関連情報： Tanium操作メニュー

Tanium™の操作には、Taniumサービスの管理、構成設定、証明書および公開キーファイルが含まれます。

Taniumのサービスを開始、停止、再開する

Tanium™ Core Platformサーバとデータベースサーバは、共通する以下のサービス制御コマンドを使用して管理することができます。

  • 開始
  • 停止
  • 再起動
  • 無効化
  • 有効化

TanOSメニューを使用すると、サービスの有効/無効に関係なく、サービスを停止、開始、再開することができます。

コマンドを発行するには：

  1. tanadminロールのユーザとして、TanOSコンソールにサインインします。
  2. 2を入力し、[Tanium Operations (Taniumの操作)]メニューに移動します。閉じた表示画面
  3. 1を入力して、[Tanium Service Control (Taniumサービス制御)] メニューに移動します。閉じた表示画面
  4. 管理するサービスの行番号を入力して、サービスコマンドを表示します。閉じた表示画面
  5. サービス制御コマンドに対応する番号を入力して、そのコマンドを発行します。

Tanium Serverの構成を変更する

構成設定メニューを使用して、ログレベルまたはTaniumコンポーネントサーバの構成設定を変更することができます。Tanium構成設定を変更するにあたっては、Taniumサポートにお問い合わせください。詳細は、「Taniumサポートに問い合わせる」を参照してください。

サーバ設定の編集

  1. tanadminロールのユーザとして、TanOSコンソールにサインインします。
  2. 2を入力し、[Tanium Operations (Taniumの操作)]メニューに移動します。閉じた表示画面
  3. 2を入力し、[Configuration Settings (設定)]メニューに移動します。閉じた表示画面
  4. このメニューを使用して、Taniumコンポーネントサーバの設定を表示および編集します。
Tanium Core Platformのサーバ設定に関する詳細なガイドラインは、以下を参照してください。Tanium Core Platform展開リファレンスガイド: 設定を参照してください。

TDownloaderの認証ユーザを追加する

Tanium Downloader (TDL)は、Tanium Core Platformが、content.tanium.comで提供される更新を含めて、他のサーバからファイルをダウンロードするために使用するユーティリティです。サーバによっては、ユーザ認証が必要になります。このメニューは、Tanium Server TDownloaderインスタンスまたはModule Server TDownloaderインスタンスのユーザ資格情報を追加するために使用します。

  1. tanadminロールのユーザとして、TanOSコンソールにサインインします。
  2. 2を入力し、[Tanium Operations (Taniumの操作)]メニューに移動します。閉じた表示画面
  3. 2を入力し、[Configuration Settings (設定)]メニューに移動します。閉じた表示画面
  4. 3(Tanium Server TDL認証ユーザ)または7(Tanium Module Server TDL認証ユーザ)を入力し、表示されるプロンプトに従って、ダウンロードするファイルがあるサーバのURLに対するユーザ資格情報を設定します。閉じた表示画面

    URLフィールドには、\\tam.local\dc1\shareなど、Windowsのファイル共有のパスが含まれていることがあります。

  5. 結果の設定をチェックします。

TDownloader設定を設定する

このメニューを使用して、Tanium Server TDownloaderインスタンスまたはModule Server TDownloaderインスタンスに対するユーザ資格情報を追加および編集することができます。たとえば、展開環境でプロキシが使用されていて、IPv6アドレスのみがサポートされている場合は、ForceIPV6設定を追加することで、強制的にTDownloaderがプロキシアドレスをIPv6として解決するようにします。

以下に記載されている、サポートされている設定の一覧を参照してください。Tanium Core Platform展開リファレンスガイド: Tanium Core Platformのサーバ設定。

