작성자
Tanium 편집팀
보안 업데이트: Salesforce에서 데이터 유출을 초래한 Klue 침해 사고에 대한 Tanium의 대응
세일즈포스 CRM 데이터가 유출된 클루(Klue)의 공급망 침해 사건에 대한 타늄(Tanium)의 대응. 무슨 일이 있었는지, 어떤 정보가 관련되었는지, 그리고 안전을 지키는 방법을 알아보세요.
곧 출시 예정
새로운 콘텐츠가 올라오면 다시 확인해 주세요
향상된 디지털 직원 경험, 신속한 조사 및 역대 가장 빠른 Tanium: Q3 제품, 기능 및 업데이트 발표
Tanium Digital Employee Experience(DEX)의 새로운 기능, XEM Core의 신규 모듈, 그리고 Tanium 사용자의 작업 속도를 높이기 위해 설계된 업그레이드된 플랫폼에 대해 알아보세요.
실습 헌팅 - 파트 3 - 테크 토크 #44-3
총 3부로 구성된 ‘실전 헌팅’ 시리즈에서 Tanium의 베테랑 전문가인 폴 켈리가 Tanium Threat Response를 활용해 사이버 사고를 탐지하고, 대응하며, 복구하는 방법을 단계별로 안내합니다. 초보자부터 상급자까지 모두 폴이 이 기능들을 단계별로 안내해 주는 과정을 통해 많은 도움을 받을 수 있을 것입니다
실습 헌팅 - 파트 2 - 테크 토크 #44-2
‘테크 토크’ 시리즈 2 편에서 직접 체험해 볼 수 있는 사냥에 관한 최신 팁과 요령을 확인해 보세요. 지금 바로 참여하세요!
Tanium이 Log4j 취약점에 도움을 줄 수 있는 방법
Log4j 은 수백만 개의 자바 애플리케이션에서 사용되는 인기 있는 오픈소스 로깅 유틸리티입니다. 근본적인 “부적절한 입력 검증” 결함(CVE-2021-44228)은 “Log4Shell로 명명되었다.”
Tanium, 100 최고의 직장으로 선정되어 축하
“그레이트 플레이스 투 워크 인스티튜트(Great Place to Work Institute)가 선정한 ‘포춘(FORTUNE)이 뽑은 일하기 좋은 기업 “100 선’에 이름을 올리게 되어 자랑스럽게 생각합니다.”
Tanium이 SolarWinds 익스플로잇을 식별하는 방법
2020년 12월에서 FireEye는 SolarWinds IT 모니터링 및 관리 소프트웨어의 “트로이목마가 심어진 업데이트”를 통해 공공 및 민간 기관에 침투하려는 전 세계적인 캠페인을 규명하는 위협 연구 경보를 발표했습니다.
Tanium이 Azure OMI 취약점으로부터 조직을 보호하는 방법
최근 마이크로소프트는 Open Management Infrastructure(OMI)의 여러 취약점에 대해 보안 권고문을 발표했습니다. OMI는 Azure에서 OMS 에이전트를 실행 중인 Linux 가상 머신뿐만 아니라, 구버전의 소프트웨어가 설치된 다른 Linux 시스템에도 영향을 미칩니다.
EDR 소프트웨어에 대한 세 가지 일반적인 오해와 Tanium이 도울 수 있는 방법
Tanium과 EDR 소프트웨어가 어떻게 유기적으로 연동되어 사이버 위험을 최소화하고, 귀사의 조직을 더 안전하고, 보안이 강화되며, 회복탄력성이 높은 곳으로 만드는지 알아보세요.
Ransomware 101: What Is It and How Do I Prevent an Attack?
랜섬웨어 공격이 계속 증가함에 따라, 기업들은 자사가 직면한 위험과 공격 예방 방법을 파악해야 합니다. 이 조언을 한번 확인해 보세요.
