아무리 잘 세운 계획이라도. 지붕 및 방수재 제조업체인 GAF의 IT 팀에 물어보기만 하면 됩니다. 이들은 취약점 모니터링을 위한 강력한 온프레미스 솔루션을 제공했습니다. 다 끝났죠, 그렇죠? 틀렸어요.
팀은 GAF의 고위 간부들로부터 깜짝 선물을 받았다. 그들은 IT 팀이 방금 설치한 솔루션을 포함해 전사적인 클라우드 전환을 발표했다.
GAF의 ‘타늄(Tanium)’ 프로젝트는 2017년으로 거슬러 올라가는데, 당시 IT 고위 경영진들이 악성코드 및 기타 유형의 공격에 대한 엔드포인트 취약점에 대해 우려를 표하기 시작했습니다. 이에 따라 팀은 당시 온프레미스 방식으로 제공되던 Tanium을 도입하게 되었습니다.
Tanium 도입은 매우 성공적이어서 GAF의 운영 보고 체계의 기반이 되었습니다. 그런데 IT 팀은 Tanium 제품군 전체를 클라우드로 이전해야 한다는 통보를 받았습니다.
이번 조치의 일환으로 GAF는 뉴저지 데이터 센터를 완전히 폐쇄할 계획이었다. 또한, 개발자와 엔지니어들이 사용하는 데스크톱 및 노트북을 포함해 북미 지역의 약 5.100 개 엔드포인트가 클라우드 기반 협업 도구 모음인 Google Workspace로 이전될 예정이다.
IT 팀 역시 신속하게 대응해야 했다. Tanium은 GAF의 곧 폐쇄될 데이터 센터에서 여전히 가동 중이던 극소수의 워크로드 중 하나였다.
Tanium Cloud로의 전환
다행히도 Tanium의 클라우드 마이그레이션은 비교적 간단한 프로젝트였으며, 약 4주 만에 완료할 수 있었습니다.
이제 GAF는 완전 관리형 클라우드 기반 서비스로 제공되는 Tanium 플랫폼의 모든 기능을 활용하고 있습니다. 또한, Tanium Cloud는 고객의 인프라가 전혀 필요하지 않습니다.
클라우드로 전환함으로써 GAF는 소프트웨어를 설치하거나 가상/물리적 서버를 관리할 필요 없이 Tanium을 사용할 수 있게 되었습니다. Tanium 핵심 플랫폼과 솔루션은 클라우드에서 자동으로 구성 및 유지 관리되므로, GAF는 Tanium을 활용해 엔드포인트를 관리하는 데 집중할 수 있습니다.
클라우드의 힘 덕분에 GAF는 직원들이 재택근무로 전환했다가 최근에는 다시 사무실로 복귀하는 과정에서도 엔드포인트 관리 연결을 유지할 수 있었습니다.
GAF의 업무 환경 기술 담당 이사인 짐 판토피코스는 “아무런 문제도 없었다”고 말했다. “우리는 한 순간도 주춤한 적이 없었다.”
더 빠르고 정확한 보고
안보 분야에서 한 가지 성과가 있었다. Tanium Cloud 덕분에, GAF의 거의 모든 엔드포인트가 이제 제로데이 취약점을 해결하기 위한 Google Chrome 브라우저의 긴급 업데이트 요건을 충족하고 있습니다. 남아 있는 소수의 기계들은 규정을 준수할 때까지 격리 조치됩니다.
또 다른 장점은 엔드포인트 이미징입니다. Tanium을 도입하기 전, GAF는 대부분의 애플리케이션이 이미 웹 기반으로 전환되었음에도 불구하고 수동으로 베어메탈 이미징 작업을 수행하고 있었습니다. 빌드 한 번당 최대 2시간까지 걸릴 수 있습니다. 이제 Tanium을 사용하면 이 시간이 15 ~20 분으로 단축됩니다.
“ 20, 30, 40 대의 시스템을 한 번에 이미징해야 할 때 얼마나 많은 시간을 절약할 수 있을지 생각해 보세요,”라고 판토피코스는 말합니다. “그러면 엄청난 투자 수익률(ROI)을 거둘 수 있을 겁니다.”
또한 Tanium은 올해 초 Chrome 및 Edge 브라우저에서 발견된 취약점에 대해 보고하고 이를 해결함으로써 GAF에 도움을 주었습니다. 이 취약점은 실제 환경에서 악용 코드가 유포되고 있는 제로데이 취약점으로 확인되었습니다. 판토피코스는 “타늄이 없었다면, 우리는 이러한 취약점을 해결할 수 없었을 것”이라고 말했다.
GAF는 향후 모회사인 스탠다드 인더스트리즈(Standard Industries)가 전 세계적으로 타늄(Tanium)을 표준화할 수 있도록 지원할 계획입니다. 스탠다드 인더스트리즈는 80 개 이상의 국가에서 약 20.000 명의 직원을 고용하고 있으므로, 이번 업무는 상당히 큰 규모가 될 것입니다. 하지만 GAF의 IT 팀은 그런 일에 이미 익숙하죠.
자세히 알아보기: GAF 사례 연구 전문을 읽어보세요. (새 탭에서 열림) 이 회사가 Tanium을 통해 어떻게 클라우드 전용 아키텍처로 전환했는지 확인해 보세요.