  1. tanadminロールのユーザとして、TanOSコンソールにサインインします。
  2. 2を入力し、[Tanium Operations (Taniumの操作)]メニューに移動します。閉じた表示画面
  3. 2を入力し、[Configuration Settings (設定)]メニューに移動します。閉じた表示画面
  4. 2を入力して、TDL設定を表示します。閉じた表示画面
    • 新しい設定を追加するには、Aを入力し、表示されるプロンプトに従って、キーと値のペアを入力します。
    • 設定を編集するには、その設定の行番号を入力し、Eを入力し、新しい設定値を入力します。
    • 設定を削除するには、その設定の行番号を入力し、Dを入力します。

TDownloaderに対する認証証明書を追加する

ダウンロードするファイルがあるサーバから、証明書の認証が求められる場合があります。このメニューを使用して、Tanium Server TDownloaderインスタンスまたはModule Server TDownloaderインスタンスにクライアント証明書とキーを追加することができます。

  1. SFTPを使用してクライアント証明書ファイルとキーファイルを/incomingフォルダにコピーします。

  2. tanadminロールのユーザとして、TanOSコンソールにサインインします。
  3. 2を入力し、[Tanium Operations (Taniumの操作)]メニューに移動します。閉じた表示画面
  4. 2を入力し、[Configuration Settings (設定)]メニューに移動します。閉じた表示画面
  5. 4(Tanium Server TDL認証証明書の追加)または8(Tanium Module Server TDL認証証明書の追加)を入力し、表示されるプロンプトに従って証明書とキーファイルをアップロードして、TDownloaderがダウンロードするファイルがあるサーバのURLに対してその証明書およびキーファイルを使用するように設定します。閉じた表示画面
  6. 結果の設定をチェックします。

Tanium PatchのRed Hat接続用の認証証明書の管理する

Tanium™ Patchは、証明書の認証を求めるRed Hat Satellite Serverからファイルをダウンロードします。

  1. ご使用のサブスクリプションエンタイトルメントに従ってRedHatウェブサイトからクライアント証明書とキーファイルをダウンロードし、client-certificate.pemおよびclient-key.pemという名前のファイルを作成します(サインインが必要、Taniumサポートナレッジベース: Taniumのダウンロード用のRedHat証明書の作成するを参照)。
  2. SFTPを使用して証明書ファイルとキーファイルを/incomingフォルダにコピーします。
  3. tanadminロールのユーザとして、TanOSコンソールにサインインします。
  4. 2を入力し、[Tanium Operations (Taniumの操作)]メニューに移動します。閉じた表示画面
  5. 2を入力し、[Configuration Settings (設定)]メニューに移動します。閉じた表示画面
  6. 4(Tanium Server TDL認証証明書)を入力し、表示されるプロンプトに従って、証明書とキーファイルをアップロードして、TDownloaderがダウンロードするファイルがあるサーバのURLにその証明書およびキーファイルを使用するように設定します。閉じた表示画面
  7. 13を入力し、このメニューを使用してRedHat EnterpriseのCA証明書ファイル(redhat-uep.pem)をインストールします。閉じた表示画面

Zone Serverリストを編集する

Tanium Core Platform 7.4では、このオプションは非推奨であり、メニューに表示されません。

  1. tanadminロールのユーザとして、Zone Server Hubアプライアンスにサインインします。
  2. 2を入力し、[Tanium Operations (Taniumの操作)]メニューに移動します。閉じた表示画面
  3. 2を入力し、[Configuration Settings (設定)]メニューに移動します。閉じた表示画面
  4. 10を入力し、zoneserverlist.txtファイルを編集します。
  5. 各Zone ServerのIP アドレスまたはFQDNを追加し、そのファイルを保存します。

Zone Server分離サブネットリストを編集する

TanOSメニューを使用してZone Serverに対する分離サブネットのリストを構成することができます。

Zone Server以外のTanium Serverに対する分離サブネットのリストの構成には、Tanium Consoleを使用します。詳細は、以下を参照してください。Tanium Clientユーザガイド: 隔離サブネットを構成するを参照してください。