제조업체가 Tanium으로 50.000 개 이상의 엔드포인트를 확보하여 속도와 민첩성을 높이다
한 글로벌 제조업체는 자사의 엔드포인트를 관리하고 보안을 강화하기 위해 Tanium을 도입했는데, 이들 엔드포인트 중 상당수는 이전에는 회사의 중앙 IT 팀에서 파악조차 하지 못했던 상태였다.
Kaseya 및 관련 기업들을 강타한 공급망 공격의 영향 완화
Tanium이 Kaseya VSA 소프트웨어 공격과 관련된 랜섬웨어 징후를 파악하는 데 어떻게 도움이 되는지 알아보세요.
Zemax, Tanium as a Service의 도움으로 클라우드 우선 전략 채택
Tanium은 Zemax가 엔드포인트 기기를 파악하고 신속하게 제어할 수 있도록 지원하여, 취약점을 실시간으로 식별하고 신속하게 패치를 적용할 수 있게 해줍니다.
강화된 사이버 위생 관리가 조직이 ‘프린트나이트메어’에서 벗어나는 데 어떻게 도움이 될 수 있는지
Tanium이 PrintNightmare와 같은 중대한 취약점에 선제적으로 대응할 수 있도록 사이버 위생 관리를 개선하는 데 어떻게 도움이 되는지 알아보세요.
취약점 헤드라인 추적 중단
취약점 관리는 단순히 뉴스 헤드라인을 쫓는 것 이상의 의미를 지닙니다. 표면 아래에 숨어 있는 것들로부터 자신을 지키기 위해서는 기본으로 돌아가야 합니다.
내부자 공격을 막기 위해서는 ‘데드박스 포렌식’을 넘어설 필요가 있다
내부자 사이버 공격에 대응하는 새로운 접근 방식에 대해 자세히 알아보고, 악의적인 행위로부터 시스템, 데이터 및 네트워크를 보호하세요.
Kevin Gray와의 Q&A: Endpoint에서 IT 관리 및 보안 뉴스 최신 정보 유지
타늄(Tanium)의 디지털 매거진 ‘엔드포인트(Endpoint)’의 편집장인 케빈 그레이가 기업 임원들이 최신 IT 관리 및 보안 뉴스를 접할 수 있는 방법을 설명합니다.
사이버 전쟁의 피해자가 되지 마세요. 디지털 회복탄력성을 갖추세요.
조직이 디지털 회복탄력성을 구축하고 오늘날의 사이버 전쟁에 대비할 수 있도록 도와줄 다음 네 가지 단계를 확인해 보세요.
사이버 보안 문제 해결의 핵심은 공공·민간 부문 간의 협력이다
사이버 보안에 위험 관리 접근 방식을 도입하면 연방 기관들이 시간과 비용을 절약하는 동시에 개인 정보와 정부의 민감한 데이터를 보호할 수 있을 것입니다.
미국 국방부에서 데이터 관리의 미래는 제로 트러스트
Tanium이 연방 기관들이 환경에 대한 포괄적인 가시성과 제어 기능을 바탕으로 제로 트러스트 보안 모델을 도입할 수 있도록 어떻게 지원하는지 알아보세요.
Sanjay Joshi와의 Q&A: 헬스케어 혁신
타늄(Tanium)의 새로운 헬스케어 및 생명과학 기술 부문 최고정보책임자(CIO)인 산자이 조시(Sanjay Joshi)에 대해 자세히 알아보고, 해당 산업이 어떻게 변화하고 있는지 확인해 보세요.
‘Tanium 내부 이야기’: 여름 인턴십이 클라우드 엔지니어링 부문 정규직 채용으로 이어지다
소프트웨어 엔지니어 하리카 칼리힌디가 여름 인턴십이 어떻게 타늄(Tanium)의 클라우드 엔지니어링 팀 정규직 채용으로 이어졌는지 설명합니다.
가시성과 통제: 초·중·고등학교에서 만연한 사이버 위협에 대처하기
교육 분야는 사이버 범죄자들의 표적이 되어 왔다. 취약점 관리 도구가 학교의 위협을 막는 데 어떻게 도움이 되는지 알아보세요.
