[{"data":1,"prerenderedAt":468},["ShallowReactive",2],{"connector-fr-tanium":3},{"id":4,"title":5,"body":6,"category":458,"description":459,"extension":460,"meta":461,"navigation":462,"path":463,"seo":464,"sidebar":465,"stem":466,"updatedAt":458,"__hash__":467},"connectorsFr\u002Ffr\u002Fconnectors\u002Ftanium.md","Tanium",{"type":7,"value":8,"toc":443},"minimark",[9,18,21,43,46,51,77,81,135,139,144,176,179,183,217,220,224,227,280,283,286,290,326,329,332,415,419],[10,11,12,13,17],"p",{},"Le connecteur Tanium importe dans OverView l'inventaire des endpoints gérés par Tanium. Il interroge en lecture seule l'API GraphQL ",[14,15,16],"strong",{},"Tanium Gateway"," avec un token d'API, sur Tanium Cloud comme sur une plateforme Tanium installée sur site.",[10,19,20],{},"Le connecteur lit les données déjà collectées par le Tanium Data Service : il ne pose aucune question en temps réel aux endpoints et n'ajoute donc pas de charge sur votre parc. Les données remontées dépendent des modules Tanium dont vous disposez et des permissions accordées :",[22,23,24,31,37],"ul",{},[25,26,27,30],"li",{},[14,28,29],{},"Socle"," : nom, domaine, numéro de série, fabricant, système d'exploitation, adresses IP et MAC, utilisateur principal, date de dernière remontée",[25,32,33,36],{},[14,34,35],{},"Endpoint Management"," : logiciels installés",[25,38,39,42],{},[14,40,41],{},"Comply"," : vulnérabilités (CVE) détectées sur chaque endpoint",[10,44,45],{},"Un module pour lequel le token n'a pas de permission est ignoré : l'import se poursuit avec les autres données.",[47,48,50],"h2",{"id":49},"prerequisites","Prérequis",[22,52,53,56,67],{},[25,54,55],{},"Un compte administrateur Tanium autorisé à créer des rôles, des utilisateurs et des tokens d'API",[25,57,58,61,62,66],{},[14,59,60],{},"Tanium Cloud"," : un flux HTTPS autorisé depuis les adresses IP sortantes d'OverView vers ",[63,64,65],"code",{},"https:\u002F\u002F\u003CcustomerName>-api.cloud.tanium.com",". Le support OverSOC vous communique ces adresses",[25,68,69,72,73,76],{},[14,70,71],{},"Tanium sur site"," : un ",[14,74,75],{},"OverView OutPost"," déployé dans votre réseau et un flux HTTPS autorisé de la VM OutPost vers le serveur Tanium",[47,78,80],{"id":79},"information-to-provide-in-overview","Informations à fournir dans OverView",[82,83,84,97],"table",{},[85,86,87],"thead",{},[88,89,90,94],"tr",{},[91,92,93],"th",{},"Champ",[91,95,96],{},"Description",[98,99,100,121],"tbody",{},[88,101,102,108],{},[103,104,105],"td",{},[14,106,107],{},"API URL",[103,109,110,111,114,115,117,118],{},"URL de base de l'API Tanium, sans le chemin ",[63,112,113],{},"\u002Fplugin\u002Fproducts\u002Fgateway\u002Fgraphql",". Tanium Cloud : ",[63,116,65],{},". Sur site : ",[63,119,120],{},"https:\u002F\u002F\u003Cserveur-tanium>",[88,122,123,128],{},[103,124,125],{},[14,126,127],{},"API Token",[103,129,130,131,134],{},"Token d'API Tanium, préfixe ",[63,132,133],{},"token-"," compris (voir la procédure ci-dessous)",[47,136,138],{"id":137},"procedure","Procédure",[140,141,143],"h3",{"id":142},"create-the-role","Créer le rôle",[145,146,147,161,167],"ol",{},[25,148,149,150,153,154,153,157,160],{},"Dans la console Tanium, allez dans ",[14,151,152],{},"Administration"," > ",[14,155,156],{},"Permissions",[14,158,159],{},"Roles",".",[25,162,163,164,160],{},"Créez un rôle dédié à OverView, par exemple ",[63,165,166],{},"OverView Connector",[25,168,169,170,175],{},"Accordez-lui les permissions listées dans ",[171,172,174],"a",{"href":173},"#required-permissions","Permissions requises",", uniquement pour les modules que vous possédez.",[10,177,178],{},"Les rôles prédéfinis de Tanium sont conçus pour les utilisateurs de la console. Un rôle dédié limite le token aux seules lectures dont OverView a besoin.",[140,180,182],{"id":181},"create-the-service-account","Créer le compte de service",[145,184,185,199,202],{},[25,186,187,188,153,190,153,192,195,196,160],{},"Allez dans ",[14,189,152],{},[14,191,156],{},[14,193,194],{},"Users"," et créez un utilisateur dédié, par exemple ",[63,197,198],{},"overview-connector",[25,200,201],{},"Attribuez-lui le rôle créé à l'étape précédente.",[25,203,204,205,208,209,212,213,216],{},"Dans ses ",[14,206,207],{},"Computer Groups",", retirez ",[14,210,211],{},"No Computers"," et ajoutez ",[14,214,215],{},"All Computers",", ou les groupes d'ordinateurs à remonter dans OverView.",[10,218,219],{},"Le token n'accède qu'aux endpoints des computer groups de son utilisateur. Sans computer group, l'import aboutit mais ne remonte aucun endpoint.",[140,221,223],{"id":222},"generate-the-api-token","Générer le token d'API",[10,225,226],{},"Un token d'API hérite de toutes les permissions de l'identité qui le crée. Générez-le