  1. tanadminロールのユーザとして、Zone ServerアプライアンスのTanOSコンソールにサインインします。
  2. 2を入力し、[Tanium Operations (Taniumの操作)]メニューに移動します。閉じた表示画面
  3. 2を入力し、[Configuration Settings (設定)]メニューに移動します。閉じた表示画面
  4. 11を入力し、isolatedsubnets.txtファイルを編集します。閉じた表示画面
  5. メニューを使用して、クライアントのピアリングを禁止するサブネットのCIDR IPアドレスを指定します。

Taniumコンポーネントサーバのポートを変更する

Taniumコンポーネントサーバのポートは、以下の手順で変更することができます。アプライアンスのポートについての詳細は、「Taniumネットワークポート」を参照してください。

  1. tanadminロールのユーザとして、TanOSコンソールにサインインします。
  2. 2を入力し、[Tanium Operations (Taniumの操作)]メニューに移動します。閉じた表示画面
  3. 2を入力し、[Configuration Settings (設定)]メニューに移動します。閉じた表示画面
  4. 変更するTaniumコンポーネントサーバの行番号を入力します。
  5. このメニューを使用して、Taniumコンポーネントサーバのポート設定を選択および編集します。
  6. 変更したサーバのサービスを再開します。詳細は、「Taniumのサービスを開始、停止、再開する」を参照してください。

カスタムSOAP証明書をインストールする

Tanium ServerおよびTanium Module Serverのインストーラによって生成された自己署名証明書は、商用または企業の認証局(CA)が発行したSSL証明書で置き換えることができます。

Taniumクラスタでは、次の手順を繰り返すことで、すべてのTanium Serverに証明書とキーファイルをアップロードして、インストールすることができます。

Tanium展開環境で使用するSSL証明書についての詳細は、以下を参照してください。Tanium Core Platform展開リファレンスガイド：Tanium Console、API、Module Serverへのアクセスのセキュリティ確保。

CA証明書ファイルをアップロードする

  1. SFTPクライアントをセットアップしてTaniumアプライアンスに接続します。
    1. ユーザ名にtancopyを指定します。
    2. [Advanced (詳細)] をクリックします。
    3. SSHを使用して、アプライアンスにアップロードする公開キーとペアの秘密キーを参照して選択します。詳細は、「ユーザアクセス権を設定する(ハードウェアアプライアンス)」または「ユーザアクセス権を設定する(仮想アプライアンス)」を参照してください。
  2. SFTPを使用してSOAP証明書とキーファイルをアプライアンスの/incomingディレクトリをコピーします。

SOAP証明書ファイルをインストールする

  1. tanadminロールのユーザとして、TanOSコンソールにサインインします。
  2. 2を入力し、[Tanium Operations (Taniumの操作)]メニューに移動します。閉じた表示画面
  3. 4を入力して、カスタムSOAP証明書をインストールする手順に移動します。閉じた表示画面
  4. 指示に従って、前の手順でアップロードした証明書とキーファイルをインストールします。
Tanium ServerのSOAP証明書を置き換えたら、次のことを行う必要があります。
  1. 両方のリモートModule Server構成の手順をやり直して、各サーバ上のその証明書から派生した証明書を更新します。リモートのModule Serverを使用するようにTanium Serverを設定する を参照してください。
  2. Module Serverアプライアンス上ですべてのTaniumサービスを再起動します。Taniumのサービスを開始、停止、再開するを参照してください。

コンテンツ署名キーを管理する

  1. tanadminロールのユーザとして、TanOSコンソールにサインインします。
  2. 2を入力し、[Tanium Operations (Taniumの操作)]メニューに移動します。閉じた表示画面
  3. 5を入力して、[Install Content Signing Keys (コンテンツ署名キーのインストール)] メニューに移動します。閉じた表示画面
  4. メニューを使用して、キーファイルを追加、削除、一覧表示します。

ユーザ作成コンテンツのインポートを有効にする

Tanium Serverは、Tanium Consoleにインポートするコンテンツファイルに署名があることを求め、Tanium Serverにある公開キーで署名を確認します。Taniumが開発し、content.tanium.comから配布されるコンテンツ用の公開キーは、インストール時に含まれます。ユーザが作成したコンテンツをインポートするには、Taniumが提供するユーティリティを使用してコンテンツに署名し、公開キーをそのペアからTanium Serverにアップロードする必要があります。