‘Threat Response 3,3 ’은 데스크톱부터 서버에 이르기까지 포괄적인 보안을 제공합니다
Tanium의 ‘Threat Response 3,3 ’이 이제 이용 가능합니다. 이번 릴리스는 공격에 대한 가시성을 높이고 신속한 대응을 가능하게 합니다.
콜로니얼 파이프라인 사이버 공격은 미국인들이 원하는 바, 즉 정부가 사이버 보안을 최우선 과제로 삼아야 한다는 점을 여실히 보여준다
콜로니얼 파이프라인을 겨냥한 사이버 공격은 최근 연구 결과가 시사하는 바를 여실히 보여줍니다. 즉, 미국인들은 정부가 안보를 최우선 과제로 삼기를 원한다는 것입니다.
바이든의 행정 명령, 사이버 보안에서 연방 정부의 "대담한 변화" 필요성 강조
Tanium이 연방 기관들이 대통령의 사이버 보안 행정 명령에 담긴 과감한 변화 요구에 어떻게 부응할 수 있도록 지원하는지 알아보세요.
잠재적인 보안 침해를 방지하려면 지금 바로 새로운 Dell PC의 버그를 업데이트하세요
Tanium 플랫폼이 최신 Dell 고위험 취약점을 탐지하고 해결하는 데 어떻게 도움이 되는지 알아보세요.
Tanium 내부: 직원들이 임팩트로 영향력을 발휘하다
직원들은 타늄(Tanium)에서 근무하며 경험한 혁신적인 기업 문화가 어떻게 그들에게 영감을 주어, 사이버 보안 위협에 맞서기 위한 아이디어를 현실로 구현하게 했는지 설명합니다.
Rob Jenks와의 Q&A: Tanium의 성장과 파트너십을 한 단계 높이다
타늄(Tanium) 경영진의 새로운 구성원이 파트너사와의 전략적 제휴를 어떻게 구축하고, 고객 중심 경영에 주력할 계획인지 밝혔습니다.
사이버 보안 분야의 차세대 여성 인재 지원
세계 여성의 날을 기념하여, 여성 엔지니어 협회(The Society of Women Engineers)와 타늄(Tanium)이 공동으로 진행하는, 여성들에게 기술 분야 진로에 대한 교육을 제공하는 프로그램을 소개합니다.
구성 관리를 위한 7 가지 모범 사례
많은 조직이 직원들을 대상으로 재택근무(WFH) 정책으로 전환함에 따라, 구성 관리는 그 어느 때보다 중요해졌습니다.
Tanium이 성능 모니터링을 더욱 향상시키는 10 가지 방법
성과 관리는 조직 전반에 걸쳐 컴퓨터의 성능을 모니터링하고 관리하여, 소프트웨어나 하드웨어 문제로 인해 직원의 업무에 차질이 생기지 않도록 보장하는 관행입니다. 대부분의 성과 관리 제품은 노트북, 데스크톱, 서버 및 기타 네트워크 엔드포인트에 설치된 소프트웨어 에이전트를 통해 성과 데이터를 수집합니다.
미국 최대 규모의 학군 중 하나가 데이터를 어떻게 보호하고 있는지
사이버 위험을 완화하고 현대(및 미래) 보안 전략을 이해하는 것은 IT 리더에게 필수적인 역량입니다. 급변하는 세상에서 조직의 가상 게이트를 지키고 사이버 보안 프로그램을 운영하는 것은 비즈니스의 회복탄력성과 연속성을 보장하는 데 핵심적인 요소입니다.
Tanium Converge: 연방 기관을 위한 엔드포인트 보안 강화
‘Tanium Converge 2020 ’ 컨퍼런스에서는 고객, 오피니언 리더, 업계 전문가들이 한자리에 모여, 오늘날의 까다롭고 예측 불가능한 비즈니스 환경에서 더욱 향상된 엔드포인트 관리에 대한 필요성이 커지고 있는 현안에 대해 논의했습니다. 물론, 앞으로 닥칠 어떤 상황에도 대비하는 것이 미국 연방 정부 고객들의 최우선 과제였습니다.
