O bloco IBM Cloud Tanium Client Deployment no IBM Cloud Catalog é usado para instalar o Tanium Client em um ativo da IBM Cloud. Para usar esse método de implantação, primeiro você deve executar as seguintes tarefas:
- Crie e baixe o pacote de instalação do cliente Tanium em seu servidor Tanium
- Crie um depósito seguro de armazenamento de objetos do IBM Cloud
- Faça upload do pacote configurável de instalação do cliente Tanium para o depósito de armazenamento de objetos do IBM Cloud
Criando o pacote de instalação do cliente Tanium
- Faça login em seu console Tanium.
- Navegue até Gerenciamento de Clientes (Administração->Serviços Compartilhados->Gerenciamento de Clientes)
- Navegue até Configurações do cliente
- Clique em Criar para criar um novo perfil de configuração do cliente
- Insira um nome de configuração do cliente para o perfil
- Insira os nomes dos servidores Tanium para sua infraestrutura Tanium
- Selecione a versão do cliente 7.4.2073 (Observação: para o Beta, esta é a única versão do cliente suportada pelo script de instalação)
- Para plataformas clientes, remova AIX, MacOS, Solaris e Windows clicando no “X”. Isso deve deixar apenas Linux selecionado (Observação: para a versão beta, Linux é a única plataforma suportada para a implementação do cliente Tanium do catálogo da IBM Cloud)
- Role até o final da página e clique em Salvar
- Agora você deve ver o perfil de configuração do cliente que acabou de criar.
- Quando o pacote de implantação do cliente Tanium estiver disponível para download, o botão de download não ficará mais esmaecido.
- Clique no botão de download do perfil de configurações do cliente recém-criado para baixar o pacote de instalação do cliente Tanium para sua máquina local. O pacote será baixado para seu sistema de arquivos local na forma de um arquivo zip. Observe o local do download.
- Extraia o arquivo zip para uma pasta em sua máquina local.
O pacote de instalação do Tanium Client contém o arquivo tanium-init.dat para seu ambiente Tanium e os binários do Tanium Client.
Crie um depósito do IBM Cloud Object Storage (COS)
O depósito do IBM Cloud Object Storage é usado como um repositório para seu pacote configurável de implementação do Tanium Client. É importante que o depósito COS seja protegido com base nas melhores práticas da IBM para evitar acesso não autorizado aos binários do Cliente Tanium e ao seu arquivo tanium-init.dat.
Crie um depósito do IBM Cloud Object Storage https://cloud.ibm.com/docs/cloud-object-storage?topic=cloud-object-storage-getting-started-cloud-object-storage
Proteja o acesso ao Cloud Object Storage por meio de credenciais de serviço https://cloud.ibm.com/docs/cloud-object-storage?topic=cloud-object-storage-service-credentials
Conceda acesso para usar as credenciais de serviço https://cloud.ibm.com/docs/cloud-object-storage/iam?topic=cloud-object-storage-iam-bucket-permissions
É altamente recomendável que você desabilite o acesso público a esse bucket do COS. https://cloud.ibm.com/docs/cloud-object-storage?topic=cloud-object-storage-iam-public-access#public-access-console-disable
Faça upload do pacote configurável de instalação do Tanium Client para seu depósito IBM COS
Depois de criar e proteger seu depósito IBM COS, você estará pronto para fazer upload do pacote configurável de instalação do Tanium Client para seu depósito IBM COS. O depósito IBM COS atua como um repositório seguro para o script de instalação do Tanium Client para recuperar o arquivo tanium-init.dat necessário e o binário Tanium Client apropriado para o ativo de destino da IBM Cloud por meio do bloco de catálogo da IBM Cloud.
- Efetue login em sua conta do IBM Cloud
- Na visualização principal do Painel, no Resumo de recursos, selecione o link Armazenamento.
- Na visualização Lista de Recursos, role para baixo para localizar o recurso de armazenamento de objetos em nuvem criado na tarefa anterior e clique no recurso COS.
- Na visualização Buckets, selecione o bucket COS que você usará para fazer upload do pacote de instalação do Tanium Client.
- Na página Objetos, expanda o menu suspenso Upload e selecione Pastas.
- Navegue até a pasta que contém o pacote de instalação extraído do Tanium Client em seu sistema de arquivos local, selecione-o e clique em abrir para realizar o upload.
- Depois que o pacote de instalação do cliente Tanium for carregado com sucesso, anote o caminho completo do arquivo no bucket COS. Esta será uma entrada necessária durante o processo de implantação.
Criar instância do catálogo
Configure seu espaço de trabalho
- Dê ao espaço de trabalho um nome apropriado
- Selecione o
Resource group apropriado - Aplique tags, se necessário
Defina os valores de implantação
- endereço_ipv4_cliente
- O endereço IP da máquina na qual instalar o cliente Tanium
- cos_bucket_apikey
- A chave de API para acessar o bucket
- Para encontrar:
- Navegue até a instância do COS onde o bucket está localizado
- Clique em
Service credentials - Clique na seta ao lado do nome do bucket que contém o arquivo dat
- Copie o
apikey
- dcos_bucket_endpoint
- O endpoint público do bucket COS
- Para encontrar:
- Navegue até o bucket que contém o arquivo dat
- Clique no botão
More options para o arquivo dat - Clique em
Object Details - Encontre o
Object SQL URL - Copie tudo, desde o nome do bucket até o final do nome do arquivo dat
- chave_privada
- A chave privada associada à VM
- endereço_ipv4_servidor
- O endereço IP do servidor Tanium ao qual se conectar
- tanium_client_files_folder
- O caminho para a pasta no bucket COS
