취약성 관리 는 오랫동안 기업 보안 프로그램의 초석이 되어 왔지만 문제의 일부만 다룹니다. IT 시스템, 애플리케이션 및 네트워크의 보안 취약점을 식별하고 해결하는 데 중점을 둔 지속적인 위험 기반 프로세스인 취약성 관리는 일반적으로 CVE에 중점을 두어 구성 오류, 만료된 인증서 및 범위 밖의 규정 준수 편차를 남깁니다.
노출 관리는 이를 변경합니다. Tanium 도메인 아키텍트 Greg Lacroix가 설명한 바와 같이, 노출 관리는 알려진 취약성뿐만 아니라 전체 환경에서 모든 형태의 보안 노출을 식별, 상관 관계 파악 및 줄이는 것을 목표로 하는 지속적이고 위협에 기반한 프로세스입니다.
[지속적인 노출 관리를 통해 전체 공격 표면에서 사이버 위험을 식별, 우선순위 지정 및 줄이는 방법을 알아보십시오]
Greg은 5단계 노출 관리 수명 주기(스코핑, 검색, 우선순위 지정, 검증 및 모바일화)를 살펴보고 Tanium 플랫폼이 단일 콘솔에서 이러한 단계를 지원하는 방법을 보여줍니다. 이 데모에서는 Tanium Benchmark의 엔터프라이즈 위험 대시보드, Comply의 규정 준수 결과, Enforce에서 CIS 번들 키트 및 STIG GPO를 사용한 정책 적용, EPSS 점수 및 신뢰도 점수를 사용한 타사 애플리케이션 취약성 분석, 무기화 상태 및 익스플로잇 코드의 공개 가용성을 포함한 익스플로잇 인텔리전스를 기반으로 한 운영 체제 패치에 대해 다룹니다.
팀이 별도의 도구와 별도의 팀에서 취약성 및 규정 준수 워크플로를 관리하는 경우, 이 에피소드는 통합된 자율 노출 관리 접근 방식이 실제로 어떤 모습인지, 평균 복구 시간(MTTR) 을 줄이는 것은 이러한 사일로를 깨는 것에 달려 있는 이유를 보여줍니다. 아래에서 전체 에피소드를 시청하세요.
주요 시사점
- 노출 관리 대 취약성 관리: 취약성 관리는 IT 시스템, 애플리케이션 또는 네트워크 내의 보안 취약점을 식별, 평가, 우선순위 지정 및 해결하는 데 중점을 둔 지속적인 위험 기반 프로세스입니다. 노출 관리는 잘못된 구성, 만료된 인증서, 규정 준수 편차 등을 포함하도록 범위를 확장합니다.
“따라서 취약성 관리는 기본적으로 지속적인 위험 기반 프로세스이며, 그 목표는 IT 시스템, 애플리케이션 또는 네트워크 내의 보안 취약점을 식별, 평가, 우선순위 지정 및 해결하는 것입니다. 노출 관리는 지속적인 위협 정보에 입각한 프로세스이며, 그 목표는 전체 환경 개월 동안 모든 형태의 보안 노출을 식별, 상관 관계 파악 및 줄이는 것입니다. 이는 CVE에 중점을 둘 뿐만 아니라 잘못된 구성이 만료된 인증서 또는 규정 준수 편차와 같은 일반적인 위험을 식별하는 것과 같이 범위를 확장하려고 합니다.\"Tanium 도메인 아키텍트 Greg Lacroix
- 5단계 노출 관리 수명 주기: 수명 주기는 범위 지정(보호해야 할 사항 식별), 발견(노출이 존재하는 위치 식별), 우선순위 지정(조치 시기 결정), 검증(노출이 이용 가능한지 확인), 동원(누가 이를 수정할지, 방법 결정)의 5가지 단계로 나뉩니다.
- 즉각적인 태세 가시성을 위한 벤치마크: Tanium 벤치마크 는 조직의 현재 보안 태세에 대한 실시간 데이터 기반 스냅샷을 제공하여 규정 준수 실패, 취약성, 인증서 및 수평 이동을 다루고, 팀이 우선순위 지정 및 이동을 지원하는 데 필요한 가시성을 제공합니다.
- 규정 준수 복구를 위해 벤치마크에서 규정 준수로 전환: 팀은 벤치마크에서 식별된 규정 준수 실패에서 Tanium Comply 로 직접 전환하여 장치에서 관찰된 실제 값, 예상 상태 및 실패가 발생한 이유와 다음 작업을 설명하는 단계별 복구 지침을 포함한 특정 규칙에 대한 추가 상황별 정보를 얻을 수 있습니다.
- 우선순위화 요인으로서 엔드포인트 중요도: 모든 엔드포인트가 동일한 위험을 수반하는 것은 아닙니다. 엔드포인트 중요도(장치가 중요 서버, Active Directory 서버 또는 테스트 워크스테이션인지 여부)는 컴플라이언스 실패 및 취약성의 우선순위를 정하는 방법을 직접 알려 위험이 가장 높은 곳에 복구 노력을 집중시킵니다.