Kimsuky 대응: 지능형 지속 위협으로부터 연방 엔드포인트와 네트워크를 보호하는 방법
연방 정부 재택근무자들은 원격 데스크톱 프로토콜(RDP)과 같은 가상 데스크톱 인프라를 통해 기관 네트워크 서버에 접속하고 이를 모니터링합니다. 점점 더 늘어나는 잠재적 사이버 위협으로부터 이러한 엔드포인트를 보호하는 것은 IT 팀의 최우선 과제이며, 특히 최근 사이버보안·인프라보안국(CISA), 연방수사국(FBI), 미국 사이버사령부 산하 사이버 국가 임무 부대(CNMF)가 발표한 경고를 고려할 때 그 중요성이 더욱 커지고 있습니다.
IT 위생: 더 많은 도구가 아닌 더 많은 엔드포인트 가시성이 필요한 이유
올해는 최고정보보안책임자들이 다소 정신이 산만해져도 이해할 만하다. 세계적인 금융 및 의료 위기로 인해 대부분의 조직은 우선순위를 재조정하고, 사업 운영을 유지하는 데 모든 역량을 쏟아부어야만 했다.
Tanium Converge에서 얻은 다섯 가지 교훈 2020
지난주 열린 ‘Tanium Converge 2020 ’ 행사에서는 3.092 명 이상의 참가자가 IT 관리, 보안 및 규정 준수를 주제로 한 42 개의 심층 분과 세션과 19 개의 기술 실습 세션에 참여하며 성황리에 막을 내렸습니다. 3일간의 사용자 컨퍼런스 기간 동안 참가자들은 총 17.000 시간 이상(참가자 1인당 5,6 시간)의 참여 시간을 기록했습니다.
엣지의 미래: Tanium Converge 3일차 2020
지난 이틀간 진행된 ‘Tanium Converge 2020’ 행사에서 우리는 놀라운 연사들의 발표를 보고 들었으며, 매우 폭넓은 주제를 다뤘습니다. 우리는 IT 리더들이 엔드포인트에 대한 ‘그럭저럭 괜찮은’ 수준의 가시성과 제어 수준에 안주해서는 안 되는 이유와, Tanium이 전례 없는 혁신과 산업 간 파트너십을 통해 어떻게 도움을 주고 있는지 알아보았습니다.
엣지에서의 인텔리전스: Tanium Converge 1일차 2020
지난 12 개월 동안 세상은 여러모로 많이 변했습니다. 오늘날 우리는 급격한 디지털 혁신, 대규모 재택근무, 클라우드의 보편화, 제로 트러스트, 그리고 점점 더 커지는 사이버 위협에 빠르게 적응해 나가고 있습니다.
Tanium을 사람들에게: 새로운 UX 디자인이 사용 편의성과 맞춤화를 선도하다
올해 초, 타늄(Tanium)의 CEO 오리온 힌다위(Orion Hindawi)는 타늄을 한 단계 더 발전시킬 수 있는, 일관성 있고 매우 효율적인 사용자 경험을 구축하겠다는 과제를 제시했습니다. 그는 이것이 바로 우리의 슈퍼볼이라고 말했다.
증가하는 사이버 위협에 대응하고 연방 원격 근무를 보호하는 방법
연방 정부 전반에 걸쳐 재택근무가 지속되고 사이버 위협이 증가함에 따라, 각 기관들은 확대된 분산 근무 인력을 지원하기 위해 보안 체계를 현대화하기 위한 조치를 취하고 있다. 기업 내부 LAN 경계 밖에서 운영되는 기관 소유 및 정부 관리 자산과 더불어 ‘개인 기기 사용(BYOD)’이 급증하면서 공격자들에게 ‘완벽한 폭풍’이 조성되었으며, 특히 랜섬웨어 공격이 현저히 증가했습니다.
