SGC セントラル を使用して Tanium のサービスグラフコネクタを構成する
Tanium データを 構成管理データベース (CMDB) にプルするようにスケジュール済みインポートジョブを設定します。
始める前に
必要なロール:admin
このタスクについて
オンボーディングコネクタのプレイブックエクスペリエンスは、CMDB ワークスペースのSGC セントラルでアクティブ化されます。SGC セントラルアプリケーションを構成するには、「SGC セントラル の構成」を参照してください。プレイブックの操作方法の詳細については、「プレイブックとやり取りする」を参照してください。
手順
- 移動先 ワークスペース > CMDB ワークスペース.
- CMDB ワークスペースで SGC セントラル を選択します。
-
[概要] ページで、[接続を作成] を選択します。
ヒント:または、 [すべての接続] ページで [接続を作成] を選択することもできます。
- [接続を作成] ウィンドウで、Tanium コネクタタイプを選択し、[接続を作成] を選択します。
-
コネクタを使用して初めて接続を設定するための最初の前提条件を満たします。
注:この手順は、初回セットアップ時にのみ必要です。「SGC セントラルで接続を作成するときの初期セットアップタスクの実行」を参照してください。
-
Tanium 環境を設定するための前提条件を満たします。
-
Tanium インスタンスにカスタムビューを作成します。
- プレイブックの [前提条件] ステージで、[カスタムビューを作成 (Create custom view)] アクティビティを選択します。
- 「Tanium Asset User Guide for Cloud (クラウド向け Tanium 資産ユーザーガイド)」を参照して、後で [ビューを選択] アクティビティで使用するカスタムビューを Tanium インスタンスに作成します。注:変更不可である [ServiceNow (予約済み)] ビューを Tanium インスタンスからコピーして、カスタムビューを作成します。
- ビューを作成したら、[指示に従ってこの接続のカスタムビューを作成しました (I have created a custom view for this connection according to the instructions)] チェックボックスをオンにします。
- [ビューを選択] アクティビティが完了したら、[続行] を選択します。
-
Tanium インスタンスにカスタムビューを作成します。
-
Tanium 接続の認証のタイプを決定します。
-
プレイブックの [セットアップ] ステージで、[エイリアステンプレートを選択 (Select alias template)] アクティビティを選択します。
必要に応じて、[セットアップ] ステージを展開してアクティビティを選択します。
-
接続のエイリアステンプレートを選択します。
- 基本認証:Tanium データへのアクセスを許可する基本認証を使用する場合に選択します。
- トークンベース認証:Tanium データへのアクセスを許可する Tanium API の認証トークンを使用する場合に選択します。
- [続行] を選択します。
-
プレイブックの [セットアップ] ステージで、[エイリアステンプレートを選択 (Select alias template)] アクティビティを選択します。
-
接続の詳細を入力し、Tanium データをインポートするための API 接続をテストします。
- プレイブックの [セットアップ (Setup)] ステージで、[接続を構成してテスト (Configure and test connection)] アクティビティを選択します。
-
フォームのフィールドに入力します。
表 : 1. [接続を作成してテスト (Create and test connection)] フォーム フィールド 説明 接続名 Tanium接続レコードを識別する名前です。 ホスト名 Tanium サーバーのベース URL または IP アドレス。 ユーザー名 Tanium 接続要求を認証するために使用されるアカウントユーザー名。 このフィールドは、[エイリアステンプレートを選択 (Select alias template)] アクティビティで基本認証エイリアステンプレートが選択されている場合にのみ表示されます。
パスワード 要求の認証に必要なユーザー名に関連付けられたパスワード。 このフィールドは、[エイリアステンプレートを選択 (Select alias template)] アクティビティで基本認証エイリアステンプレートが選択されている場合にのみ表示されます。
トークン Tanium データへのアクセスを許可する Tanium API の認証トークン。 このフィールドは、[エイリアステンプレートを選択 (Select alias template)] アクティビティでトークンベース認証エイリアステンプレートが選択されている場合にのみ表示されます。
MID サーバーを使用 MID サーバーを使用するためのオプションです。 注:MID サーバーの使用はオプションです。MID 選択 コネクタが使用する MID サーバーの名前。 このフィールドは、[MID サーバーを使用] チェックボックスをオンにした場合にのみ表示されます。
- [接続の更新とテスト] を選択します。
- 接続テストが完了したら、[続行] を選択します。
-
Tanium インスタンスで作成されたビューを選択します。
- プレイブックの [セットアップ] ステージで、[ビューを選択] アクティビティを選択します。
- [ビュー] フィールドの [前提条件アクティビティ (Prerequisites activity)] で、Tanium インスタンスに作成したカスタムビューを選択します。
- [続行] を選択します。
-
定期的にデータをインポートするようにインポートスケジュールを構成します。
- プレイブックの [セットアップ] ステージで、[インポートスケジュールの構成] アクティビティを選択します。
- インポートスケジュールリスト内で親の予定されているデータインポートを展開し、「接続名 - SG-Tanium 使用率」インポートスケジュールを選択します。
-
[インポートスケジュールの構成] ダイアログボックスで、[アクティブ] チェックボックスをオンにして、実行スケジュールと時間の詳細を入力します。
詳細については、「Schedule a data import」を参照してください。
-
[保存] を選択します。
あるいは、[今すぐ実行] を選択してインポートスケジュールをすぐに実行します。
- 「接続名 - SG-Tanium ハードウェアおよびソフトウェア」の親インポートスケジュールについて、手順 10.b 〜 10.d を繰り返します。
- [続行] を選択します。
- プレイブックの セットアップ ステージで、[ 接続の作成の確認 (Confirm connection creation )] アクティビティを選択して、接続が作成されたかどうかを確認します。
次のタスク
[すべての接続を表示 (View all connections)] を選択して、接続の詳細を確認します。構成された接続が [インストール済み接続 (Installed connections)] リストに表示されます。