Tanium

Cloudflare One は Tanium と連携し、ユーザーが管理対象デバイスから特定のアプリケーションに接続することを必須にできます。このサービス間のポスチャチェックは、Cloudflare One Client を使って Tanium からエンドポイントデータを読み取ります。デバイスはシリアル番号で識別します。複数のデバイスが同じシリアル番号を持つ場合、Cloudflare はデバイスをサードパーティプロバイダーのデバイスと正確に照合できません。各デバイスに一意のシリアル番号を付けてください。

• Benchmark entitlement 付きの Tanium Cloud、またはオンプレミスの Tanium
• デバイスに Tanium agent がデプロイされていること

• デバイスに Cloudflare One Client がデプロイされています。対応モードとオペレーティングシステムの一覧は、Service providers を参照してください。

Tanium ポスチャチェックの設定には、次の Tanium の値が必要です。

• Client Secret
• REST API URL

Client Secret を取得するには、API トークンを作成します。

1. Tanium インスタンスにログインします。
2. Administration > API Tokens を開きます。
3. New API Token を選択します。
4. Expire in days に、組織に適した値を設定します。このトークンの期限が切れると、更新しないかぎり、すべてのデバイスポスチャ結果が失敗し始めます。
5. Trusted IP addresses を 0.0.0.0/0 に設定します。
6. Save を選択します。
7. Client Secret を安全な場所にコピーします。

API URL を取得するには、Tanium Gateway のルートエンドポイントを確認します。

• Tanium Cloud: https://<customerName>-api.cloud.tanium.com/plugin/products/gateway/graphql
• Tanium On Prem: https://<server>/plugin/products/gateway/graphql

1. Cloudflare ダッシュボード ↗ で Zero Trust > Integrations > Service providers を開きます。
2. Add new を選びます。
3. Tanium を選びます。
4. プロバイダーの名前を入力します。この名前は、ダッシュボード全体でこの接続を参照するときに使われます。

5. 控えておいた Client Secret と REST API URL を入力します。
6. Cloudflare One が Tanium に情報を問い合わせる間隔として、Polling frequency を選びます。
7. Test and save を選択します。

1. Cloudflare ダッシュボード ↗ で Zero Trust > Reusable components > Posture checks > Service provider checks を開きます。
2. Add a check を選びます。
3. Tanium プロバイダーを選びます。
4. ポスチャチェックの名前を任意で入力します。
5. デバイスがポスチャチェックに合格するために必要な 属性 を設定します。
6. Save を選びます。
7. テストするには、Insight > Logs > Posture logs を開き、サービスプロバイダーのポスチャチェックが期待どおりの結果を返していることを確認します。

このポスチャチェックは、デバイスポスチャポリシー で使えます。

デバイスポスチャデータは Tanium の EndpointRisk API ↗ から取得します。スコアの算出方法は、Tanium risk score のドキュメント ↗ を参照してください。