연결 만들기와 커뮤니티 구축: 기부의 달
3년 전 Tanium의 ‘나눔의 달(Month of Giving)’ 프로그램이 처음 시작된 이래, 지역사회에 환원하기 위해 3.500 시간 이상이 헌신되었습니다. 전 세계의 비영리 단체들과 협력하여 진행되는 ‘Month of Giving’은 타늄(Tanium) 팀원들이 한마음으로 뭉쳐 타인을 돕기 위해 자신의 시간을 기부할 수 있는 기회입니다.
Tanium, ServiceNow Service Graph Connector 프로그램과의 통합 발표
인력이 점점 더 분산되고 엔드포인트가 직원의 책상과 기업 네트워크에서 부엌 식탁이나 홈 오피스의 Wi-Fi 환경으로 이동함에 따라, 정확한 엔드포인트 현황을 파악하는 것이 그 어느 때보다 중요해졌지만, 대개 오래된 데이터를 제공하고 원격 엔드포인트에서는 작동하지 않는 구식 도구로는 이 작업이 훨씬 더 어려워졌습니다.
통합 엔드포인트 보안 수요를 주도하는 세 가지 트렌드
엔드포인트 보호 플랫폼(EPP) 시장은 그 어느 때보다 빠르게 변화하고 있습니다. 가트너(Gartner)가 보고서 『엔드포인트의 장기적 진화가 기업 보안을 재편할 것(The Long-Term Evolution of Endpoints Will Reshape Enterprise Security)』에서 언급한 바와 같이, “엔드포인트는 공격에 대해 더욱 엄격하게 통제되고 기본적으로 강화된, 디지털 소비자 경험을 가능하게 하는 요소로 자리 잡고 있다.” “보안 및 위험 관리 책임자들은 이러한 기술 동향에 부합하는 장기적인 보안 및 투자 전략을 수립해야 합니다.”
장기 재택근무: 안전하고 지속 가능한 방식으로 실천하는 방법
처음에는 총알 구멍 위에 붙인 반창고나 다름없었다. 스테파니 아세베스는 통합 엔드포인트 관리 및 보안 플랫폼 기업인 타늄(Tanium)의 기술 계정 관리 이사입니다.
오늘날의 새로운 보안 환경에 대비하는 방법
정말 놀라웠어요. 이 악당들 중 일부가 보여준 비인간적인 행태가 그 정도일 줄은 몰랐거든요. 크리스 맥콘키는 선도적인 전문 서비스 기업인 PwC에서 근무하며, 영국 내 고객사를 대상으로 사이버 위협 대응 운영 담당 수석 파트너로 활동하고 있습니다.
Team US West와 함께한 봉사활동의 하루
#TaniumGivesBack은 직원들이 지역 사회에 봉사하며 보답할 수 있는 방법을 모색하는 데 중점을 둔, 직원 주도형 프로그램입니다. 지난 9월, 미국 서부 지역 팀원들은 힘을 합쳐 캘리포니아, 워싱턴, 애리조나 등 3개 주에 걸쳐 직접 선정한 4개 단체를 위해 하루 동안 봉사 활동을 펼쳤습니다.
CONVERGE 2019 분과 세션 첫 번째 살펴보기
매년 CONVERGE 행사에서 큰 인기를 끌고 있는 ‘브레이크아웃 세션’에서는 업계 동료들과 Tanium 분야 전문가들이 참여하는 심도 있는 토론, 모범 사례, 유용한 팁과 노하우를 통해 Tanium과 관련된 모든 주제를 심도 있게 다룹니다. 교육용 데모, 사례 연구, 고객 사례 및 튜토리얼을 통해, 저희는 여러분을 위해 마케팅 요소가 배제된 분과 세션 일정을 마련하기 위해 최선을 다하고 있습니다.
Integrity Monitor 하이브리드 모드 발표: 미래를 위한 기반 구축
Tanium Integrity Monitor 하이브리드 모드. 오늘, Tanium Integrity Monitor가 새로운 하이브리드 모드를 통해 확장된 규정 준수 및 보고 기능을 제공하게 되었음을 기쁘게 발표합니다.