depuis le compte de service, ou depuis un persona limité au rôle créé plus haut.",[145,228,229,242,268,274],{},[25,230,187,231,153,233,153,235,238,239,160],{},[14,232,152],{},[14,234,156],{},[14,236,237],{},"API Tokens",", puis cliquez sur ",[14,240,241],{},"New API Token",[25,243,244,245],{},"Remplissez le formulaire :\n",[22,246,247,256,262],{},[25,248,249,252,253],{},[14,250,251],{},"Notes"," : un libellé explicite, par exemple ",[63,254,255],{},"OverView",[25,257,258,261],{},[14,259,260],{},"Expiration"," : la durée de validité autorisée par votre politique de sécurité, 365 jours au maximum",[25,263,264,267],{},[14,265,266],{},"Trusted IP addresses"," : les adresses IP sortantes d'OverView pour Tanium Cloud, ou l'adresse IP LAN de la VM OutPost pour une plateforme sur site",[25,269,270,271,160],{},"Cliquez sur ",[14,272,273],{},"Save",[25,275,276,277,279],{},"Copiez le token, préfixe ",[63,278,133],{}," compris, et conservez-le en lieu sûr : il ne sera plus affiché.",[10,281,282],{},"Tanium refuse les appels d'un token qui ne proviennent pas d'une de ses adresses de confiance. Pour une plateforme sur site, l'adresse IP LAN de la VM OutPost s'affiche sur la bannière console de l'hyperviseur.",[10,284,285],{},"Un token d'API Tanium ne se renouvelle pas. Avant son expiration, générez-en un nouveau et remplacez-le dans OverView.",[140,287,289],{"id":288},"configure-the-connector-in-overview","Configurer le connecteur dans OverView",[145,291,292,301,310,313,321],{},[25,293,294,295,153,298,160],{},"Dans OverView, allez dans ",[14,296,297],{},"Data Sources Settings",[14,299,300],{},"Sources",[25,302,303,304,306,307,160],{},"Sélectionnez ",[14,305,5],{}," et cliquez sur ",[14,308,309],{},"Configure",[25,311,312],{},"Pour une plateforme Tanium sur site, choisissez votre OutPost comme point de collecte.",[25,314,315,316,318,319,160],{},"Renseignez l'",[14,317,107],{}," et l'",[14,320,127],{},[25,322,270,323,160],{},[14,324,325],{},"Save Configuration",[47,327,174],{"id":328},"required-permissions",[10,330,331],{},"Le connecteur effectue uniquement des lectures. Le socle est obligatoire, les autres lignes ne concernent que les modules que vous possédez.",[82,333,334,344],{},[85,335,336],{},[88,337,338,341],{},[91,339,340],{},"Données",[91,342,343],{},"Permissions à accorder au rôle",[98,345,346,372,384,402],{},[88,347,348,353],{},[103,349,350,352],{},[14,351,29],{}," : inventaire des endpoints",[103,354,355,356,359,360,363,364,367,368,371],{},"Rôle ",[14,357,358],{},"Gateway User"," (",[14,361,362],{},"API Gateway User"," sur les versions antérieures), lecture des ",[14,365,366],{},"Sensors"," sur le content set ",[14,369,370],{},"Core Content",", computer groups à remonter",[88,373,374,378],{},[103,375,376,36],{},[14,377,35],{},[103,379,380,381,383],{},"Lecture des ",[14,382,366],{}," sur les content sets qui portent l'inventaire logiciel",[88,385,386,391],{},[103,387,388,390],{},[14,389,41],{}," : vulnérabilités",[103,392,355,393,396,397,367,399],{},[14,394,395],{},"Comply Report Reviewer"," et lecture des ",[14,398,366],{},[14,400,401],{},"Comply Reporting",[88,403,404,410],{},[103,405,406,409],{},[14,407,408],{},"Asset"," : inventaire matériel enrichi",[103,411,355,412],{},[14,413,414],{},"Asset Report Reader",[47,416,418],{"id":417},"official-documentation","Documentation officielle",[22,420,421,429,436],{},[25,422,423],{},[171,424,428],{"href":425,"rel":426},"https:\u002F\u002Fdeveloper.tanium.com\u002Fsite\u002Fglobal\u002Fdocs\u002Fhow_tos\u002Fauth\u002Findex.gsp",[427],"nofollow","Tanium : authentification à l'API",[25,430,431],{},[171,432,435],{"href":433,"rel":434},"https:\u002F\u002Fdeveloper.tanium.com\u002Fsite\u002Fglobal\u002Fdocs\u002Fhow_tos\u002Frbac\u002Findex.gsp",[427],"Tanium : permissions pour les intégrations",[25,437,438],{},[171,439,442],{"href":440,"rel":441},"https:\u002F\u002Fkb.tanium.com\u002FTanium_Cloud_Release_Notes_Gateway",[427],"Tanium : notes de version de Tanium Gateway",{"title":444,"searchDepth":445,"depth":445,"links":446},"",2,[447,448,449,456,457],{"id":49,"depth":445,"text":50},{"id":79,"depth":445,"text":80},{"id":137,"depth":445,"text":138,"children":450},[451,453,454,455],{"id":142,"depth":452,"text":143},3,{"id":181,"depth":452,"text":182},{"id":222,"depth":452,"text":223},{"id":288,"depth":452,"text":289},{"id":328,"depth":445,"text":174},{"id":417,"depth":445,"text":418},null,"Importez dans OverView l'inventaire des endpoints gérés par Tanium, leurs logiciels installés et leurs vulnérabilités","md",{},true,"\u002Ffr\u002Fconnectors\u002Ftanium",{"title":5,"description":459},{"label":5},"fr\u002Fconnectors\u002Ftanium","IGvzxQ64mkD0z4P349iHDZhuLkU-bnaFX4HuSvad9UA",1793099402536]