정보 보안 도구의 부족 없음
상위 20 개 보안 제어(심층 호흡)를 해결하기 위해 125 개 벤더의 200 개 이상의 다양한 제품을 보유하고 있으므로 시장에서 정보 보안 도구가 부족하지 않습니다. 조직들은 이러한 도구를 사용하여 방어 무기를 구축하고 있지만, 침입자들은 여전히 조직이 열어두고 잠금 해제한 디지털 “문과 창문”을 통해 미끄러져 나가고 있습니다.
외부에서 이 문제를 검토하는 대신(즉, “공격자가 네트워크에 침입하는 장소와 방법은?), 우리는 오랫동안 내부 접근 방식을 지지해 왔습니다. 문제의 근본 원인을 자신 있게 해결할 수 있을 때 다음 위협을 예측하는 이유는 무엇입니까? 먼저, 환경 내에서 관리 및 보호해야 할 사항을 식별한 다음 적절한 패치 및 보안 구성 제어로 모든 자산을 사전에 보호합니다. 이는 우리가 고객에게 가장 먼저 말하는 것입니다. 관리할 수 없는 것을 보호할 수 없으며, 모르는 것에 대해서는 관리할 수 없습니다.
보안 위생 평가를 통해 Tanium 활용
잠재 Tanium 고객과 함께 하는 첫 번째 활동 중 하나는 보안 위생 평가입니다. Tanium을 활용하여 조직의 현재 보안 태세에 대한 가시성을 제공하여 \"있는 그대로\" 현재 상태의 기준선을 설정할 수 있습니다. 이 프로세스를 통해 조직이 보유한 기계 수, 실행 중인 소프트웨어, 잘못된 구성 가능성 및 취약점이 있는 위치를 측정하고 이해할 수 있습니다. 대부분의 경우 IT 팀은 엄청난 수로 인해 충격을 받습니다. Tanium 플랫폼의 대규모 데이터 속도와 완전성으로 인해 몇 초 내에 이러한 사이버 보안 위생 정보를 비용 효과적으로 얻을 수 있으며, 이는 과거에 이러한 접근 방식을 취하는 데 방해가 되는 핵심 요소입니다.
Tanium은 2,000개 이상의 원격 위치를 가진 소매 및 소프트웨어 회사에서 이러한 평가를 실행했으며, 그 결과는 다른 많은 회사의 경험을 반영합니다. 오늘 우리는 위생 평가 결과에 대한 내부자의 견해를 공유하고 있습니다.
이러한 회사가 현재 소프트웨어 배포 프로세스인 Windows SCCM을 통해 Tanium을 처음 배포할 때 조직의 40%만 달성할 수 있었습니다. 레거시 소프트웨어 배포 도구는 비슷하거나 더 나쁜 결과를 낳습니다. 소프트웨어 배포 도구를 통해 75-80% 이상의 커버리지를 가진 회사를 만나는 경우는 극히 드뭅니다._ 고등학교 시험에서 “C+”로만 통과할 수 있는 것은 소프트웨어 배포와 관련하여 “원칙의 명예 롤”에 오르게 합니다!
이것이 왜 중요합니까?
공격자는 시스템을 적시에 업데이트할 수 없다는 것을 알고 있습니다. 따라서 악용된 공격의 99,9%는 1년 이상 식별된 취약점에서 발생하고, 그 중 일부는 1999년까지 거슬러 올라갑니다.
이러한 기업의 경우, 이는 보안 도구 및 바이러스 백신 제품 및 업데이트를 포함하여 이전에 배포한 모든 소프트웨어가 네트워크의 5대 중 2대에 불과했음을 의미합니다. 공식적으로 Intel Security로 알려진 McAfee ePO를 사용하는 두 번째 웨이브로 20%를 추가로 달성할 수 있었습니다.
오늘날 대부분의 조직에서 팀은 엔드포인트에 소프트웨어를 제공하기 위한 여러 도구를 가지고 있습니다. 그러나 과거에 신뢰할 수 없었던 동일한 도구와 기술을 사용하여 소프트웨어를 배포하는 경우 네트워크의 영역을 놓치고 결국 기업 전체에서 관리되지 않거나 보호되지 않는 네트워크 세그먼트를 찾을 가능성이 높습니다. 궁극적으로 Tanium은 엔드포인트의 나머지 40%에 하루 내에 배포하여 대상 엔드포인트의 전체 100%에 도달할 수 있었습니다.
