이번 Tanium Tech Talks 에피소드에서는 영국에 기반을 둔 기술 계정 관리자 롭 브로홀(Rob Broughall)이, 사용자가 기기나 가상 머신에 운영 체제를 배포하고, 이를 폐기하거나 갱신할 수 있게 해주는 모듈인 Tanium Provision에 대해 설명합니다. 이어서 Windows 엔드포인트 빌드 과정을 완전히 자동화하여 IT 업무 시간을 수 시간이나 절약할 수 있는 방법을 단계별로 안내해 드리겠습니다.
베어 메탈 프로비저닝이란 무엇인가요?
베어 메탈 프로비저닝 (새 탭에서 열림) 은 장치나 가상 머신에 운영 체제를 배포하는 과정을 말합니다. 이는 Tanium Provision을 사용하여 수행할 수 있는데, 이 모듈을 통해 사용자는 기기나 가상 머신에 운영 체제를 배포할 뿐만 아니라, 이를 폐기하거나 새로 교체할 수도 있습니다.
Tanium Provision은 네트워크 부팅, USB 및 ISO 부팅, 콘텐츠 캐싱, 오프라인 및 온라인 도메인 가입, 기기 폐기, 이미지 캡처, 다단계 데이터 삭제 등의 기능을 제공합니다. 또한 인프라 요구 사항 감소, 더 빠르고 유연한 배포, 다른 Tanium 모듈과의 원활한 통합과 같은 이점도 제공합니다.
Windows 및 Linux 시스템에서 베어 메탈 프로비저닝을 수행하는 단계는 다음과 같습니다.
- Direct Connect에서 위성(satellite)을 생성하고, 원하는 기능을 선택한 다음, 구성을 배포하여 프로비저닝 엔드포인트를 설정합니다.
- Windows WIM 또는 Linux ISO 파일, Windows PE 콘텐츠, 무인 설치용 XML 파일, Tanium 클라이언트 패키지를 제공하고, 선택 사항으로 사용자 지정 스크립트, 드라이버 및 패치를 포함하여 번들을 생성합니다. 컴퓨터 이름, 도메인 이름, OU, 시간대, 태그와 같은 키 값을 구성합니다.
- 번들을 프로비저닝 엔드포인트에 할당합니다.
- 대상 장치를 네트워크나 USB 메모리에서 부팅한 다음, 설치할 번들과 디스크를 선택하고 빌드 과정이 완료될 때까지 기다리십시오. 또한 이 빌드 과정에서는 장치를 도메인에 연결하고, Tanium 클라이언트를 설치하며, 필요한 패치와 애플리케이션을 적용합니다.
- Tanium 클라이언트가 설치되면 해당 컴퓨터를 바로 사용할 수 있게 됩니다.
Provision 엔드포인트는 어떻게 설정하나요?
프로비저닝 엔드포인트는 Tanium 에이전트를 실행하며 네트워크 부팅, 콘텐츠 캐싱 및 도메인 가입 서비스를 제공하는 장치입니다. 프로비저닝 엔드포인트를 설정하려면 사용자는 Direct Connect에서 위성 노드를 생성하고, 원하는 기능을 선택한 다음, 구성을 배포해야 합니다. 또한 Provision 엔드포인트에는 번들과 빌드를 처리할 수 있을 만큼 충분한 디스크 공간과 네트워크 대역폭이 확보되어 있어야 합니다.
번들은 어떻게 만들 수 있나요?
번들은 대상 장치에 적용될 운영 체제 이미지와 구성을 정의하는 파일 및 설정의 모음입니다. 번들을 생성하려면 사용자는 Windows WIM 또는 Linux ISO 파일, Windows PE 콘텐츠, 무인 설치용 XML 파일, Tanium 클라이언트 패키지, 그리고 선택 사항으로 사용자 지정 스크립트, 드라이버 및 패치를 제공해야 합니다. 또한 사용자는 컴퓨터 이름, 도메인 이름, OU, 시간대, 태그와 같은 키 값을 구성해야 합니다.
빌드는 어떻게 수행하나요?
빌드란 번들을 기기나 가상 머신에 배포하는 과정을 말합니다. 빌드를 수행하려면 사용자는 번들을 프로비저닝 엔드포인트에 할당하고, 네트워크나 USB 메모리를 통해 대상 장치를 부팅한 다음, 설치할 번들과 디스크를 선택하고, 빌드가 완료될 때까지 기다려야 합니다. 또한 이 빌드 과정에서는 장치를 도메인에 연결하고, Tanium 클라이언트를 설치하며, 필요한 패치와 애플리케이션을 적용합니다.
Tanium Provision에 대한 추가 자료
, help.tanium.com, 에 위치한 Tanium 리소스 센터는 Tanium 솔루션에 관한 기술 정보 및 모범 사례 정보를 종합적으로 제공하는 저장소입니다.