통합 위협 탐지 및 대응으로 보안 운영 센터 현대화
In a recent Gartner article, ‘Gartner Top 7 Security and Risk Trends for 2019’, Gartner states, “organizations are now investing in tools that are more sensitive and are focusing on a balance between response and detection versus prevention. “점점 더 정교해지는 경보와 도구의 등장으로 운영을 중앙화하고 최적화해야 할 필요성이 커졌으며, 이는 SOC가 이제 비즈니스 자산이 되었음을 의미합니다.”
커뮤니티와 비즈니스의 성공적인 조화: Lori Senac의 이야기
로리 세낙은 타늄(Tanium)의 전략 고객 담당 이사입니다. 2019년 8월에서 로리 세낙이 미시간 여성 기술 협의회 자문위원회 위원으로 선임되었습니다. 이것이 바로 그녀의 타늄 이야기입니다.
Tanium 사용 사례: 원치 않는 애플리케이션의 실행 방지
화이트리스트 또는 블랙리스트 방식을 통한 애플리케이션 제어는 엔드포인트의 공격 표면을 줄여주며, 포괄적인 보안 전략에 있어 중요한 요소입니다. Tanium Protect는 조직이 가볍고 기본적으로 제공되는 보안 제어 기능을 통해 애플리케이션 실행을 제한할 수 있도록 지원하며, 보안 위반 시도에 대한 거의 실시간에 가까운 가시성을 제공합니다.
사이버 공격으로부터 보호하기 위한 주 및 지방 정부를 위한 적절한 지원
최근, 전미 주 정보기술 책임자 협회(NASCIO)는 연방 법안, 즉 ‘ 2019년 주 및 지방 정부 사이버보안법’을 공개적으로 지지하는 이례적인 조치를 취했다. 지난 6월 양당 의원들이 공동으로 발의한 이 법안은 2002 년 제정된 ‘국토안보법’을 개정하여, 연방·주·지방 정부가 사이버 공격의 확산을 막기 위해 협력하고 자원을 공유하는 방식을 개선하는 것을 목표로 하고 있다.
사례 연구: 디지털 전환을 위한 다리 구축
세계 최고의 명품 브랜드들을 보유한 세계적인 명품 그룹 중 한 곳에서, 디지털 전환은 향후 몇 년간의 성장 전략을 뒷받침하는 토대입니다. 36 개국에 걸쳐 25.000 명 이상의 직원을 두고 글로벌 공급망을 운영하는 상황에서, 모든 브랜드의 복잡한 운영을 표준화하고 이를 철저히 이행하면서도 브랜드 정체성을 유지하는 것은 결코 쉬운 일이 아닙니다.
일곱 마리의 원숭이: 웜 가능한 취약점 대 Tanium
마이크로소프트의 최신 취약점 공개 자료에는 93 건의 CVE에 대한 업데이트가 포함되어 있으며, 그중 7건이 중요/심각 등급으로 분류되어 현재 ‘세븐 몽키스(Seven Monkeys)’로 불리고 있습니다. 이 중 네 개(CVE-2019-1181, CVE-2019-1182, CVE-2019-1222, CVE-2019-1226)는 웜 감염이 가능한 것으로 설명되어 있습니다.
드디어 밝혀졌다! CONVERGE 2019 기술 실습 세션 일정
많은 기대를 모았던 CONVERGE 2019 테크니컬 랩의 일정 및 등록 정보가 이제 CONVERGE 2019 공식 사이트에서 확인하실 수 있습니다. Tanium을 막 시작하셨든, 아니면 Tanium에 대한 기술과 지식을 확장할 준비가 되셨든, CONVERGE 2019 기술 실습 세션을 통해 목표 달성을 신속하고 대규모로 실현하는 방법을 확인하실 수 있습니다.
새로운 최고 영업 책임자 Thomas Stanley를 환영합니다
‘오늘, 토마스 스탠리를 타늄의 신임 최고영업책임자(CSO)로 임명하게 되어 매우 기쁘게 생각합니다.’ 토마스는 9월 9일에 공식적으로 합류하여, 타늄(Tanium)의 모든 영업, 현장 운영, 채널 및 제휴 업무를 총괄하며, 미국 및 해외 시장에서 당사의 지속적인 성장을 가속화하는 책임을 맡게 됩니다.
