지난 12 개월은 빈번하고 끊임없는 사이버 위협에 맞서 고군분투하려는 많은 주정부 및 지방정부 기관들에게 힘든 시기였습니다. 2019년 말 이전에 국토안보부는 소규모 기업과 함께 사이버 대비를 통해 이러한 기관을 지원하기 위한 지침을 발표했습니다 .
제공된 조언의 대부분은 올바른 방향으로 나아가는 단계이며, 항상 그렇듯이 이러한 릴리스는 주 및 지역 기관이 실제로 혼란에 더 탄력적으로 대처할 수 있도록 하는 것에 대한 중요한 논의를 강화할 수 있는 기회입니다. 다음은 DHS 지침의 몇 가지 설명입니다.
단일 통합 플랫폼
DHS는 다음을 성공적인 IT 팀이 수행하는 필수 작업으로 나열합니다.
- 네트워크에 무엇이 있는지 배웠음 하드웨어 및 소프트웨어 자산의 인벤토리를 유지하여 현재 사용 중인 것과 공격으로 인한 위험에 대해 알았음
- 모든 운영 체제 및 타사 소프트웨어에 대한 자동 업데이트 활용
- 모든 하드웨어 및 소프트웨어 자산에 대해 보안 구성 구현
- 시스템에서 지원되지 않거나 승인되지 않은 하드웨어 및 소프트웨어 제거
- 이메일 및 웹 브라우저 보안 설정을 활용하여 스푸핑되거나 수정된 이메일 및 보안되지 않은 웹페이지로부터 보호
- 승인된 소프트웨어만 시스템에서 로드 및 작동할 수 있도록 애플리케이션 무결성 및 화이트리스트 정책을 생성함
에이전시는 이질적인 포인트 도구 모음을 사용하여 이러한 작업을 완료하려고 시도함으로써 어떠한 호의도 스스로 수행하지 않습니다. 단일 플랫폼을 활용하는 것이 가장 좋은 방법일 뿐만 아니라, 중요한 자산과 애플리케이션에 대한 완전한 가시성과 제어를 보장하고, 어떤 엔드포인트를 보고 관리할 수 있는지에 대한 격차 없이 보장할 수 있는 유일한 방법입니다.
엔드포인트 관리 및 액세스 제한
DHS는 승인된 액세스 권한을 설정하려면 “시스템에서 누가 작동하고 어떤 수준의 인증 및 책임으로 작동하는지 알아야 합니다.”라고 설명합니다. 현재 기술은 엣지, 데이터 센터 또는 클라우드와 같은 네트워크에 연결된 새로운 장치를 신속하게 식별하는 것과 함께 모든 엔드포인트에 대한 실시간에 가까운 가시성을 제공합니까?
대부분의 자산을 신속하게 식별할 수 있다고 생각하는 많은 기관 IT 책임자를 만납니다. 그러나 이는 가시성과 제어의 “제어” 부분으로, 이는 매우 중요합니다. 조직은 플랫폼 내에서 적절한 조치를 취하여 장치를 관리하고, 필요에 따라 네트워크의 격리된 세그먼트에 격리할 수 있어야 합니다. 즉시.
민감한 정보 관리
DHS는 “귀하의 데이터, 지적 재산 및 기타 민감한 정보가 귀하의 조직에 구축되어 있습니다”라고 적고 있습니다.
이는 점점 더 엄격한 데이터 개인정보 보호 규정의 시대에서 명백해 보이지만, 잠재적으로 민감한 데이터가 어디에 상주하는지에 대한 완전한 가시성이 없는 조직은 이를 보호하기 위한 적절한 통제가 마련되어 있는지 적절히 확인할 수 없습니다. 정말 간단합니다. 기술은 어떤 정보가 어디에, 어떻게 사용되고 있는지, 해당 사용 수준이 적절한지, 그리고 어제 또는 지난 주가 아닌 현재 현재의 모든 지표를 가지고 있는지 식별할 수 있어야 합니다.
패치 유효성
DHS는 패치 관리에 대한 지침의 한 섹션을 전담합니다. 그 이유는 IT 위생이 불량한 조직이 일반적으로 패치가 부족하거나 IT 자산 전반에서 패치 유효성의 상태를 식별할 수 없기 때문입니다.
실제 패치는 많은 조직에서 달성하기 어려웠으며, 패치 관리를 전문으로 하는 제품조차도 수년이 지난 기술을 사용하여 구축되었기 때문에 신뢰할 수 없고 점점 더 신뢰할 수 없습니다. 조직은 변경을 신속하게 처리하고 복잡한 분산 네트워크(로밍 장치 포함)에서 패치가 성공적이었는지 즉시 확인할 수 있는 간소화된 플랫폼에 의존하여 운영 체제와 타사 애플리케이션에 대한 전반적인 패치 효율성을 높일 수 있어야 합니다.
Tanium이 작동하는 것을 보고 싶으십니까? 일대일 데모를 예약 하거나 주간 웨비나에 참석하십시오. 예정된 이벤트에서 Tanium 전문가와 대화.
