상시 접근 권한은 기업 IT 환경에서 가장 지속적으로 존재하면서도 제대로 인식되지 않는 위험 요소 중 하나입니다. 몇 달 전에 퇴사한 계약직 직원들, 자신의 역할에 필요한 것보다 더 광범위한 접근 권한을 가진 지원 엔지니어들, 그리고 제대로 종료되지 않은 세션들—이 모든 것이 보안 취약점을 야기하는 요인들입니다.
Jump Gate는 Tanium이 해당 문제에 제시한 해결책입니다.. 이 솔루션은 상시 접근 권한을 제거하고 ‘필요 시 즉시(just-in-time)’ 및 ‘필요한 만큼만(just-enough)’의 접근 권한으로 대체함으로써, 조직이 누가, 언제, 어떤 조건 하에서 어떤 엔드포인트에 접근할 수 있는지를 체계적이고 감사 가능한 방식으로 제어할 수 있게 해줍니다. 이 제품은 Tanium의 자체 보안 액세스 요구 사항을 충족하기 위해 개발된 ‘Lockbox’라는 Tanium 내부 도구를 기반으로 탄생했으며, 이를 접한 고객들이 열렬한 반응을 보이자 시장에 출시되었습니다.
Nat은 Jump Gate가 실제로 어떻게 작동하는지에 대한 모든 내용을 다룹니다. 접근 정책이 어떻게 수립되고 우선순위가 지정되는지부터, 승인 요청이 Slack 및 Teams 알림을 통해 어떻게 처리되는지, 그리고 감사 목적으로 모든 세션이 어떻게 기록되고 저장되는지에 이르기까지 상세히 설명합니다. 또한 그녀는 Jump Gate 내에서 제공되는 세 가지 별개의 역할에 대해 설명하고, 이 제품이 새로운 포트나 인프라 변경 없이 기존 Tanium 에이전트 연결을 어떻게 활용하는지, 그리고 계획 중인 와 ScreenMeet 간의 통합을 통해 Jump Gate의 기능 이 확장되어 동일한 감사 프레임워크 내에서 화면 공유 및 파일 전송이 가능해질 것임을 설명합니다.
엔드포인트 액세스, 지원 엔지니어, 또는 특권 세션을 어떤 형태로든 관리하고 계신다면, 이번 에피소드에서는 팀의 일상적인 운영 방식에 직접적인 영향을 미치는 기능들을 다룹니다. Nat은 또한 기존 특권 액세스 솔루션을 대체할 수 있는 솔루션으로 Jump Gate를 평가한 기관들의 반응을 포함한 초기 고객 피드백을 공유하며, 초기 출시 이후에 예정된 기능들에 대해서도 미리 소개합니다. 아래에서 전체 에피소드를 시청하고 ‘점프 게이트’가 실제로 작동하는 모습을 확인해 보세요.
주요 시사점
- 의 내부 툴링을 기반으로 구축됨: Jump Gate는 Tanium의 안전한 액세스에 대한 내부적 필요에서 개발된 ‘Lockbox’라는 Tanium 내부 제품에서 진화한 것으로, 고객들이 이에 대해 듣고 열광적인 반응을 보이자 시장에 출시되었습니다.
- 액세스 정책은의 핵심 요소입니다. 액세스 정책이 설정되어 있지 않으면 Jump Gate가 작동하지 않으며, 이러한 정책은 누가 액세스를 요청하는지, 무엇에 대한 액세스를 요청하는지, 그리고 이에 대한 추가 승인이 필요한지 여부를 평가합니다.
- 상시 접근 권한의 대체: Jump Gate는 상시 접근 권한을 제거하고, ‘필요할 때만(just-in-time)’ 및 ‘필요한 만큼만(just-enough)’의 접근 권한으로 대체한다는 원칙을 바탕으로 설계되었으며, 다양한 산업 분야, 환경, 그리고 사용자가 정의하는 해당 용어의 의미에 유연하게 대응할 수 있도록 접근 정책이 구축되어 있습니다.
