Tanium Integrity Monitor 하이브리드 모드
오늘, Tanium Integrity Monitor가 새로운 하이브리드 모드를 통해 확장된 규정 준수 및 보고 기능을 제공하게 되었음을 기쁘게 발표합니다. 하이브리드 모드는 중복 해싱 및 이벤트 레코더 데이터를 통해 Windows 및 Linux 시스템에 대한 해싱 지원을 완성합니다. 이제 해싱 루틴과 이벤트 레코더는 서로 보완하고 상호 강화하는 두 가지 기술로서 유기적으로 연동되어, Tanium의 Integrity Monitor를 통한 규정 준수가 지속적으로 유지되도록 보장합니다.
Integrity Monitor는 지난 2년 가까이 Tanium 고객사를 위해 업계 규정 준수 및 파일 무결성 모니터링을 간소화해 왔습니다. Integrity Monitor를 사용하면 다음과 같은 기능을 이용할 수 있습니다:
- 기업 규모로 중요한 운영 체제, 애플리케이션 및 로그 파일을 모니터링하고 세부적인 보고서를 생성합니다.
- 파일 무결성 모니터링을 능동적인 경보 조사, 구성 규정 준수, 취약점 스캔 및 엔드포인트 관리 및 보안의 기타 측면과 연계합니다.
- SIEM 및 기업용 대시보드와 같은 기존 인시던트 관리 워크플로 도구와 원활하게 연동하여 감지된 이벤트에 대한 알림 및 보고서를 제공합니다.
하이브리드 모드가 어떤 영향을 미칠 수 있는지
대개 파일 무결성 모니터링(FIM) 전용 제품은 변경 사항을 모니터링하고 기록하기 위해 단일 드라이버나 이벤트 레코더에 의존합니다. 파일을 쓰기 권한이 설정된 상태로 열 경우, 이로 인해 오탐 결과가 발생할 수 있으며, 이는 오해의 소지가 있는 경고 및 보고를 초래할 수 있습니다. Integrity Monitor의 하이브리드 모드는 레코더 이벤트와 파일 시스템 체크섬 변경 사항을 비교함으로써, 오탐을 제거하기 위해 설계된 타당성 검사를 수행합니다.
리눅스의 ‘단일 사용자 모드’나 윈도우의 ‘안전 모드’와 같은 유지보수 모드 등, 이벤트 레코더가 작동하지 않을 수 있는 다른 상황들도 있습니다. 이러한 모드에서는 패치 적용, 긴급 조치 또는 복구와 같은 유지보수 작업을 수행할 수 있도록 커널이 의도적으로 기능이 축소되거나 최소화된 상태로 실행됩니다. 이 모드에서 이루어진 변경 사항은, 이 모드에서 실행됨에 따라 비활성화될 수 있는 드라이버에만 의존하는 솔루션에서는 감지되지 않을 수 있습니다. 독립적인 파일 체크섬 기능을 추가하면 변경 사항을 모니터링하고 보고할 수 있는 안전장치가 마련되어 전반적인 범위를 확보할 수 있습니다.
Tanium Integrity Monitor를 활용한 하이브리드 모드는 변경된 파일에 대해 MD5 해시를 보고하므로, 사용자는 이를 SIEM이나 기타 기업용 상관관계 분석 도구에서 사용하고 있는 기존 위협 인텔리전스 상관관계 분석 규칙에 손쉽게 통합할 수 있습니다. 표준 Tanium Connect 기반 커넥터를 사용하면 Tanium 콘솔 내에서 제공하는 평판 서비스를 IM에서 감지된 이벤트로 확장할 수 있습니다.
Tanium Integrity Monitor 및 이번 최신 릴리스에 대해 더 자세히 알아보시려면 담당 영업 담당자에게 문의하시거나, 로 이메일을 보내주시고, 데모 예약은 에서 오늘 바로 신청해 주시기 바랍니다.
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
