpassungen vornehmen. Die meisten Kunden nutzen so oft wie möglich den in Tanium-Inhaltspaketen und -Lösungsmodulen bereitgestellten Inhalt, und arbeiten bei Anpassungen und neuen Anwendungsfällen mit dem Tanium-Support (siehe Tanium Support) zusammen.

Untersuchen Sie bei der Entwicklung von Inhalten für die Tanium Core Platform den Inhalt in den Inhaltspaketen von Tanium als Beispiele für Code und Einstellungen, die auf beste Ergebnisse getestet wurden. Verwenden Sie die getesteten Sensoren und Pakete als Modelle für Ihre individuellen Inhalte. Als Best Practice sollten Sie keine Inhalte bearbeiten, die über Tanium-Inhaltspakete bereitgestellt werden, sondern stattdessen benutzerdefinierte Inhalte erstellen. Einzelheiten finden Sie unter Tipp 4: Beschränken Sie die Anpassung auf Tanium-Inhalte.

Eine weitere Best Practice ist es, benutzerdefinierte Inhalte in Ihrer Labor-Umgebung zu entwickeln und zu testen, bevor Sie die Inhalte an die Produktionsserver in Ihrer Tanium-Verteilung verteilen. Sie können die Tanium Console verwenden, um Inhalte zwischen Tanium Servern zu exportieren und zu importieren: siehe Shared Services und Inhalte verwalten.

Tanium kann Paketdateien von Drittanbietern verteilen. Weitere Informationen zu jedem Paket finden Sie in der Datei README.txt, die mit dem Paket genannt wird.

Alle Inhalte sind Inhaltssets zugeordnet. Um Benutzern Zugriff auf die Inhaltssets zu gewähren, geben Sie Berechtigungen für Inhaltssets in benutzerdefinierten Rollenerweiterten Rollen und Modulrollen an und weisen diese Rollen dann Benutzern und Benutzergruppen zu. Einzelheiten finden Sie unter Verwalten von Inhaltssets.

Standardmäßig besitzen Benutzer den Inhalt, den sie erstellen, aber Sie können die Eigentümerschaft von einem nicht aktiven Benutzer übertragen, wenn dies erforderlich ist. Für Details siehe Inhalte eines inaktiven Benutzers löschen oder die Eigentümerschaft daran übertragen.