기업 IT 환경을 관리하는 일은 점점 더 복잡해지고 있습니다. 이번 연재에서는 점점 더 복잡해지는 상황에서 비롯된 여러 과제들을 면밀히 살펴보겠습니다. 또한, 기본적인 IT 보안 수칙을 철저히 준수하는 것이 이러한 과제를 극복하는 데 어떻게 도움이 되는지 설명해 드리겠습니다.
블로그 시리즈의 두 번째 편에서는 가시성 격차라는 과제에 대해 집중적으로 다룹니다.
보이지 않는 것은 지킬 수 없다. 대부분의 IT 전문가들은 이 말에 동의할 것입니다. IT 보안 관리는 네트워크에 연결된 노트북, 서버, 가상 머신(VM), 클라우드 인스턴스 등 엔드포인트에 대한 상황에 맞는 정확하고 최신의 자산 목록 파악에서 시작됩니다. 이러한 점을 고려하여 IT 팀들은 가시성 향상을 도모하기 위해 자산 탐색 솔루션, SIEM, CMDB 등 다양한 도구를 도입해 왔습니다. 그렇다면 왜 여전히 IT 조직들이 심각한 가시성 부족 문제를 겪고 있는 것일까?
이는 IT 팀이 엔드포인트 가시성과 관련하여 전체적인 상황을 파악하지 못하기 때문입니다. 각 점 제품은 환경에 대한 고유한 관점을 가지고 있습니다. 개별 도구는 비교적 완전하거나, 맥락을 반영하거나, 시의적절한 데이터를 제공할 수 있습니다. 하지만 이 데이터를 종합적으로 살펴보면, 가시성의 격차가 나타나기 시작한다.
예를 들어, 모든 시스템에서 5분마다 EDR 텔레메트리 데이터를 클라우드로 전송할 수는 있지만, 관리 대상이 아닌 호스트에서는 그렇지 않을 수 있습니다. PCI 시스템의 경우 매주 한 번, 워크스테이션의 경우 (해당 시점에 온라인 상태인) 매월 한 번씩 취약점 스캔 결과를 받아보실 수 있습니다. 귀사의 자산 탐색 솔루션은 관리 대상 자산과 비관리 대상 자산을 모두 스캔할 수는 있겠지만, 데이터센터 내에서만, 그리고 하루에 한 번만 수행할 수 있습니다. 만약 기존 도구의 고정된 기능 범위를 벗어나, 예상치 못했던 새로운 데이터 세트가 필요하다면, 이를 확보할 수 있는 쉬운 방법은 없습니다. 결국, 이 모든 비동기 데이터를 하나로 엮어 실행 가능한 통찰력을 도출하는 것은 거의 불가능해집니다.
통합 엔드포인트 관리
그 결과, 기업들은 자사 자산 현황을 최대 20%까지 과소평가하는 경향이 있는 것으로 나타났습니다. 자산 5개 중 1개. 수십만 개의 엔드포인트 규모에서는 이것이 상당한 위험을 초래합니다!
IT 조직들은 가시성 측면에서 부족한 점을 잘 인지하고 있으며, 가장 빈번하게 직면하는 과제들은 모두 데이터 품질 및 가시성과 관련이 있습니다. 여기에는 다음이 포함됩니다:
- IT 시스템 전반에 걸친 데이터를 통합하여 실행 가능한 통찰력을 도출한다
- 이전에 알려지지 않았던 신규/관리되지 않는 자산을 파악하기
- 환경에 관한 최신 데이터 확보
그렇다면 엔드포인트 가시성 격차를 해소할 해결책은 무엇일까요? IT 팀은 어떻게 장애물을 제거하고, 전체적인 상황을 파악할 수 있는 엔드포인트 데이터를 수집할 수 있을까요?
Tanium에서는 통합 엔드포인트 관리 플랫폼을 통해 이러한 과제에 대응하고 있습니다. 네트워크에 연결된 모든 물리적 및 가상 엔드포인트 간의 엔드포인트 원격 측정 데이터를 동기화하는 솔루션입니다. 단일하고 신뢰할 수 있는 엔드포인트 데이터 소스를 바탕으로, IT 조직은 가장 심각한 가시성 격차를 자신 있게 해소해 나갈 수 있습니다.
Tanium IT 위생 블로그 시리즈의 다음 편을 기대해 주세요. 그동안 Tanium이 귀사의 IT 보안 상태를 개선하는 데 어떻게 도움이 될 수 있는지 자세히 알아보시려면:
- Tanium 데모 영상 보기
- 자세한 정보를 원하시면 오늘 바로또는 으로 문의해 주세요.
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
