당신의 일주일은 결코 평범하지 않습니다. 월요일은 SEV1 번 도로의 통행 중단으로 일찍 시작됩니다. 화요일, 귀하의 네트워크에 영향을 미치는 취약점을 해결하는 중요 패치가 공개됩니다. 수요일에는 CIO에게 보안 규정 준수 보고서가 필요합니다. 목요일에는 귀사의 메일 서버 성능이 저하되었습니다. 금요일은 보안 사고입니다. 토요일은 백업 오류 처리하느라 보냈다. 일요일이면 항상 서버를 여러 번 재부팅해야 합니다.
대부분의 IT 운영 전문가들에게 미리 계획을 세우는 일은 무의미한 일처럼 느껴지지만, Tanium을 활용하면 서비스 중단 시간을 줄이고, 보고 기능을 개선하며, 시스템 관리 상태를 더 잘 유지할 수 있도록 일주일 일정을 설계하는 것이 가능합니다. 이에 따라, IT 운영 업무에서 더 활기찬 한 주를 보낼 수 있도록 고안된 5일 계획을 소개합니다.
첫째 날: 월요일
Tanium 내에서 모든 컴퓨터에 대해 “섀시 유형 및 운영 체제 가져오기”를 요청합니다.
둘째 날: 화요일
서비스 중단이 발생하기 전에 고객용 애플리케이션 서버나 미션 크리티컬 서버의 CPU 및 메모리 사용 패턴을 파악해 두었다면 얼마나 도움이 되었을까요? 특히 고객들로부터 “이 서버가 작동하지 않는다”거나 “좀 느려지는 것 같다”는 말을 듣기 전에 말입니다? 하루 중 어느 시점에든 그 정도의 데이터를 확보할 수 있다면, 재해가 발생하기 전에 실제로 이를 막을 수 있을 것입니다.
Tanium 내에서, “CPU 사용률이 75%를 초과하는 컴퓨터 정보에 대해, CPU 사용량이 75” 을 초과하는 모든 시스템의 컴퓨터 이름, CPU 사용량 및 로그인된 사용자 정보를 가져오기”를 요청하고, “메모리 사용률이 75%를 초과하는 컴퓨터 정보에 대해, 메모리 사용량이 75” 을 초과하는 모든 시스템의 컴퓨터 이름, 운영 체제, RAM 및 메모리 사용량 정보를 가져오기”를 요청하십시오.
3일차: 수요일
자, 이제 여러분이 가장 좋아하는 작업인 패치 작업에 대해 이야기해 봅시다! 활성 상태인 모든 엔드포인트의 실시간 패치 상태를 즉시 확인할 수 있다면, 얼마나 많은 시간을 절약할 수 있을까요? 여러분이 요청했을 때, 며칠이나 지난 데이터베이스에서 나온 것이 아니라 시스템에서 바로 제공된다는 사실을 알 수 있다면 어떨까요? Windows 패치를 즉시 적용하고 배포할 수 있으며, 그 전달 과정을 신뢰할 수 있다면 어떨까요? 복잡한 분산형 콘텐츠 서버 세트에 미리 준비해 두지 않고, 대신 엔드포인트에 직접 전송하여 사용자들이 이를 공유하고 설치할 수 있도록 하는 건 어떨까요?
4일차: 목요일
모든 애플리케이션이 똑같은 것은 아닙니다. 일부 소프트웨어는 취약점이 더 많아 해커들의 표적이 되는 경우가 더 많은데, 플래시나 자바가 그 예입니다. 보안 팀은 아마도 언젠가 승인된 애플리케이션과 승인되지 않은 애플리케이션의 정확한 목록을 요청한 적이 있을 것입니다. 엔드포인트에서 직접 날짜 정보를 가져왔기 때문에, 현재 설치된 항목 목록을 확실하게 그들에게 건네줄 수 있다면 얼마나 좋을까요?
Tanium에서 Java의 경우 “모든 컴퓨터에서 설치된 애플리케이션 버전[java] 가져오기”를, Flash의 경우 “모든 컴퓨터에서 설치된 애플리케이션 버전[flash] 가져오기”를 실행하여 환경 내에 얼마나 많은 서로 다른 인스턴스가 있는지 확인하십시오.
5일차: 금요일
현재 보안 사고를 해결하는 데 얼마나 걸리나요? 감염된 모든 시스템을 신속하게 격리하여 사고를 빠르게 수습하고, 다음 문제 해결에 집중할 수 있도록 하는 방안을 고려해 보십시오. 단 몇 초 만에 영향을 받은 모든 시스템을 찾아 격리할 수 있습니다.
Tanium 내에서 “Windows, Linux 또는 Mac에 대한 격리 조치 적용”을 통해 감염된 기기를 격리하십시오.
당신의 하루는 정말 바쁘다고 해도 과언이 아니며, 하루가 끝나기 전에 모든 일을 다 끝낼 수 있을지 도무지 감이 잡히지 않습니다. Tanium을 사용하면 점심 시간 전에 전사적으로 이러한 작업을 완료할 수 있습니다. 더 자세히 알고 싶으신가요? 이 동영상 시리즈 (새 탭에서 열림)에서 가 어떻게 하는지 확인해 보세요.
저자 소개: 마크 세모네스는 타늄(Tanium)의 IT 이사입니다. 지난 10 년 동안 그는 대규모 조직을 위한 복잡한 환경을 설계하고 구축하며 관리해 왔습니다. 마크는 애리조나 주립대학교에서 정보기술 석사 학위를 취득했다.
