2018 버전이 막을 내리면서, 당사의 보안 규정 준수 및 취약점 관리 모듈인 Tanium Comply의 차기 주요 릴리스를 발표하게 되어 기쁘게 생각합니다. 지난 2년 동안 Comply는 설정 오류 및 취약점에 대한 확장 가능하고 신속한 가시성을 제공함으로써, 고객들이 Tanium으로 관리되는 엔드포인트를 안전하게 보호할 수 있도록 지원해 왔습니다. 그러나 기업 네트워크 내에서 사물인터넷(IoT) 및 기타 관리가 어려운 엔드포인트가 지속적으로 증가함에 따라, 고객들은 에이전트를 실행할 수 없는 기기를 포함해 연결된 모든 기기에 대해 Tanium이 제공하는 분석 기능을 확대해 줄 것을 요청해 왔습니다. Tanium Comply는 이제 추가 인프라 없이도 Tanium 특유의 빠른 속도로 모든 연결된 기기에 대한 취약점 식별 기능을 확장합니다.
아래 스크린샷은 원격 취약점 스캔의 요약 지표와 단일 호스트에 대한 상세 결과를 보여줍니다. 여기에는 운영 체제, 열린 포트, 서비스, 버전 및 확인된 취약점이 포함됩니다.
기업들은 수십 년 동안 기존의 취약점 스캔 기술을 활용해 왔지만, 패치가 적용되지 않은 취약점과 잘못된 구성은 여전히 공격자들이 기업 네트워크를 침해하기 위한 ‘쉬운 표적’으로 여겨지고 있다. 기존 기술은 속도가 느리고, 기능이 불완전하며, 관리 비용이 많이 들 뿐만 아니라, 자산의 역할에 대한 공통된 이해를 바탕으로 위험을 정확하게 파악하지 못하는 경우가 많습니다. 이로 인해 보안 사고로 이어지기 전에 취약점과 잘못된 설정을 제거하기 위해 고군분투하는 조직들은 좌절감을 느낍니다.
Comply는 운영 체제 및 애플리케이션 취약점에 대한 타의 추종을 불허하는 에이전트 기반의 가시성을 통해 이러한 과제를 해결하며, 취약점이 공개된 지 몇 분 만에 이를 식별하는 데 필요한 속도를 제공합니다. 취약점 탐지 시간을 몇 주에서 몇 분으로 단축할 수 있다고 상상해 보세요!
이번 Tanium Comply 릴리스에서는 세 가지 새로운 기능을 통해 기존 기능을 확장합니다:
- 원격 스캔: Tanium 에이전트가 설치되어 있지 않은 연결된 장치라도, 환경 전체에서 병렬 처리가 가능하며 추가 인프라, 방화벽 변경 또는 상당한 WAN 대역폭을 필요로 하지 않는 분산 스캔 방식을 사용하여 취약점을 식별합니다.
- 오프라인 장치 보고: 오프라인 엔드포인트로 인해 결과가 불완전해지는 문제는 수년 동안 취약점 관리 프로세스를 괴롭혀 왔으며, 스캔 시점에 취약한 엔드포인트가 오프라인 상태였다면 잘못된 안도감을 줄 수 있습니다. Tanium Comply는 엔드포인트가 현재 온라인 상태가 아니더라도 정확하고 완전한 보고서를 제공합니다.
- 유행률 보고: 위험을 파악하는 것은 취약점 관리 프로그램에서 매우 중요하며, 자원과 시간이 제한적인 상황에서 개선 조치의 우선순위를 정하는 데 도움이 됩니다. Tanium Comply는 취약점의 ‘집중 발생 구역’을 파악하여 수정 우선순위를 결정하기 위해 ‘유병률’이라는 개념을 도입합니다.
아래 스크린샷은 Windows 서버 환경에서 유병률 보고를 수행한 예시를 보여줍니다.
Comply는 사용자가 모든 기기에서 취약점을 파악하고, 전체 환경에 걸쳐 위험의 우선순위를 정하며, Tanium Core, Patch, Deploy 및 Protect를 통해 문제가 보안 침해로 이어지기 전에 이를 해결함으로써, 안전하고 회복탄력성이 뛰어난 기업 환경을 조성할 수 있도록 지원합니다.
즐거운 연휴 보내시길 바라며, 내년에는 더욱 흥미로운 개선 사항을 전해드릴 수 있기를 기대합니다!
Comply와 이번 최신 릴리스에 대해 더 자세히 알아보시려면 으로 문의하시거나, 데모 예약을 원하시면 (새 탭에서 열림) 을 통해 오늘 바로 신청해 주세요.
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