アプライアンスアレイでのTaniumクラスタのセットアップでは、プライマリTanium Serverに対しては以下の手順を実行します。プライマリTanium Serverにコンテンツ署名キーを追加すると、TanOSは公開キーをセカンダリTanium ServerとTanium Module Serverにコピーします。スタンバイTanium Module Serverをセットアップする場合は、手動でコンテンツ署名キーを追加する必要があります。

  1. コンテンツ署名キーユーティリティ(keyutility.exe)をダウンロードする方法については、Taniumサポートにお問い合わせください。詳細は、「Taniumサポートに問い合わせる」を参照してください。
  2. keyutility.exeを使用して暗号化キーペアを生成し、このペアを使用してTanium Serverにインポートするユーザ作成コンテンツに署名します。Tanium Core Platformユーザガイド：コンテンツファイルの認証を参照してください。
  3. キーペアの公開キーファイルの名前を変更し(import.pub)、SFTPを使用してTanium Serverアプライアンスの/incomingフォルダにファイルをアップロードします。
  4. tanadminロールのユーザとして、TanOSコンソールにサインインします。
  5. 2を入力し、[Tanium Operations (Taniumの操作)]メニューに移動します。閉じた表示画面
  6. 5を入力して、[Install Content Signing Keys (コンテンツ署名キーのインストール)] メニューに移動します。閉じた表示画面
  7. Aを入力して、[Add Content Signing Key (コンテンツ署名キーの追加)]メニューに移動し、表示されるプロンプトに従って、公開キーファイルをインポートします。閉じた表示画面

これで、署名付きのユーザ作成コンテンツをアプライアンスのTanium Serverにアップロードできます。TaniumクラスタのTanium Serverはコンテンツを共有Taniumデータベースに書き込みます。このため、TaniumクラスタのTanium Serverでコンテンツをインポートすると、そのコンテンツは他方のTanium Serverでも利用できるようになります。

TaniumコミュニティWebサイトでTanium Appliance用のコンテンツ署名キーの管理に関するチュートリアルをご覧ください。

Tanium Serverの公開キーファイルをダウンロードする

Tanium Clientのインストールパッケージに含めることができるようにTanium Server公開キーファイルをダウンロードします。

  1. tanadminロールのユーザとして、TanOSコンソールにサインインします。
  2. 2を入力し、[Tanium Operations (Taniumの操作)]メニューに移動します。閉じた表示画面
  3. 6を入力して、公開キーをダウンロードする手順に移動します。
  4. 表示されるプロンプトに従って、公開キーを/outgoingディレクトリにコピーします。閉じた表示画面
  5. SFTPを使用して、アプライアンスの/outgoingディレクトリから管理コンピュータにtanium.pubファイルをコピーします。

Tanium ServerのSOAP証明書をダウンロードする

リモートのWindowsモジュールサーバの構成証明書ファイル用またはその他の用途でTanium ServerのSOAP証明書ファイルをダウンロードします。

  1. tanadminロールのユーザとして、TanOSコンソールにサインインします。
  2. 2を入力し、[Tanium Operations (Taniumの操作)]メニューに移動します。閉じた表示画面
  3. 7を入力して、SOAP証明書をダウンロードする手順に移動します。
  4. 表示されるプロンプトに従って、SOAP証明書ファイルを/outgoingディレクトリにコピーします。閉じた表示画面
  5. SFTPを使用して、アプライアンスの/outgoingディレクトリから管理コンピュータにtanium.pubファイルをコピーします。

Taniumの公開/秘密キーペアをインポートする(Tanium Core Platform 7.3以前)

新しいTanium Core Platform 7.3インストール環境への既存の展開環境の移行では、Tanium Serverに公開キー/秘密キーペアを移行することで、Tanium Clientへのtanium.pubキーファイルの再配布を回避することができます。

