매달 약 2000 개의 소프트웨어 취약점 (새 탭에서 열림) 이 공개되고 악용되고 있습니다. 이처럼 엄청난 양의 취약점으로 인해 IT 팀은 끊임없이 수정 작업의 우선순위를 정해야 하며, 패치 처리 지연이 끊이지 않는 상황에 처하게 됩니다. 하지만 몇 달에 한 번씩은 우선순위가 높은 취약점이 대두되어, 보안 및 운영 담당자는 물론 이사회에 있는 경영진에 이르기까지 모든 사람의 주의를 요하게 됩니다.
지난 12 개월 동안만 해도 업계는 Log4Shell (새 탭에서 열림), PwnKit, Dirty Pipe, Spring4Shell, ProxyNotShell, 그리고 가장 최근에는 OpenSSL 취약점 (새 탭에서 열림)을 겪어왔습니다. 디지털 영역이 현재와 같이 눈 깜짝할 사이에 진화해 나가고 있는 만큼, 이러한 중대한 사이버 보안 위협의 양상은 앞으로도 계속 증가할 것으로 예상할 수밖에 없습니다.
중대한 취약점에 대한 노출 여부를 신속하게 파악하고, 이를 완화 및 시정하기 위해 전체 인프라에 걸쳐 대상에 맞춘 조치를 신속하게 시행할 수 있는 능력이 매우 중요합니다.
Tanium은 이를 대규모로 제공할 수 있습니다. 또한 당사의 역량을 한층 더 강화하기 위해, Tanium에서 새롭게 발생하는 문제에 대한 사전 예방적 알림 및 권장 조치를 출시했습니다.
신규 현안이란 무엇인가요?
신규 문제는 업계에서 파악하고 Tanium이 광범위한 영향을 미치는 것으로 검증한 시급한 취약점으로, 즉시 해결해야 합니다.
Tanium 알림 및 신규 이슈 대시보드
최근 저희는 IT 환경에서 새로운 문제가 발견되거나 취약한 엔드포인트가 확인될 경우 사용자에게 알림을 보내는 새로운 플랫폼 기능을 출시했습니다. 이 새로운 기능은 통찰력을 선제적으로 제시할 뿐만 아니라, 고객이 초기 발견 단계에서 문제 해결 단계까지 단 몇 분 만에 진행할 수 있도록 해줍니다.
알림
이제 취약한 엔드포인트가 발견되면 사용자에게 Tanium Feed를 통해 알림이 전송됩니다. 환경에 대한 실시간 스캔을 통해 엔드포인트가 온라인 상태가 되고 취약점 평가를 받는 동안 고객에게 실시간 보호가 제공됨을 보장할 수 있습니다.
신규 이슈 대시보드
경고 알림을 통해 대시보드로 이동하면, 해당 취약점이 사용자의 특정 환경과 어떤 관련이 있는지 한눈에 파악할 수 있습니다. 간결하면서도 포괄적인 대시보드를 통해 가장 시급한 질문들에 신속하게 답할 수 있습니다:
- 이 심각한 취약점에 대해 무엇을 알아야 하나요?
- 이 새롭게 대두된 문제로 인해 제 엔드포인트 중 몇 개가 영향을 받고 있나요?
- 이 취약점에 어느 정도의 우선순위를 부여해야 할까요?
- 위험 노출을 어느 정도 빨리 완화할 수 있을 것으로 예상할 수 있나요?
- 이 주제를 빠르게 파악하는 데 도움이 될 만한 다른 참고 자료는 무엇이 있을까요?
신규 현안 보고서
대시보드는 요약된 정보를 제공하지만, 사용자는 추가 조사 및 위협 탐지를 돕기 위해 개별 엔드포인트의 취약점 상태와 구체적인 특성을 담은 상세 보고서를 검토할 수도 있습니다.
배포 작업
Tanium 플랫폼의 강점은 고객에게 제공하는 종단간 솔루션 기반의 경험에 있습니다. 패치를 적용할 수 없는 상태에서 위협 상황이 급속히 전개되는 초기 몇 시간 및 며칠 동안, 가장 중요한 조치는 공격 표면을 줄이는 것입니다. 바로 이 부분에서 Tanium이 그 진가를 발휘합니다. 대시보드를 확인한 후, 사용자는 문제를 해결하기 위해 패키지를 배포하는 실질적인 워크플로로 손쉽게 전환할 수 있습니다. PrintNightmare의 경우 프린트 스풀러 서비스를 비활성화하든, HiveNightmare의 경우 볼륨 섀도 스냅샷을 삭제하든, 보고서와 대시보드에서 제공되는 동일한 엔드포인트 데이터를 활용하여 사용자는 취약한 엔드포인트를 대상으로 완화 패키지를 적용함으로써, 조사에서 조치로 이어지는 워크플로를 완료할 수 있습니다.
중요한 사이버 이벤트에 대한 주의를 환기시키는 ‘Tanium Feed’와, 조직의 위험 노출 정도를 신속하게 평가할 수 있도록 돕는 ‘신규 이슈 대시보드’ 및 ‘보고서’, 그리고 Tanium의 실시간 대응 조치 배포 기능이 결합된 점은 통합 엔드포인트 관리 솔루션의 필요성을 여실히 입증합니다. 의 Tanium XEM 플랫폼 (새 탭에서 열림)을 사용하면 바로 그런 기능을 누릴 수 있습니다. 문제 해결에 소요되는 시간을 최대한 단축하는 것이 가장 중요한 과제일 때, 모든 문제를 완벽하게 해결하는 데 필요한 가시성, 통찰력 및 실행력을 확보하게 될 것입니다.
Tanium XEM 플랫폼이 어떻게 역사상 가장 광범위한 공격 표면으로부터 시스템을 방어할 수 있는 가시성, 제어 기능 및 대응 능력을 제공하는지 확인해 보세요. 지금 바로 데모를 신청하세요 (새 탭에서 열림).
