■はじめに

Tanium Atlasについて、どんな使い方ができるか。
という活用案を考える記事になります。

参考までにご覧ください。

※あくまで弊社の環境で検証した際の結果ですので、実際の仕様とは異なる場合がございます。
　その点ご留意いただけますと幸いです。
　また、動作の内容がプロンプトの内容に大きく左右される機能の特性上、再現性やその結果生じたトラブルにおいては弊社やTanium社では責任を負いかねますことご留意ください。

Atlas関連の過去の記事になります。
ご参考までにどうぞ。

【Tanium】【AI】Tanium Atlasとは。Taniumを進化させるAI新機能。

【Tanium】【AI】【Tanium Atlas】活用のススメ①

【Tanium】【AI】【Tanium Atlas】活用のススメ②

=======================
もくじ
■しばらくAtlasを触ってみて
■Atlasの画面説明
■追加情報
=======================

■しばらくAtlasを触ってみて

目的を渡せば、TANIUMモジュールやスクリプトを駆使して達成まで思考と試行を繰り返し完遂してくれる。

　例えば複数端末への作業の一括実行スキームや、特定の端末の調査分析を指示すれば
　目標達成までに必要なモジュールでの設定登録やモジュールで利用するスクリプトの作成などを
　ユーザーの代わりにやってくれます。
　周期実行なども併せて指示すれば、運用の手間は劇的に削減できます。
　「なんでもできる」と言われていたTANIUMの特性とシナジーが強く、他の製品にatlasを積んでも
　同じ効果を持たせるのは難しいのではないかと思います。

バッググラウンドエージェントにポーリングや定期実行させることで、自由な条件で動作のトリガーを指定できる。
「毎回状態を確認してこれがこうなったらメールで通知して！」が可能。

　セキュリティ的な使い方をするのであれば、
　「連続してアラートを上げている端末があったら、アラート内容を相関しインシデントか判定して」
　と指示すれば定期的にアラートの状態を確認して問題があれば教えてくれます。
　※相関の精度はプロンプト次第なのでそこはご留意ください。

　運用向きの使い方であれば、
「登録済みのパッチリストを日次で取得して、リニアチェーンの状態を加味してパッチのダウンロード量
　をマークダウンに出して」と指示すれば、
　リスト名 / 単体でダウンロードした場合の総量 / リニアチェーンで削減した後の総量 / 削減率 / パッチ数　を計算して適宜更新してくれます。
　ここに社内NWの帯域や端末の設置情報も渡せば、作業時の帯域不可も加味したパッチ適用を計画できますね。

※チェーン考慮の値 = 各パッチをインターネットから1回だけ取得する際の合計量
　Tanium のリニアチェーンでは、1台目がインターネット（または上位リレー）からダウンロードし
　残りの端末からはそこからP2Pで受け取る。
　なので「チェーン考慮 = フリート全体でインターネット向きに流れる実トラフィック量」
　と考えると歴然ですね。
　ワースト＝1台1台が内外の通信でフルにダウンロードしてきた場合。

■Atlasの画面説明

今更ですが、最近アップデートも入ったので改めてAtlasの画面をご説明します。

AtlasはTaniumのホーム画面のこのアイコンで開けます。


今回は新規のページを表示していますが、通常最初に表示されるのは最新のチャット履歴です。
試しにデモをしたい旨を伝えてみます。



コンポーネントが追加された場合は、チャット画面が右に寄せられます。
真ん中のエリアがコンポーネント画面です。
円グラフはないみたいですね。
代わりにドーナツチャートで出してくれました。

ちなみに真ん中のコンポーネント画面に表示されるチャートやマークダウンには動的/静的な
違いもあるようです。



この違いを利用することで、トークンを節約できそうですね。

メール送信

他チャットとの連携

他チャットとの連携（注意書き）

エージェントのプロンプト上限

エージェントの動作とプラットフォームの負荷

エージェントのトークン消費について

■最後に

まだ新しい機能のため、検証結果を適宜したためている状態です。
誤った情報を記載している可能性もあるためお気を付けいただけますと幸いです。

※本ブログの内容は投稿時点での情報となります。今後アップデートが重なるにつれ
　正確性、最新性、完全性は保証できませんのでご了承ください。