Tanium Core Platform 7.4以降、Tanium Serverには、そのルートキー、TLSキー、およびメッセージ署名キーを含むpki.dbファイルが含まれています。tanium.pubファイルとtanium.pvkファイルをインポートするオプションはありません。以前のTanium Server 7.4インストール環境のpki.dbファイルがある場合は、Tanium Serverのインストール時にキーをインポートすることができます。詳細は、「Tanium Connectのインストール」を参照してください。

公開キーファイルと秘密キーファイルをアップロードする

  1. コピーする公開/秘密キーペアを、パスフレーズで保護されたtanum.zipという名前のファイルに追加します(10文字以上のパスワード)。
  2. SFTPを使用して、Tanium Serverアプライアンスの/incomingディレクトリにtanium.zipファイルをコピーします。

公開キーと秘密キーを交換する

  1. tanadminロールのユーザとして、TanOSコンソールにサインインします。
  2. 2を入力し、[Tanium Operations (Taniumの操作)]メニューに移動します。閉じた表示画面
  3. 8を入力し、表示されるプロンプトに従って、zipファイルをインポートし、キーをインストールします。

CAC (common access card)証明書ファイルをインポートする

Tanium™ Consoleはスマートカード認証に対応しています。スマートカードは、マイクロチップと、安全な証明書やキーなどのデータからなる物理的な資格情報です。スマートカードは、共通アクセスカード(CAC)および個人識別認証(PIV)カードとしても知られています。エンドポイントシステムにはスマートカードリーダーが装備されており、エンドユーザはスマートカードを使用して認証を受けてアクセス権を取得します。詳細情報については、Tanium Core Platformデプロイリファレンスガイド： スマートカード認証を参照してください。

証明書ファイルをアップロードする

  1. SFTPを使用して、Tanium Serverアプライアンスの/incomingディレクトリに証明書ファイル(PEM形式)をコピーします。

証明書ファイルをインストールする

  1. tanadminロールのユーザとして、TanOSコンソールにサインインします。
  2. 2を入力し、[Tanium Operations (Taniumの操作)]メニューに移動します。閉じた表示画面
  3. 9を入力し、表示されるプロンプトに従って、CAC証明書ファイルをインポートおよびインストールします。

TaniumコンテンツマニフェストのURLを変更する

  1. tanadminロールのユーザとして、TanOSコンソールにサインインします。
  2. 2を入力し、[Tanium Operations (Taniumの操作)]メニューに移動します。閉じた表示画面
  3. Cを入力して、[Manage Content (コンテンツの管理)] メニューに移動します。閉じた表示画面
  4. Bを入力して、[Manifest URL Change (マニフェストのURL変更)] メニューを表示します。閉じた表示画面
  5. メニューを使用して、マニフェストURLを変更します。

Direct Connect Zone Proxyをインストールする

Direct Connectを使用したインストールでは、ゾーンプロキシをインストールルコトで、Zone Serverアプライアンスからエンドポイントへの接続を有効にすることができます。Zone Server経由でModule Serverに接続するエンドポイントがある場合、Direct Connectを使用するにはこの設定が必須です。

Direct Connectをインポートおよび設定する

Tanium Consoleで [Administration (運用管理)] > [Configuration (構成)] > [Solutions (ソリューション)] に移動し、Direct Connectをインポートします。以下を参照してください。Tanium Direct Connectユーザガイド: 「Direct Connectのインストール。Direct Connectをインポートする手順では、インストールを確認してから、Direct Connectをセットアップします。ゾーンプロキシを設定する手順になったら、次の手順を使用して、Zone ServerアプライアンスにDirect Connect Zone Proxyをインストールします。

Direct Connect Zone Proxy Installerファイルを入手する

Taniumサポートと協力して、Zone Serverアプライアンス用のDirect Connect Zone Proxy Installerファイルを入手します。詳細は、「Taniumサポートに問い合わせる」を参照してください。