“우리는 재고 보유 관행을 없애고, ‘필요할 때만(just in time)’과 ‘필요한 만큼만(just enough)’의 원칙으로 대체합니다.”타늄(Tanium) 수석 제품 매니저 냇 던랩
- Slack 및 Teams 승인 알림: 액세스 요청에 승인이 필요한 경우, Jump Gate는 Slack 및 Teams 채널 모두에 대한 외부 알림을 지원합니다. 이는 고객들이 Tanium에 “이메일은 더 이상 보내지 말아 주세요”라고 요청한 피드백을 직접 반영한 결과입니다.
- 감사용 세션 기록: Jump 세션을 개별적으로 기록하고 저장할 수 있으며, 연결 경로를 통해 이루어진 활동을 캡처함으로써 IT 관리자, 포렌식 팀 및 감사 담당자가 관리자가 해당 프로세스를 수동으로 관리할 필요 없이 어떤 작업이, 언제, 누구에 의해 수행되었는지 검토할 수 있습니다.
- 새로운 포트나 인프라가 필요하지 않음: Jump Gate는 기존 Tanium 에이전트 연결을 활용하여 엔드포인트에 대한 원격 액세스를 제공하므로, 대부분의 환경에서 고객은 새로운 포트를 열거나 새로운 인프라를 추가하거나, 방화벽을 변경하거나, 화이트리스트 등록을 할 필요 없이 Jump Gate를 사용할 수 있습니다.
“아니요, 사실 저희는 기존 Tanium 에이전트 연결을 확실히 사용하고 있으므로, 고객 환경 내에서 새로운 항목을 추가하지 않습니다. 새로운 포트도, 방화벽 설정도, 화이트리스트 등록도, 새로운 인프라도 필요하지 않습니다.” “엔드포인트 내에 Tanium 에이전트가 설치되어 있다면, 바로 이를 통해 CX 연결을 구현하고 있으며, 이를 통해 고객들이 활용할 수 있도록 엔드포인트에 대한 원격 액세스 기능을 제공하고 있습니다.”타늄(Tanium) 수석 제품 매니저 냇 던랩
- 의 세 가지 별개의 역할: Jump Gate에는 ‘Jump Gate 감사자’(활동 내역 열람 전용), ‘Jump Gate 운영자’(관리자 구성 및 접근 정책 관리), ‘Jump Gate 사용자’(엔드포인트 접근 요청을 위한 핵심 역할)라는 세 가지 범위의 역할이 있으며, 이를 통해 고객은 엄격하게 통제된 권한으로 새로운 사용자를 플랫폼에 등록할 수 있습니다.
- ScreenMeet 통합 계획: Tanium은 ScreenMeet을 Jump Gate 내의 ‘점프 대상(jump target)’으로 통합할 계획입니다. 이를 통해 헬프데스크 엔지니어는 ScreenMeet 세션을 요청할 수 있으며, 승인되면 ScreenMeet의 화면 공유, 파일 전송 및 채팅 기능과 함께 Jump Gate의 전체 감사 기능을 이용할 수 있게 됩니다. 먼저 Jump Gate를 정식 출시(GA)로 이용하는 클라우드 고객부터 해당 기능을 제공받을 예정이며, 온프레미스 지원은 추후 릴리스에서 제공될 계획입니다.
“지금으로서는 ‘Jump Gate’가 진정으로 어떤 잠재력을 지녔는지 그 일부만을 맛보게 해드리는 느낌입니다.”타늄(Tanium) 수석 제품 매니저 냇 던랩
추가 자료
- Tanium Jump Gate: 핵심 엔드포인트에 대한 적시적·적정 수준의 접근 권한: Jump Gate가 기존 Tanium 에이전트 인프라를 활용하여 조직이 상시 접근 권한을 통제 가능하고 감사 가능한 접근 권한으로 대체할 수 있도록 지원하는 방법을 알아보세요.
- Tanium의 Jump Gate 개요 및 액세스 정책 구성: Jump Gate의 작동 방식, 액세스 정책 설정 방법, Tanium 콘솔 내에서 승인 워크플로가 평가되는 방식에 대해 설명하는 문서입니다.
- Tanium Jump Gate 관리 및 유지 관리 — 역할, 세션 및 운영 설정: 세션 관리, 역할 할당, 요청 만료 및 데이터 보존에 대한 구성 설정 등을 포함한 Jump Gate의 일상적인 관리에 대한 기술 참조 자료입니다.