전체 네트워크를 평가할 수 있게 되면 관리되지 않고 회사가 단순히 존재하지 않는 엔드포인트의 12 ~20%를 추가로 찾는 것은 드문 일이 아닙니다. 여기서 엔드포인트의 23%가 관리되지 않는 것을 발견했습니다.
이제 조명을 켜서 실제로 무슨 일이 일어나고 있는지 볼 수 있습니다...
예를 들어, Adobe, Google, Microsoft 및 Oracle과 같은 주요 소프트웨어 애플리케이션의 패치에 대한 최신 상태를 유지하면 여러 가지 구별되고 오래된 버전과 컴퓨터 간에 광범위한 패치의 차이라는 공통점을 찾을 수 있습니다. 중요한 취약성의 수는 통제할 수 없습니다. CISO는 다양한 유형의 소프트웨어와 환경에 따른 다양한 버전의 차이에 대한 일반적인 아이디어를 가지고 있지만 실제로 얼마나 나쁜지는 거의 알지 못합니다.
행복한 무지는 많은 CISO가 오래된 도구로 인해 보안과 관련하여 강제로 살고 있는 상태이며, 이는 보안 위생 불량의 주요 요인입니다.
전체적으로 우리는 다음을 발견했습니다.
Adobe: 2.771 개의 중요한 취약점(CVSS 5 이상)이 있으며 엔드포인트의 98,9%가 취약한 버전의 Shockwave를 실행하고 있습니다. 91%는 취약한 버전의 Flash를 보유하고 있었습니다.
Java: 취약점의 영향을 받는 엔드포인트의 97,8%에서 106 개의 Java 버전이 감지됨
Windows Patches: 77% of machines were missing six or more critical updates, with 1,6 million missing patches in all, and 2007 being the oldest reported missing critical patch — a nearly 10-year-old missing critical patch
SCCM: 건전하지 않은 SCCM 클라이언트가 있는 시스템의 20%
평가 후 스토리의 마지막은 패치를 수정하고 취약성을 닫는 것이 아닙니다. 평가 보고서는 단순히 오늘의 스냅샷입니다. 작업이 끝나면 도구와 워크플로가 수정되지 않을 경우 즉시 정확히 동일한 위치에 놓이게 됩니다. 따라서 환경을 복구하고 도구를 복구해야 합니다. 이는 보통 네트워크의 위생 수준만큼이나 훼손됩니다. 보안 위생 문제를 해결하는 것은 섹시하거나 쉬운 일이 아니지만, 위생 문제를 지속적으로 해결하면 모든 디지털 문과 창을 닫을 수 있습니다.
위협을 감시하고 조사하는 것을 절대 중지하지는 않지만, 이를 수행하는 데 소요되는 시간은 줄어듭니다. 2007 의 누락된 중요 패치에 대한 해킹을 헌팅하는 데 사용한 모든 시간을 이제 다른 작업을 수행하는 데 사용할 수 있습니다.
근본적인 문제를 해결할 수 있을 때 다음 공격이 발생할 수 있는 위치를 추측하는 데 시간을 낭비하지 마십시오.
위생이 개선되면 보안 태세가 개선됩니다. 더 나은 방법이 있습니다. Tanium for Security Hygiene이 이러한 문제를 해결하는 데 어떻게 도움이 되는지 에서 알아보십시오 https://www.tanium.com/it-hygiene/.
저자 소개: 최고 고객 책임자로서 Charles Ross는 고객에게 Tanium 비전을 제공하는 팀을 이끌고 있습니다. 확장 가능한 엔드포인트 관리는 비즈니스를 안정적이고 빠르게 운영 및 보호합니다. Tanium에 입사하기 전에는 McAfee에서 영업 전 엔지니어링, 솔루션 아키텍처 및 IT 보안 분야에서 다양한 리더십 역할을 맡았습니다. McAfee에 입사하기 전에는 Deloitte & Touche의 기업 위험 컨설턴트로 근무했습니다. Charles는 플로리다 대학교에서 이학사 학위를 받았습니다.