Zone ServerアプライアンスにDirect Connect Zone Proxyをインストールする

  1. SFTPを使用して、Zone Serverの/incomingフォルダにファイルをコピーします。
  2. tanadminロールのユーザとして、Zone ServerアプライアンスのTanOSコンソールにサインインします。
  3. 2を入力し、[Tanium Operations (Taniumの操作)]メニューに移動します。閉じた表示画面
  4. Mを入力し、[Tanium Operations (Taniumの操作)] メニューに移動します。閉じた表示画面
  5. Bを入力し、表示されるプロンプトに従って、Direct Connect Zone Proxyをインストールします。閉じた表示画面
  6. インストールの最後に表示されるプロビジョニングシークレットと証明書をコピーします。表示される手順に従って、Tanium ConsoleのDirect Connect設定に戻り、設定を終了します。Direct Connectでゾーンプロキシを設定する手順については、以下を参照してください。Direct Connectユーザ ガイド: ゾーンプロキシを設定する。
  7. Qを入力し Enterを押して、インストールを終了します。

Trace Zone Proxyパッケージをインストールする

Zone Proxyサービスは、Zone ProxyとZone Hubの2つの部分で構成されます。ハブはModule Serverにインストールします。また通常、プロキシはZone Serverにインストールします。ハブは1つ以上のプロキシに接続し、リモートエンドポイント接続を確立できるように、プロキシ間のトンネルを作成します。

Zone Proxyパッケージを、All-in－One展開環境にインストールすることはできません。Zone Serverは専用アプライアンスに存在する必要があります。

Zone Hubソリューションをインポートする

Tanium Consoleで [Administration (運用管理)] > [Configuration (構成)] > [Solutions (ソリューション)] に移動し、Zone Hubをインポートします。『Tanium Threat Responseユーザガイド』を参照してください。

Zone Proxyパッケージを生成する

Threat Responseに移動して、Zone Proxyパッケージを生成することができます。『Tanium Threat Responseユーザガイド』を参照してください。

Zone Proxyパッケージを生成すると、パッケージにPending (保留中)ステータスと [Publish All (すべて公開)] ボタンが表示されます。次のセクションで説明する通り、Module ServerからZone Proxyパッケージをダウンロードするまで [Publish All (すべて公開)] をクリックしてはいけません。セキュリティの一環として、[Publish All (すべて公開)] をクリックすると、パッケージのZIPファイルはModule Serverから削除されます。

Module ServerからZone Proxyパッケージをダウンロードする

  1. tanadminロールのユーザとしてModule ServerのTanOSコンソールにサインインします。
  2. 2を入力し、[Tanium Operations (Taniumの操作)]メニューに移動します。閉じた表示画面
  3. Mを入力し、[Tanium Operations (Taniumの操作)] メニューに移動します。
  4. 1を入力し、表示されるプロンプトに従って、Zone Proxyパッケージを/outgoingフォルダにコピーします。
  5. SFTPを使用して管理コンピュータにファイルをコピーします。

Zone ServerにZone Proxyパッケージをインストールする

  1. SFTPを使用してZone Serverの/incomingフォルダにファイルをコピーします。
  2. tanadminロールのユーザとして、Zone ServerのTanOSコンソールにサインインします。
  3. 2を入力し、[Tanium Operations (Taniumの操作)]メニューに移動します。閉じた表示画面
  4. Mを入力し、[Tanium Operations (Taniumの操作)] メニューに移動します。
  5. Aを入力し、表示されるプロンプトに従って、Zone Proxyパッケージをインストールします。

Zone Proxyパッケージをインストールするオプションは、専用のZone Serverアプライアンスにのみ表示されます。

ハブとエンドポイントにパッケージを公開する

構成パッケージを展開したら、Zone HubおよびエンドポイントとZone Serverの構成を共有します。すべてのエンドポイントはすべての接続情報と証明書を取得し、いかなるプロキシにも接続できるようにします。詳細な手順については、『Tanium Threat Responseユーザガイド』を参照してください。