이 두 부분으로 구성된 Tanium Tech Talks에서 Tanium 제품 관리 조직의 구성원이자 이전 Tanium 콘솔 및 RBAC 전문가인 Kat은 역할을 생성하고 권한 및 범위를 할당하는 방법뿐만 아니라 컴퓨터 그룹을 사용하여 엔드포인트를 논리적 범주 및 페르소나로 구성하여 Tanium 역할 기반 액세스 제어를 사용하여 권한을 테스트하는 방법을 보여줍니다.
이 안내 설명은 Tanium에서 누가 무엇을 할 수 있는지 제어하는 방법을 이해하고자 하는 초보자를 대상으로 합니다.
Tanium RBAC에 대해 알아야 할 사항
Kat은 권한 및 범위가 사용자가 자신의 역할 및 권한으로 액세스할 수 있는 엔드포인트 또는 개체에 대한 제한을 포함하여 사용자 그룹 및 역할이 부여하는 특정 기능을 정의하는 방법을 설명합니다. 예를 들어, 사용자는 특정 범위에 속하는 엔드포인트에만 센서를 배포할 권한이 있을 수 있습니다.
또한 Kat은 다음을 포함한 Tanium RBAC의 기타 주요 기능을 살펴봅니다.
콘텐츠 세트
Kat은 콘텐츠 세트가 역할 및 컴퓨터 그룹에 할당할 수 있는 센서, 패키지, 대시보드 및 저장된 질문과 같은 Tanium 개체의 컬렉션인 방법을 설명합니다. 콘텐츠 세트를 사용하면 다양한 사용자 및 그룹이 사용할 수 있는 작업 및 데이터를 보다 쉽게 제어할 수 있습니다.
컴퓨터 그룹
컴퓨터 그룹은 엔드포인트를 운영 체제, IP 주소 또는 기타 기준과 같은 속성을 기반으로 논리적 범주로 구성합니다. Tanium RBAC에서 Kat은 컴퓨터 그룹을 사용하여 역할 및 권한의 범위를 정의하는 방법을 보여주며, 특정 엔드포인트 또는 개체에 대한 사용자 또는 그룹의 액세스 및 가시성을 제한합니다.
예를 들어, Windows 서버에 대한 컴퓨터 그룹을 생성하고 특정 사용자만 해당 서버에서 작업을 실행할 수 있는 역할을 할당할 수 있습니다. 이렇게 하면 엔드포인트 관리의 보안과 효율성이 향상됩니다.
페르소나
Tanium RBAC Kat 하이라이트에 포함된 또 다른 주요 사용 사례는 페르소나를 생성하는 기능입니다. 페르소나는 특정 역할과 권한이 할당된 테스트 사용자를 생성하는 방법입니다. 페르소나를 생성하여 다른 프로필로 전환하고 테스트 사용자가 Tanium 콘솔에서 액세스하고 수행할 수 있는 작업을 정확히 볼 수 있습니다. 이렇게 하면 사용자가 로그인하기 전에 사용자 그룹에 대한 역할 및 권한을 올바르게 구성했는지 확인할 수 있습니다.
Tanium RBAC를 사용하여 역할, 권한 및 범위를 생성, 할당 및 테스트함으로써 누가 무엇을 할 수 있는지 제어할 수 있으며 사용자가 관리해야 하는 엔드포인트 및 개체에 대한 적절한 수준의 액세스 및 가시성을 갖도록 보장할 수 있습니다.
Tanium RBAC에 대한 추가 리소스
help.tanium.com Tanium 리소스 센터는 Tanium 솔루션에 대한 기술 정보 및 모범 사례 정보의 포괄적인 저장소입니다.