Intel AMT 취약점: Tanium이 도움이 되는 방법
인텔이 수백만 개의 칩셋에 영향을 미치는 자사 원격 관리 시스템의 결함을 다루는 중대한 보안 권고문 5월 1일 을 발표하자, 타늄(Tanium)의 기술 계정 관리 팀은 고객들을 지원하기 위해 즉각 행동에 나섰습니다. 이 글에서 TAM 디렉터 크리스 카치기안은 이 취약점이 귀사의 비즈니스에 어떤 의미를 지니는지, 그리고 Tanium을 활용해 해당 문제를 신속하게 파악하는 방법을 설명합니다.
보안 위생의 세 단계: 측정 공유
보안 위생이란 사람마다 그 의미가 다릅니다. 이 때문에 보안 위생 관리를 제대로 하는 것은 쉽지 않은 일일 수 있습니다.
컴플라이언스 및 보안의 다음 단계: Tanium Integrity Monitor 소개
오늘, 당사는 이 분야의 역량을 강화하기 위해 ‘Tanium Integrity Monitor’를 발표합니다. 이번 신규 서비스는 지난 분기에 출시된 ‘Tanium Comply’에 이은 것으로, 고객사가 보안 구성 및 취약점 스캔과 관련된 규제 요건을 충족하는 과정을 간소화할 수 있도록 돕기 위해 설계되었습니다.
5 IT 운영에서 하루를 더 밝게 만드는 방법
당신의 일주일은 결코 평범하지 않습니다. 월요일은 SEV1 번 도로의 통행 중단으로 일찍 시작됩니다.
자동차 산업을 더 나은 보안으로 이끌기
자동차 산업. 불과 지난 몇 년 사이에 자동차와 트럭에 탑재된 기술은 상당히 발전했습니다.
누가 내 이메일을 보내고 있나요?
도메인 기반 메시지 인증. 올해 초, 인터넷 보안 센터(CIS)의 ‘ 20 가지 핵심 보안 통제 사항’을 준수하기 위한 전사적 노력의 일환으로, Tanium은 사내 이메일에 대해 도메인 기반 메시지 인증, 보고 및 준수(DMARC)를 활용하여 보다 엄격한 구성 설정을 적용했습니다. 예상대로 스팸 및 피싱 이메일의 수가 크게 줄었습니다.
협업은 에너지 부문의 사이버 보안 강화의 핵심입니다
국가 중요 인프라 보안 및 복원력 증진 월간 캠페인. 11월은 ‘국가 핵심 인프라 보안 및 복원력의 달’이며, 우리나라의 가장 중요한 핵심 인프라 중 하나인 에너지 부문의 보안을 유지하는 것의 중요성을 강조하기에 이보다 더 좋은 시기는 없습니다.
현대식 사이버 사냥꾼들과 함께하는 사냥
데이비드 다마토와 크리스 맥콘키와의 Q&A. 타늄(Tanium)의 최고보안책임자(CSO) 데이비드 다마토와 PwC UK의 사이버 보안 파트너 크리스 맥콘키는 세계 최대 규모의 기업 및 기관의 네트워크 내에서 사이버 범죄자들과의 싸움 최전선에서 경력을 쌓아왔습니다.
전 FBI 요원 안드레 맥그리거와 제이슨 트루피와의 Q&A
타늄은 최근 전직 FBI 사이버 수사관인 안드레 맥그리거와 제이슨 트루피를 회사에 영입했습니다. 앙드레와 제이슨은 사고 대응, 범죄 수사 및 대간첩 활동 분야에서 수십 년에 걸친 풍부한 경험을 타늄에 가져왔으며, 고객 여러분은 사이버 범죄와의 전쟁 최전선에서 쌓은 이들의 독창적인 통찰력을 통해 큰 혜택을 얻게 될 것입니다.
