당사는 환경 내에서 IT 위험을 객관적으로 평가하고 체계적으로 낮추기 위해 최신 위험 점수 제품인 Tanium Risk를 출시했습니다.
Tanium Risk는 보안 리더에게 가장 복잡한 문제 중 하나에 대한 솔루션을 제공하며 초기 대응은 압도적으로 긍정적이었습니다.
이 블로그에서는 다음을 공유합니다.
- 리스크가 해결하는 큰 문제(및 다른 도구보다 더 효과적인 방법).
- 위험이 IT 위험을 객관적으로 평가하고 체계적으로 줄이는 방법.
- 오늘 Risk를 시작하는 방법.
IT 위험은 이사회 수준의 우려가 되었습니다
IT 위험은 증가하는 문제입니다.
조직은 그 어느 때보다 많은 엔드포인트 장치를 배포합니다. 이러한 엔드포인트는 이제 기업 네트워크로 이동하거나 회사 네트워크로 이동하고, 대량의 민감한 데이터를 저장 및 이동하며, 액세스 권한이 확장된 사용자를 호스팅하고, 증가하는 규제의 대상이 되며, 새로운 엔드포인트 취약성 및 위협 패턴은 매일 게시됩니다.
동시에 대규모 랜섬웨어의 증가로 인해 단일 엔드포인트의 영향이 증가하고 있습니다. 최근 몇 년 동안 여러 유명 조직이 단순하고 예방 가능한 침해로 수억 달러의 손실을 입었습니다.
그 결과, IT 위험은 이사회 수준의 우려가 되었으며, 이제 모든 조직은 엔드포인트에서 수반되는 위험을 평가하고 해결할 방법을 찾고 있습니다.
안타깝게도 대부분의 IT 위험 솔루션은 오늘날의 환경에서 실패합니다. 그 이유는 다음과 같습니다.
Tanium의 최신 솔루션에 대해 자세히 알아보기
- Client Management: Tanium이 더 빠르고 간단하며 쉽게 만드는 10 가지 방법 (새 탭에서 열기)
- 자산 검색 및 인벤토리: Tanium이 빠르고 완전하며 정확하게 만드는 10 가지 방법 (새 탭에서 열기)
- 위협 헌팅: Tanium이 빠르고 유연하며 통합된 10 가지 방법 (새 탭에서 열기)
- 민감한 데이터 모니터링: Tanium이 정확하고 포괄적이며 경량화하는 10 가지 방법 (새 탭에서 열기)
대부분의 위험 점수 및 복구 도구가 실패하는 이유
IT 위험을 모니터링하고 관리하기 위한 전용 도구는 거의 없습니다. 대부분의 조직은 환경에서 위험을 통제하기 위해 격리된 전략, 전술 및 도구로 구성된 패치워크 솔루션을 만들어야 했습니다.
이러한 솔루션은 다음과 같습니다.
- 빈번하지 않은 스캔을 실행하고, 엔드포인트 환경 및 위협 환경에 대한 변경 사항과 함께 단계적으로 사라진 오래된 데이터를 사용하도록 조직에 강요합니다.
- 단일 유형의 위험 데이터만 수집하고, 데이터를 결합하는 데 어려움을 겪으며, 조직에게 환경에서 IT 위험에 대한 불완전하고 단편적인 관점을 제공합니다.
- 맥락이 부족합니다. 먼저 해결해야 할 위험을 우선시하지 마십시오.
- 위험 개선에서 사일로 위험 채점.
요약하면: 조직은 위험을 임시로 해결해야 합니다. 이들은 잘 정의된 프로세스가 부족하며, 위험의 추세를 추적할 일관된 방법이 없습니다.
이러한 문제를 해결하기 위해 Tanium Risk를 만들었습니다.
Tanium으로 IT 위험을 제어하는 방법
Tanium Risk는 IT 위험 채점 및 해결을 위한 새로운 솔루션의 일부입니다. Exposure Management (새 탭에서 열림) 는 여러 Tanium 모듈을 결합하여 환경에서 IT 위험을 즉시 모니터링하고 관리하는 데 필요한 모든 것을 제공합니다.
위험을 통해 다음을 수행할 수 있습니다.
- 모든 엔드포인트에서 실시간 위험 데이터를 수집합니다. Risk는 엔드포인트를 지속적으로 스캔하여 최신 위험 인텔리전스와 비교합니다.
- 각 엔드포인트에 대한 개별 위험 점수를 받습니다. Risk는 엔드포인트 취약성, 위협, 규정 준수 지침 및 관리 액세스 권한을 포함한 광범위한 벡터를 사용하여 이 점수를 계산합니다.
- 전사적 위험 점수를 생성합니다. 위험은 엔드포인트 위험 점수의 평균을 전체 환경에 대해 0 ~1.000 사이의 단일 점수로 만듭니다. 귀하의 점수는 항상 전체 위험에 대한 논리적이고 투명한 그림을 제공합니다.
- 다음에 해야 할 일에 대한 바이트 크기 보기를 제공합니다. Risk는 발견한 문제의 우선순위를 정하고 가장 큰 위협을 해결하기 위해 취해야 할 다음 10 ~20 가지 조치를 알려줍니다.
- 간단한 복구 워크플로를 따르십시오. 위험은 식별된 문제를 해결하는 방법을 알려주며 하나의 콘솔에서 여러 위협을 해결할 수 있게 합니다.
- 진행 상황을 증명합니다. Risk를 사용하면 점수가 실시간으로 내려가는 것을 볼 수 있으며, 실제적인 보고를 통해 문제의 추세를 추적할 수 있습니다.
요약하면, 위험은 IT 위험을 객관적으로 평가하고, 허용 가능한 수준으로 줄이며, 비즈니스 진행 상황을 입증하는 체계적인 프로세스를 제공합니다.
이제 위험은 새로운 솔루션인 노출 관리 (새 탭에서 열림)의 일부입니다. IT 위험 태세를 개선하는 방법에 대해 자세히 알아보십시오.
또한 이 데이터시트 (새 탭에서 열림)에서 위험에 대한 자세한 내용을 확인할 수 있습니다. 실제 데모를 볼 준비가 되었다면 지금 데모 (새 탭에서 열림)를 예약 하십시오.