- CIS 및 STIG 구성을 사용한 정책 적용: Tanium Enforce 를 통해 팀은 CIS 번들 키트 및 STIG GPO를 직접 가져오고, 특정 운영 체제에 대한 정책을 생성하고, 장치에서 이러한 구성을 자동으로 시행할 수 있으므로 다음에 시스템을 스캔할 때 자율 노출 관리 접근 방식의 일부로 편차를 자동으로 해결할 수 있습니다.
- EPSS 및 신뢰도 점수를 가진 타사 애플리케이션 취약성: Adobe Reader, Java 및 Office와 같은 타사 애플리케이션 은 일반적인 취약성의 원인입니다. Tanium은 EPSS 점수를 표시하여 이러한 응용 프로그램과 관련된 취약성이 가장 많이 악용될 수 있는 우선순위를 정하는 데 도움을 주며, 소프트웨어 배포가 최소한의 문제로 성공할 수 있는 예측 가능성을 나타내는 신뢰도 점수를 제공합니다.
“EPSS는 향후 30 일 동안 취약성이 어떻게 악용될 수 있는지에 대한 가능성입니다. 점수는 0과 1 사이입니다. 따라서 0점 85 은 상당히 높지만, 이 취약점이 악용될 위험이 높습니다.”Tanium 도메인 아키텍트 Greg Lacroix
- OS 패치 결정을 위한 익스플로잇 인텔리전스: 운영 체제 취약성을 해결할 때 Tanium은 식별된 총 익스플로잇, 최대 성숙도, 익스플로잇이 무기화되었는지 여부 및 익스플로잇 코드가 공개적으로 또는 상업적으로 이용 가능한지 여부를 포함하여 인텔리전스를 활용합니다. 이러한 컨텍스트는 팀이 심각하지만 알려진 공개 익스플로잇이 없는 것보다 높은 EPSS 점수를 가진 CVE의 우선순위를 정하는 데 도움이 됩니다. 경우에 따라 단일 누적 업데이트를 통해 영향을 받는 엔드포인트에서 많은 수의 CVE를 복구할 수 있으므로 단일 복구 작업이 매우 유용합니다.
“저에게 이 자율 노출 관리 접근법에서 정말 중요한 것은 사일로를 허물고 있다는 것입니다. 이것은 실제로 생각해야 하는 철학입니다. 환경을 알아야 하고, 무엇이 실행되고 있는지, 어떤 위험이 있는지, 어떤 취약점이 있는지, 어떤 노출이 있는지 알아야 합니다. 그리고 거기서부터 작업을 해결할 운영 팀과 논의하여 우선순위 지정을 함으로써 단일 플랫폼을 통해 사일로를 깨고 환경의 위험을 해결하고 줄일 준비가 되었습니다.”Tanium 도메인 아키텍트 Greg Lacroix
- MTTR을 줄이기 위한 사일로 깨기: 자율 노출 관리의 목표는 단일 플랫폼에서 가시성, 우선순위 지정 및 복구를 중앙 집중화하여 MTTR 또는 취약성이 발견된 시점과 실제로 해결된 시점 사이의 시간을 줄여 규정 준수, 패치 적용 및 엔드포인트 상태를 독립적으로 관리하기 위한 별도의 팀 및 도구의 필요성을 줄이는 것입니다.
추가 리소스
- 복구 우선 노출 관리가 기존 모델을 뒤집는 이유: 패치, 애플리케이션 업데이트 및 구성 변경과 같은 복구 작업을 리드하는 방법과 AI 기반 우선순위 지정 및 자동화를 결합하면 보안 및 운영 팀이 최신 대규모 환경에서 위험을 더 빠르게 줄이는 데 도움이 되는 방법에 대한 설명입니다.
- 사이버 보안 노출 관리의 의미와 취약성 관리를 넘어서는 이유: 노출 관리가 취약성 관리와 어떻게 다른지, 그리고 공격 표면 위험을 줄이기 위한 지속적이고 위협 정보에 입각한 접근 방식이 실제로 어떤 것인지에 대한 개요입니다.
- Tanium Comply 설명서—규정 준수 평가 생성 및 규정 준수 결과 검토: Tanium Comply 규정 준수 평가를 생성 및 실행하고, 결과를 검토하고, 규칙 실패를 조사하고, 엔드포인트 환경 전반의 구성 편차에 대한 복구 지침을 이해하는 방법을 설명하는 기술 문서입니다.
- 엔터프라이즈 위험 점수 및 보안 태세 대시보드를 위한 Tanium 벤치마크 설명서: 엔터프라이즈 위험 점수가 계산되고 환경 전반에서 취약성 데이터, 규정 준수 실패, 인증서 상태 및 내부 이동 위험을 검토하는 데 사용되는 방법을 설명하는 Tanium 벤치마크용 기술 설명서입니다.
