연방 기관들 은 지속적인 규정 준수 압박과 끊임없이 변화하는 위협 환경 속에서 운영되고 있으며, 문제가 있다는 사실을 인지하는 것과 이에 신속하게 대응할 수 있는 것 사이의 간극이야말로 위험이 도사리는 지점입니다. 타늄(Tanium)의 통합 플랫폼은 이러한 격차를 직접 해소합니다. 실시간 데이터와 자율 엔드포인트 관리 기능을 결합하여 센서가 상황을 파악하고 패키지가 작업을 수행하도록 함으로써, 운영자가 대규모로 엔드포인트를 관리하는 데 필요한 중앙 집중식 가시성과 유연한 제어 기능을 제공합니다. 문제는 단순히 문제를 탐지하는 데 그치지 않습니다. 공격자가 이를 악용하거나 사용자에게 피해가 발생하기 전에 문제를 해결할 수 있도록 지원하는 지능형 시스템과 자동화 체계를 갖추는 것이 핵심입니다.
Tanium Tech Talks의 이번 특별 컨퍼런스 에디션에서 카일(Kyle)은 Tanium 자율 IT 플랫폼이 지능형 자동화, 에이전트 기반 AI, 지속적인 위험 점수 산정을 어떻게 결합하여 보다 선제적인 보안 태세를 구축하는지 자세히 설명합니다. 로우코드 워크북과 환경을 링이나 그룹으로 분할하는 기능부터 Guardian 알림 및 Tanium Guide의 위험 점수 모니터링에 이르기까지, 카일은 이러한 기능들이 어떻게 유기적으로 연동되어 엔드포인트 운영을 ‘bang’ 이전 단계로 앞당겨, 팀이 취약점과 구성상의 결함이 사고로 발전하기 전에 이를 해결할 수 있도록 지원하는지 설명합니다.
또한 카일은 ‘ ’, ‘Tanium Ask’ 및 에이전트 기반 AI가 제한된 자원으로 작업하는 사이버 보안 담당자들에게 어떤 새로운 가능성을 열어주고 있는지 설명하며, ‘ ’, ‘BitLocker 암호화 문제 해결’, ‘Windows 10 지원 종료 대비 계획’ 및 ‘실시간 프로세스 수준 엔드포인트 가시성’을 포함하는 플랫폼 실습 시연을 진행합니다. 연방 정부 기관에서 엔드포인트 보안이나 규정 준수 준비를 담당하고 계신다면, 이 테크 토크는 절대 놓쳐서는 안 될 내용입니다. 아래에서 전체 영상을 시청해 보세요.
주요 시사점
- 통합 플랫폼 기반: Tanium은 실시간 데이터와 ‘센서가 상황을 감지하고 패키지가 조치를 실행하는’ 자율 엔드포인트 관리(Autonomous Endpoint Management)를 결합하여, 연방 기관이 중앙 집중식 가시성과 유연한 제어 기능을 제공할 수 있도록 지원함으로써, 대규모 환경에서 신속하게 더 나은 성과를 달성할 수 있게 합니다.
- 자율 엔드포인트 관리(AEM) 설명: AEM은 센서와 패키지를 지능형 자동화 기능으로 통합하며, 로우코드 워크북을 활용해 트리거와 제어 기능을 개발하고, 환경을 링(ring)이나 그룹으로 분할하여 점진적으로 변화를 도입하며, 플랫폼 내 다양한 위치의 센서 데이터를 통합해 의미 있고 통찰력 있는 정보를 시각화하여 제공합니다.
- Tanium의 생성형 AI와 에이전트형 AI: Tanium Ask는 생성형 AI를 활용하여 운영자가 프롬프트를 통해 환경에 대한 정보를 파악할 수 있도록 지원하며, 에이전트형 AI 는 실시간 데이터를 바탕으로 시나리오를 추론하고, 그 추론 결과를 간편한 조치와 연결함으로써 규정 준수 상태의 미비점을 지적하고, 운영자가 조치를 취하거나 워크플로를 자동화할 수 있도록 지원합니다.
- 'bang' 왼쪽의 대응 방식: 자율 IT 플랫폼의 성과 중 하나는 활동과 인식을 'bang' 왼쪽으로 이동시켜, 사용자에게 영향을 미치기 전이나 공격자가 이를 악용할 기회를 얻기 전에 팀이 문제를 해결할 수 있도록 돕고, 사후 대응이 아닌 선제적 접근 방식을 통해 환경에 사이버 복원력 을 구축하는 것입니다.
”인식이 회복탄력성을 키우는 거죠, 그렇죠? “무슨 일이 일어나고 있는지 모르면 회복탄력성을 발휘하기 어렵다”타늄(Tanium) 임원 고객 자문가 카일 듀어
- 긴급 상황 대응을 위한 Tanium Guardian: Guardian은 긴급 상황(예: Windows 10 지원 종료)을 팀에 알리고, 엔드포인트가 Windows 11의 하드웨어 요구 사항을 충족하지 못하는 원인을 보여주는 대시보드를 제공하여, 지원 종료일이 도래하기 전에 팀이 장비 교체나 위험 완화를 위한 사전 계획을 수립할 수 있도록 지원합니다.
- 리스크 점수 및 Tanium Guide: Tanium 리스크 점수 는 0 에서 1000 사이의 수치로, 1000 은 매우 나쁜 상태이고 0 는 매우 좋은 상태를 나타냅니다. Tanium Guide는 이 점수를 모니터링하여 암호화되지 않은 엔드포인트와 같은 이상 징후가 감지되면 운영자에게 알림을 보내며, 이를 통해 운영자는 영향을 받은 기기를 파악하고 플랫폼에서 직접 BitLocker 활성화와 같은 적절한 조치를 취할 수 있습니다.
“우리는 사후 대응적인 기존 방식에서 벗어나, 지능형 플랫폼을 활용해 인식을 바탕으로 행동을 유도하는 ‘left of bang’ 방식의 보다 선제적인 현대적 접근 방식으로 전환하고 있습니다.”타늄(Tanium) 임원 고객 자문가 카일 듀어
- 연방 정부 배포 옵션: 표시된 모든 기능은 연방 정부 고객이 온프레미스(고객이 자체 데이터 센터 또는 지정된 컴퓨팅 클라우드 내에서 Tanium 인스턴스를 실행하는 경우)와 FedRAMP Moderate 등급의 SaaS(Software-as-a-Service) 서비스인 ‘Tanium Cloud for U.S. Government’를 통해 모두 이용할 수 있습니다.
추가 자료
- Tanium Guardian — 엔드포인트 보안을 위한 선제적인 긴급 상황 알림 및 실시간 대응: Tanium Guardian이 중요한 신규 문제를 어떻게 파악하고, 영향 평가가 포함된 상세한 대시보드를 제공하며, Tanium 콘솔 내에서 직접 표적화된 대응 조치를 실행하는지 확인해 보세요.
- AI가 사이버 보안 관행과 엔드포인트 방어를 어떻게 변화시키고 있는가: 생성형 및 에이전트형 AI 기능을 포함한 인공지능이, 보안 팀이 기존 환경에 이미 구축된 도구와 데이터를 활용해 달성할 수 있는 성과를 어떻게 재편하고 있는지 자세히 살펴봅니다.
- 긴급 이벤트 알림 및 대시보드 모니터링을 위한 Tanium Guardian 구성: 지원 종료 시점과 같은 긴급 이벤트를 감지하고 대응하기 위해 Guardian을 설정하고 사용하는 방법을 다루는 기술 문서입니다.