타늄, 연방 기관들이 사이버 보안 경쟁에서 승리할 수 있도록 지원할 준비 완료
30일간의 사이버 보안 스프린트. As a result of the recent OPM hack that may have compromised the personal information of as many as 18 million retired and current Federal employees, Tony Scott, United States Chief Information Officer, launched a mandatory 30-day Cybersecurity Sprint that requires Federal agencies to take several steps to help better protect Federal information and assets and increase the resilience of U.S. Federal networks.
엔드포인트 보안 라이프사이클의 조사 단계 재고: Tanium Trace 심층 분석
사고 탐지 및 대응의 현황을 살펴볼 때 자주 언급되는 지표는 “체류 시간”입니다. 연구 결과에 따르면, 시스템 침해 발생 시점과 피해자가 결국 침입 사실을 알아차리는 시점 사이에는 — 대개 몇 달 단위로 측정되는 — 상당한 시간 차이가 존재한다는 점이 지속적으로 강조되고 있다.
Tanium Trace 소개: 인시던트 대응의 판도를 바꾸다
지난 10여 년 동안 저는 보안 네트워크 설계, 보안 통제 수단 테스트, 그리고 복잡한 보안 침해 사고 조사 등을 병행해 왔습니다. 이러한 각 직무에서 저는 보안 사고를 더 효과적으로 예방, 탐지 및 해결하는 데 필요한 모든 엔드포인트에 대한 가시성과 제어 기능을 제공하는 도구를 찾기 위해 고심했습니다.
타늄, 워싱턴 DC 지역 신규 사무소 개설로 공공 부문 진출
예산은 더 적고, 자원은 더 부족합니다. 정부 기관들은 예산과 자원이 줄어든 상황에서 더 적은 자원으로 더 많은 성과를 내야 한다는 압박을 그 어느 때보다 크게 받고 있다.
미국 소매업계의 전환점
고도화된 지속적 위협(APT)이 탐지되기까지 6개월이 걸립니다. 포네몬 연구소(Ponemon Institute)의 최근 연구에 따르면, 소매업체들이 자사 네트워크 내에서 APT(고도 지속적 위협)를 탐지하는 데 평균 6개월 이상, 정확히 197 일이 걸리는 것으로 나타났다.
변화를 위한 처방전
의료 분야의 사이버 범죄가 증가하고 있다. 국내 주요 의료 기업들의 사이버 보안 인프라는 전자 건강 기록의 급속한 확산 속도를 따라가지 못하고 있다.
정보 공유: 우리는 서로가 있어야 비로소 강해집니다
사이버 위협 정보 통합 센터의 설립. 오늘 백악관에서 열린 사이버보안 정상회의는, 의료 기업을 대상으로 한 사상 최대 규모의 사이버 공격이 발생하고 새로운 정부 기관이 신설되는 등 중대한 사건들이 잇따랐던 8일간의 여정의 절정입니다.
사이버 보안 현황
‘국정연설’에서 사이버 공격에 맞서다. 작년에 발생한 대규모 보안 침해 사건들이 우리에게 냉정한 경각심을 일깨워주지 못했다면, 적어도 지난 2주간의 사태를 통해 우리 정부가 사이버 보안을 최우선 과제로 삼고 있으며 국민을 보호하기 위한 조치를 취하고 있다는 사실은 분명해졌을 것입니다.
사이버 보안의 새로운 모델: 속도가 중요하다
오리온 힌다위의 보안 대책. “요즘 발생하는 공격의 문제는 시작과 끝이 너무 순식간에 이루어지기 때문에, 불과 한 시간 전만 해도 자신의 모습이 어땠는지 아는 것조차 별 도움이 되지 않는다는 점입니다.” — 오리온 힌다위
타늄, 사이버 공격자들의 우위를 뒤집기 위해 솔트라를 자사의 위협 인텔리전스 생태계에 편입
사이버 공격의 불편한 진실. 전 세계가 인터넷을 금융의 플랫폼으로 삼으려 함에 따라, 사이버 보안 분야의 중요성은 그 어느 때보다 커졌습니다.
